decider

Decider This work is licensed under a Creative Commons Attribution 4.0 International License. This project makes use of MITRE ATT&CK® - ATT&CK Terms of Use. 📰 3.0.0 - Kiosk is Here Decider is now login-less and responsive. Content updates have been simplified to copying files and restarting Docke...

drupwn

Drupwn v1.0.4 설명 Drupwn은 드루팔 정보 수집을 효율적으로 수행하는 방법을 제공합니다. 열거 취약점 공격 자세한 설명은 블로그 게시물에서 확인하세요. 지원되는 테스트 버전 Drupal 7 Drupal 8 실행 모드 Drupwn은 enum 과 exploit 이라는 두 가지 개별 모드를 사용하여 실행할 수 있습니다. enum 모드는 열거를 수행할 수 있는 반면, exploit 모드는 CVE를 확인하고 공격할 수 있습니다. 기능 Enum 모드 사용자 열거 노드 열거 기본 파일 열거 모듈 열거 테마 열거 쿠키 지원...

SSOh-No

SSOh-No 该工具旨在枚举用户、执行密码喷洒以及针对使用 Azure AD 或 O365 的任何组织进行暴力破解攻击。 通常，该端点会返回极其详细的错误信息，这些信息可用于枚举用户并通过暴力破解/喷洒攻击验证其密码，同时这些失败的身份验证尝试也不会被记录。 该工具是 arstechnica 研究文章 中演示的 PoC 的武器化版本，文章中讨论了利用该端点的技术。 微软已知悉此端点，但按照惯例，它被标记为功能特性而非缺陷。 该端点确实实施了“智能锁定”，但可以通过更换 IP 来绕过。 独特之处在哪里？ SSO 自动登录端点不包含任何形式的日志记录，可能仅会更新用户的“上次登录”时间。...

CVE-2026-75575 Rocket.Chat Missing DDP Rate Limit on the sendForgotPasswordEmail Meteor Method

Rocket.Chat exposes the sendForgotPasswordEmail Meteor method without a DDP rate limit, so an unauthenticated caller may invoke it as often as it likes. The method is reachable over DDP and over the HTTP route POST /api/v1/method.callAnon/sendForgotPasswordEmail, and it triggers a password reset...

CVE-2026-75575

Rocket.Chat exposes the sendForgotPasswordEmail Meteor method without a DDP rate limit, allowing an unauthenticated caller to invoke it via DDP or the HTTP route POST /api/v1/method.callAnon/sendForgotPasswordEmail. Because no DDPRateLimiter rule is registered, an attacker can send an unbounded v...

EUVD-2026-65218

Rocket.Chat exposes the sendForgotPasswordEmail Meteor method without a DDP rate limit, so an unauthenticated caller may invoke it as often as it likes. The method is reachable over DDP and over the HTTP route POST /api/v1/method.callAnon/sendForgotPasswordEmail, and it triggers a password reset...

CVE-2023-2640-CVE-2023-32629-Interactive-PoC

CVE-2023-2640 & CVE-2023-32629 GameOverLay - 真のホストルートエスケープPoC 対話型のマルチステップなローカル権限昇格LPE概念実証PoCで、Ubuntu LinuxカーネルのOverlayFS脆弱性CVE-2023-2640 / CVE-2023-32629を対象としています。 一般的な自動化ワンライナーは対話型シェルを制限付きのユーザ名前空間偽のroot内に閉じ込めますが、本手法ではエクスプロイトシーケンスを分割することで、真の無制限なホストrootシェル を安全に獲得します。 「偽のroot」問題の解説...

CVE-2018-7690

CVE-2018-7690 SSC REST API에는 IDORInsecure Direct Object Reference 취약점이 포함되어 있어 인증된 사용자가 POST 메소드를 통해 로컬 및 LDAP 사용자의 세부 정보와 GET 메소드를 통해 다른 사용자의 Fortify 프로젝트 세부 정보에 접근할 수 있습니다. Exploit-DB 게시: https://www.exploit-db.com/exploits/45989 PacketStorm 게시:...

chaos

chaos chaos is an 'origin' IP scanner developed by RST in collaboration with ChatGPT. It is a niche utility with an intended audience of mostly penetration testers and bug hunters. An origin-IP is a term-of-art expression describing the final public IP destination for websites that are publicly...

CVE-2023-32749-PoC

CVE-2023-32749 | Pydio Cells 未承認のロール割り当て Pydio Cells 4.1.2 以前に影響する CVE-2023-32749 のエクスプロイトです。低権限の認証済みユーザーが、すべてのロールが割り当てられた新しい外部ユーザーを作成でき、インスタンス全体のすべてのセルと非個人用ワークスペースへのアクセスを許可します。 影響を受けるバージョン Pydio Cells 4.1.2 以前 4.2.0、4.1.3、3.0.12 で修正済み 必要条件 root@kitploit: pip install requests 使用方法 認証済みセッションから...

o365enum

Office 365 User Enumeration Enumerate valid usernames from Office 365 using ActiveSync, Autodiscover, or office.com login page. Usage o365enum will read usernames from the file provided as first parameter. The file should have one username per line. The output is CSV-based for easier parsing. Val...

CVE-2019-18818_CVE-2019-19609

CVE-2019-18818 및 CVE-2019-19609에 대한 익스플로잇 이 저장소에는 CVE-2019-18818 및 CVE-2019-19609의 두 가지 취약점을 악용하는 Python 스크립트가 포함되어 있습니다. CVE-2019-18818 이 취약점은 공격자가 Strapi CMS에서 관리자 사용자의 비밀번호를 재설정할 수 있게 합니다. 사용법 1. 스크립트의 target 및 strapiport 변수를 대상 Strapi 인스턴스에 맞게 수정하세요. 2. 스크립트를 실행하여 관리자 비밀번호를 재설정하세요...

CVE-2021-25076

CVE-2021-25076-Exploit 워드프레스 플러그인 WP User Frontend 3.5.26 - SQL 인젝션 인증됨 CVE 설명: WP User Frontend 워드프레스 플러그인 3.5.26 이전 버전은 Subscribers 대시보드에서 SQL 문에 사용하기 전에 status 매개변수를 검증하고 이스케이프하지 않아 SQL 인젝션이 발생합니다. 위생 처리 및 이스케이프 부족으로 인해 이는 반사형 교차 사이트 스크립팅Reflected Cross-Site Scripting으로 이어질 수도 있습니다...

CVE-2026-75465

An Incorrect Access Control vulnerability exists in the /api.php/user/get_list endpoint of Maccms v10 (version v2026.1000.4055 ). The endpoint performs no authentication or authorization checks, allowing an unauthenticated remote attacker to send a crafted HTTP GET request with limit and offset p...

aws-key-disabler

AWS Lambda - IAM Access Key Disabler The AWS Key disabler is a Lambda Function that disables AWS IAM User Access Keys after a set amount of time in order to reduce the risk associated with old access keys. AWS Lambda Architecture SysOps Output for EndUser Developer Toolchain Current Limitations A...

CVE-2026-28672

CVE-2026-28672 — Apache Ranger UnixUserGroupBuilder の OS コマンドインジェクション Apache Ranger の user-sync（unixusersync）モジュールにおける OS コマンドインジェクションの実行可能な PoC 再現コードです。 同期された各ユーザーのグループを列挙する際、UnixUserGroupBuilder はシェルを介して id コマンドを実行し、ユーザー名 をコマンドラインに連結します： root@kitploit: //...

osueta

root@kitploit: / \ / / | || | | | ' / - ' \ \ \ | /| ./||||//||| || | | | | | | | | | || -/ - '| | || ' \ || | ' / - '/ | | / \ ' \ ///|| ||||,||||| ,||/||| | /| || | | | | | | | ' | | ' / | / \ | / / | / / || ||||||||, | // \|\,|\ |/ What's OSUETA? root@kitploit:...

CVE-2026-24061-POC

CVE-2026-24061 - telnetd 인증 우회 PoC telnetd의 치명적인 인증 우회 취약점으로 인해 root 권한으로 RCE가 가능합니다 2015년부터 취약점이 포함된 telnetd 버전을 사용하는 시스템에 영향을 미칩니다 소개 이 PoC는 11년 동안 탐지되지 않았던 telnetd의 치명적인 인증 우회 취약점인 CVE-2026-24061 을 시연합니다. 이 취약점은 telnetd 로그인 프로세스에서 USER 환경 변수를 부적절하게 처리하는 데서 비롯됩니다. 취약점을 유발한 악명 높은 커밋은 여기에서 확인할 수...

Vehicle-Service-Management-System-User-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46073 익스플로잇 제목: Vehicle Service Management System - '사용자 목록' 저장형 크로스 사이트 스크립팅 XSS 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46073 CVSS: 4.8 중간 참고: https://www.plsanu.com/vehicle-service-management-system-user-list-stored-cross-site-scripting-xss https://nvd.nist.gov/vuln/detail/CVE-2021-46073...

rakkess

rakkess Review Access - kubectl plugin to show an access matrix for server resources Intro Have you ever wondered what access rights you have on a provided kubernetes cluster? For single resources you can use kubectl auth can-i list deployments, but maybe you are looking for a complete overview?...