gh-dork

gh-dork 도크dork 목록을 제공하고, 선택적으로 다음 중 하나를 지정합니다: 사용자 -u 사용자 목록 파일 -uf 조직 -org 조직 목록 파일 -of 저장소 -r 다음도 전달할 수 있습니다: 결과를 저장할 출력 디렉토리 -o 사용자 또는 조직 파일에 존재하지 않는 사용자/조직이 포함될 경우 유효한 항목을 저장할 파일 이름 -vif 모든 입력 파일도크, 사용자 또는 조직은 개행 문자로 구분되어야 합니다. 사용법 저장소를 클론한 후 다음을 실행합니다: pip install -r requirements.txt 필수 매개변수...

dirsearch

dirsearch - 웹 경로 탐색 고급 웹 경로 무차별 대입 도구 dirsearch 는 @maurosoria와 @shelld3v가 활발히 개발하고 있습니다. 팀과 소통하려면 Discord 서버에 참여하세요. 빠른 시작 dirsearch는 Python 3.11 이상이 필요합니다. root@kitploit: git clone https://github.com/maurosoria/dirsearch.git --depth 1 cd dirsearch python3 dirsearch.py -u https://example.com -e...

EUVD-2026-42742

SiYuan: SQL Query in Block Search Exposes Hidden Published Document Content...

SiYuan: SQL Query in Block Search Exposes Hidden Published Document Content

Summary Siyuan's block search endpoint concatenates attacker-controlled paths values into SQL predicates used by non-SQL search modes. Through Siyuan's publish service, an unauthenticated visitor is forwarded to the kernel with a reader-role token and can reach POST /api/search/fullTextSearchBloc...

CVE-2024-5961

CVE-2024-5961 2ClickPortalにおける反射型XSS バージョン: 7.2.31から7.6.4まで。 intext:"Powered by 2ClickPortal" PoC root@kitploit: https://domain/szukaj/?searchlang=pl&search=all&string=" onfocus=alert1 autofocus="...

CVE-2020-35545

CVE-2020-35545 Spotweb 1.4.9 - 'search' SQLインジェクション...

CVE-2026-0776

CVE-2026-0776 - Discord Client における非制御の検索パス要素 概要 このリポジトリは、Windows 上の Discord Desktop Client に影響するローカルコード実行の問題である CVE-2026-0776 を文書化したものです。 この脆弱性は、Node.js ベースのコンポーネントにおける安全でないモジュール解決動作に関連しており、特定の条件下で意図しないファイルシステム上の場所から JavaScript コードが読み込まれる可能性があります。 詳細 CWE-427: 非制御の検索パス要素 CVSS: 7.3（高） 影響: ローカルコード実...

goodoldsearch-oss

Good Old Search 정확한 구문, 사이트 필터, 제외어, 날짜 범위, 파일 유형을 사용하여 정밀한 검색 쿼리를 작성하고, 검색 엔진 및 수직 검색 대상에 대한 원클릭 링크를 제공합니다. 이것은 검색 엔진, 메타검색 수집기, 스크레이퍼 또는 API 프록시가 아닙니다. 선택한 검색 엔진을 여는 로컬 정적 쿼리 빌더입니다. 앱은 다섯 가지 화면으로 구성되어 있습니다: Simple : index.html의 일상적인 정확 검색 빌더. Advanced Search Lab : advanced.html의 전문 연산자 빌더로,...

CVE-2014-6287

Rejetto HttpFileServer 2.3.x - リモートコマンド実行 CVE-2014-6287 🚨 エクスプロイトについて これは、CVE-2014-6287 として識別される Rejetto HttpFileServer HFS v2.3.x の既知の リモートコマンド実行脆弱性 に対する概念実証エクスプロイトです。 脆弱な検索機能を悪用することで、攻撃者は巧妙に細工されたペイロードを注入し、対象マシン上で任意のシステムコマンドを実行できます。 📌 詳細 エクスプロイトタイトル: Rejetto HttpFileServer 2.3.x - リモートコマンド実行...

blackbird

Blackbird ユーザー名によるアカウント検索を574サイトで高速に行うOSINTツール ロッキードSR-71 "Blackbird"は、アメリカの航空宇宙企業ロッキード社が開発・製造した長距離・高高度・マッハ3以上の戦略偵察機です。 免責事項 root@kitploit: This or previous program is for Educational purpose ONLY. Do not use it without permission. The usual disclaimer applies, especially the fact that me P1ngul1...

blackbird

Blackbird Blackbirdは、600以上のプラットフォームでの高速なユーザー名・メールアドレス検索と、無料のAI搭載プロファイリングを組み合わせた強力なOSINTツールです。WhatsMyNameのようなコミュニティ主導のプロジェクトを活用することで、低い偽陽性率と高品質な結果を実現します。スマートフィルター、洗練されたPDF/CSVエクスポート、完全自動分析などの機能を、単一のCLIから利用できます。 セットアップ リポジトリをクローン root@kitploit: git clone https://github.com/p1ngul1n0/blackbird cd...

rapiddns-cli

RapidDNS CLI 中文文档 RapidDNS API（RapidDNS API）と連携する強力なコマンドラインインターフェースです。このツールを使用すると、ターミナルから直接DNS検索、高度なクエリ、大規模データエクスポートを実行できます。 機能 DNS検索 : ドメイン、IP、CIDRで検索。 高度なクエリ : 強力なクエリ構文（例: domain:example AND tld:com AND type:A）を使用。 データエクスポート : エクスポートタスクの開始、ステータス確認、ダウンロード、解凍を自動管理。 データ抽出 : 重複を除去したサブドメイン のリストを抽出。...

gtfocli

GTFOcli GTFOcliは、設定ミスのあるシステムでローカルセキュリティ制限を回避するために使用できるバイナリ検索コマンドを簡単に実行するためのコマンドラインインターフェースです。 目次 目次 インストール 使い方 Unixバイナリの検索 Windowsバイナリの検索 Docker化されたソリューションを使用した検索 CTF クレジット 貢献 インストール goを使用: root@kitploit: go install github.com/cmd-tools/gtfocli@latest homebrewを使用: root@kitploit: brew tap...

st

ST Smart Things ST Smart Things Sentinel은 IoT사물인터넷 기기가 사용하는 복잡한 프로토콜 내에서 위협을 면밀히 조사하고 탐지하기 위해 특별히 설계된 고급 보안 도구입니다. 점점 확장되는 연결 기기 환경에서 ST Smart Things Sentinel은 프로토콜 수준의 위협 탐지에 특화된 경계심 강한 수호자로 등장합니다. 이 도구는 사용자가 잠재적인 보안 위험을 사전에 식별하고 무력화하여 IoT 생태계의 무결성과 보안을 보장할 수 있도록 지원합니다. Hilali Abdel 사용법 python...

SMWYG-Show-Me-What-You-Got

SMWYG-Show-Me-What-You-Got このツールは、組織または個人に対するOSINTおよび偵察を実行できます。BreachCompilationリークの一部としてダンプされた14億件の平文認証情報を検索できます。このデータベースにより、パスワードの検索がこれまで以上に迅速かつ簡単になります。 スクリーンショット 上記の画像では、uber.com の認証情報を検索し、203 アカウントが見つかりました。 前提条件 以下がインストールされていることを確認してください: root@kitploit: - Python 3.0 以降。 - pip3 sudo apt-get...

CVE-2026-26988-LibreNMS-SQLi

CVE-2026-26988 – LibreNMS 認証なしSQLインジェクション PoC LibreNMS ajaxtable.php におけるIPv6アドレス検索パラメータを介した認証なしSQLインジェクション 。 影響を受けるバージョン : LibreNMS ≤ 25.12.0 修正バージョン : LibreNMS ≥ 26.1（コミット 15429580baba03ed1dd377bada1bde4b7a1175a1）...

CVE-2012-5960-PoC

CVE-2012-5960-PoC CVE-2012-5960, CVE-2012-5959 Proof of Concept 最近遊んだものを適当にメモしておきます。 root@kitploit: !/usr/bin/python2 -- coding: utf-8 -- Usage: python2 libupnpDoSPoC.py import socket TARGET = 'TARGETIP' ''' normaltraffic = \ 'M-SEARCH HTTP/1.1\r\n' \ 'HOST:239.255.255.250:1900\r\n' \ 'MX:3\r\n' ...

slater

Slater 現在のバージョン:v0.25.2 — すべてのリリース。 一言で言うと: Slaterはメモリに収まらないグラフ — 数億ノードと数十億エッジをわずか数百MBのRAMで — 標準のBolt プロトコルで提供し、任意のneo4jドライバがそのまま動作します。ディスクネイティブなベクトル検索がグラフの隣に配置され、さらにライブで永続的な書き込み も犠牲にすることなく受け付けます。常駐メモリは、グラフのサイズではなく、あなたが選択するキャッシュ予算によって決まります。 ショートカット | | | ---|---|---|--- Slaterが存在する理由| 読み取りと書き込み|...

nextjs-CVE-2025-29927-hunter

概要 Shodan検索を自動化し、ターゲットIP/ドメインをフィルタリングして、Next.jsデプロイメントにおいてCVE-2025-29927の脆弱性がある可能性のあるアセットを特定するシンプルなPythonツールです。 使用方法 IPとドメインの両方を抽出 root@kitploit: python3 nextjs-CVE-2025-29927-hunter.py -t target.com ドメインのみを抽出 root@kitploit: python3 nextjs-CVE-2025-29927-hunter.py -t target.com -dom IPのみを抽出...

CVE-2020-18324

Subrion CMS 4.2.1 – Kickstartテンプレートにおける反射型XSS脆弱性 説明 Subrion CMSはインストールが簡単で、管理もシンプルです。スタンドアロンアプリケーションとして、または他のアプリケーションと組み合わせて使用し、エントリーレベルのサイト、中規模サイト、大規模サイトを作成できます。 反射型クロスサイトスクリプティングの脆弱性が、Subrion CMS...