turkce-wordlist

이 프로젝트는 이메일 주소, 이름, 전화번호 등의 개인 데이터를 포함하지 않습니다. 비밀번호는 오직 학술 목적으로만 나열됩니다. 비밀번호를 실제 인물과 연결하는 것은 불가능합니다. 터키어 워드리스트 터키 사용자의 비밀번호 선택 분석을 위해 만들어진 연구입니다. 인터넷에 유출된 이메일 및 비밀번호 데이터에서 터키어 단어를 식별하는 방법으로 수행되었습니다. 연구에 대한 자세한 내용은 아래 블로그 게시물을 읽어보세요:...

CVE-2025-55182-Scanner

🛡️ CVE-2025-55182 스캐너 React2Shell 개발:SainiON Hacks Next.js 애플리케이션에서 React Server Components 원격 코드 실행RCE 취약점CVE-2025-55182을 탐지하고 시연하기 위한 독립형 GUI 도구입니다. 📺 데모 및 튜토리얼 전체 분석 및 도구 데모는 제 YouTube 채널에서 확인하세요: SainiON Hacks 구독하기 📖 도구 소개 이 도구는 "React2Shell" 익스플로잇 과정을 자동화합니다. 보안 연구원이 복잡한 스크립트를 작성하거나 HTTP 헤더를...

EUVD-2026-81263

Marten's LINQ provider has SQL injection via unescaped string literals...

pgm-attack

PGM-attack 概要 本論文 Poisoning Attacks on the PGM-index の公式コードです。 クイックスタート 1. クローンとサブモジュール root@kitploit: git clone REPOSITORY LINK cd pgm-index-poisoning git submodule update --init --recursive 2. ビルド root@kitploit: ./scripts/build.sh CMakeが必要です（依存関係を参照）。出力は build/ 配下に生成されます（デフォルトではバイナリは...

CVE-2026-41717

A flaw was found in Spring Data MongoDB. A remote attacker can exploit a SpEL Spring Expression Language expression injection vulnerability. This issue arises during parameter binding when a user-defined repository query method is annotated with @Query and uses a capture-all placeholder. Successf...

CVE-2026-63461 Vendure: Shop API list queries can return non-public entities when filterOperator is OR

Vendure is an open-source headless commerce platform. Prior to 3.6.5, the public Shop API products, collections, and facets queries combine mandatory visibility guards with caller-supplied filters using the caller-controlled filterOperator. When filterOperator is OR, a predicate matching a hidden...

CVE-2026-42945

CVE-2026-42945 PoC（Go） 한국어 | English nginx HTTP/2 구현CVE-2026-42945 에 대한 탐지 및 익스플로잇 보조 도구로, 승인된 환경 에서 취약점 존재 여부 확인, 패치 효과 대조, 제어 가능한 실험 환경에서 PoC 동작 재현을 위해 사용됩니다. 영향받는 버전대략: nginx 0.6.27 – 1.30.0 ; 1.30.1+ / 1.31.0+ 에서 수정됨. ⚠️ 면책 조항 반드시 읽어주세요 본 저장소는 보안 연구, 취약점 검증 및 방어적 테스트 목적으로만 제공됩니다. 1. 합법적 권한 :...

cve-2017-5753

CVE-2017-5753 CVE-2017-5753, Spectre, PoC, C, ASM（OSX、MAC、Intel Arch 向け） コンパイル: gcc -o a.out spectre.c 出力: 0x41414141 また、視覚的に学びたい方のために、Hopper.app の Control Flow 出力も追加しました。 junk size を調整すると、より信頼性の高い Reads が得られます。 CPU のアクティビティにもよりますが、キャッシュが小さい古いデバイスでは、アクティビティが高いときにヒット率が低くなります。...

snapchat-map-scraper

Snapchat 스토리 다운로더 이 프로그램은 Snapchat의 공개 Snap Map에서 여러 위치를 검색하고 모든 스토리를 다운로드하여 나중에 조사 및 분류할 수 있도록 합니다. Snapchat이 지도의 어떤 '지점'에 어떤 동영상을 표시할지 결정하는 방식은 아직 많이 알려지지 않았으므로, 스크래퍼는 스크래핑 위치의 지리적 좌표를 수백 미터 내에서 무작위화하여 API가 더 관련성 높은 동영상을 제공하도록 유도할 수 있습니다. Linux에서 테스트되었지만, 비디오 뷰어가 설치되어 있다면 Windows/Mac에서도 작동할 것입니...

Inject-PHP-to-JPG-Using-Jhead

Inject-PHP-to-JPG-Using-Jhead $ pkg install vim or apt-get install vim $ pkg install jhead or apt-get install jhead $ jhead -h ヘルプを表示 $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg ESC を押して :x と入力し保存 $ jhead yourfiles.jpg 例 : site.com/youfiles.php?cmd=Command Here...

Bella

Bella Bellaは、macOS向けの純粋なPython製ポストエクスプロイテーションデータマイニングツール＆リモート管理ツールです。🍎 💻 それは何ですか？ Bellaは、macOS向けの堅牢な純粋なPython製のポストエクスプロイテーションおよびリモート管理ツールです。 Bella（別名サーバー）は、macOS 10.6以降を実行する任意のシステムに配置できるSSL/TLS暗号化リバースシェルです。Bellaは以下の機能を提供します： 1. SSHインスタンスをエミュレートする疑似TTY...

CVE-2026-81829

CVE-2026-81829 is a same-origin SSRF vulnerability in SmallRye JWT 's AwsAlbKeyResolver , used by applications (e.g., Quarkus) to verify JWTs signed by AWS Application Load Balancers. The root cause is that the resolver constructs the key-fetch URL by directly concatenating the attacker-controlle...

EUVD-2026-81617

A flaw was found in SmallRye JWT's AwsAlbKeyResolver, which is used by applications to verify JSON Web Tokens signed by AWS Application Load Balancers. When the AWSALB key provider is configured, the resolver constructs the key-fetch URL by directly concatenating the attacker-controlled kid heade...

CVE-2026-81829

A flaw was found in SmallRye JWT's AwsAlbKeyResolver, which is used by applications to verify JSON Web Tokens signed by AWS Application Load Balancers. When the AWSALB key provider is configured, the resolver constructs the key-fetch URL by directly concatenating the attacker-controlled kid heade...

nextcloud_android

Nextcloud Android アプリ Codacy Badge Nextcloud 用の Android クライアントです。Nextcloud 上のデータを簡単に操作できます。 コントリビュート方法 Nextcloud にコントリビュートしたい方は、大歓迎です： freenode 上の IRC チャンネル と にて フォーラム https://help.nextcloud.com アプリの翻訳は Transifex にて Issue や PR を開くこと（対応する Issue を含む） コントリビューションガイドラインとライセンス GPLv2...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons（バージョン1.13～1.13.10、2.0～2.0.5、およびサポート終了の古いバージョン）には、特殊要素の不適切な無害化に起因するプロパティバインダーの脆弱性が存在します。認証されていないリモートの悪意あるユーザー（攻撃者）は、Spring Data RESTがバックエンドとするHTTPリソースに対して特別に細工されたリクエストパラメータを送信するか、Spring Dataのプロジェクションベースのリクエストペイロードバインディングを利用することで、リモートコード実行攻撃につながる可能性があります。 詳細はこちら 実行...

Spring-CVE

Spring CVE これには、Spring SpEL / Expression Resource Access Vulnerability である CVE-2022-22963 と、spring-webmvc/spring-webflux の RCE であり「SpringShell」と称される CVE-2022-22965 が含まれます。 CVE-2022-22963 Spring Cloud Function バージョン 3.1.6、3.2.2、およびサポートされていない旧バージョンでは、ルーティング機能を使用する際に、ユーザーが特別に細工された SpEL を...

CVE-2026-22019-libcurl-HTTP-2-CONNECT-Tunnel-Mixup

CVE-2026-22019 – libcurl HTTP/2 CONNECT トンネル混線 プログラムコード（C シミュレーション） root@kitploit: // curlhttp2tunnelmixup.c - Simulated libcurl handling CONNECT over HTTP/2 include void handlehttp2streamint streamid // Vulnerability: after CONNECT, the proxy mixes streams with the tunneled data if streamid == 0...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore主题-SQL注入 CVE-2024-33559 XStore主题SQL注入 CVE-2024-33551 是 8theme XStore（一个基于 WordPress 构建的电子商务平台）中的一个 SQL 注入漏洞。该漏洞允许攻击者在数据库上执行恶意 SQL 命令，从而导致数据被窃取、删除甚至篡改。 Poc root@kitploit: POST /?s=%27%3B+SELECT++FROM+wpposts%3B+-- HTTP/1.1 Host: example.com User-Agent: Mozilla/5.0 Windows NT 10.0;...