oregami

Oregami """ What is this register used for? Hmm.. I'll just rename it to veryuniquename, do a textual search, and find all references! Ok.. Waiting for the search to end.. any minute now.. Done! Now I just need to understand which of the search result is relevant to the current usage frame of the...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

h0neytr4p

T-Pot에 맞게 조정됨 h0neytr4p의 이 포크는 T-Pot을 위해 다음과 같은 기능으로 수정되었습니다: Docker 지원 추가 Dockerfile, docker-compose.yml 두 개 대신 단일 로그 파일 사용 CSV 대신 JSON으로 로깅 JSON 로그 파일에 추가 정보 포함 예: 쿠키, 헤더, 대상 포트 등 여러/다른 포트에서의 트랩 지원 개선 미리 정의된 크기 제한과 함께 페이로드 핸들러 추가 페이로드를 payload 폴더에 저장 원본 h0neytr4p 작업자 저자: @pbssubhash; Twitter |...

POC-S

POC-S: POC-T Strengthen Version POC-T 강화판 POC-T의 위키 문서는 doc 디렉토리를 참조하세요 서문: 현재 법적 고지 사전 양측 동의 없이 POC-S를 사용하여 대상을 공격하는 것은 불법입니다. POC-S는 보안 테스트 목적으로만 사용됩니다. 특징 POC-T의 문법과 호환 우수한 poc 분류, 유연한 poc 로딩 방식, 단일 파일, 배치, 임의 디렉토리 로딩 지원 pocs/poc-s 터미널 명령 제공, 프레임워크와 poc 분리, 사용자 정의 poc를 임의 디렉토리에 배치 가능 간단한 DNS 플...

tpotce

T-Pot - 올인원 멀티 허니팟 플랫폼 T-Pot은 올인원, 선택적으로 분산 가능한, 멀티아키텍처amd64, arm64 허니팟 플랫폼으로, 20개 이상의 허니팟과 Elastic Stack을 사용한 수많은 시각화 옵션, 애니메이션 실시간 공격 지도, 그리고 사기 경험을 더욱 향상시키는 다양한 보안 도구를 지원합니다. TL;DR 1. 시스템 요구 사항을 충족하세요. T-Pot 설치에는 최소 8-16 GB RAM, 128 GB 여유 디스크 공간 및 작동하는 발신 필터링되지 않은 인터넷 연결이 필요합니다. 2. 지원되는 배포판을...

pacbot

소개 Policy as Code Bot PacBot은 클라우드의 지속적인 규정 준수 모니터링, 규정 준수 보고 및 보안 자동화를 위한 플랫폼입니다. PacBot에서는 보안 및 규정 준수 정책이 코드로 구현됩니다. PacBot이 발견한 모든 리소스는 이러한 정책에 대해 평가되어 정책 준수 여부를 확인합니다. PacBot의 자동 수정 프레임워크는 사전 정의된 조치를 취하여 정책 위반에 자동으로 대응할 수 있는 기능을 제공합니다. PacBot은 강력한 시각화 기능을 갖추고 있어 규정 준수를 간소화된 관점으로 보여주며, 정책 위반을...

t-reqs

T-Reqs HTTP 퍼저 T-ReqsT wo Req uests는 논문의 일부로 작성된 문법 기반 HTTP 퍼저입니다. 해당 논문의 제목은 "T-Reqs: HTTP Request Smuggling with Differential Fuzzing"이며, ACM CCS 2021에서 발표되었습니다. BibTeX of the paper: root@kitploit: @inproceedingsccs2021treqs, title=T-Reqs: HTTP Request Smuggling with Differential Fuzzing,...

rp

rp++: a fast ROP gadget finder for PE/ELF/Mach-O x86/x64/ARM/ARM64 binaries Overview rp++ or rp is a C++ ROP gadget finder for PE/ELF/Mach-O executables and x86/x64/ARM/ARM64 architectures. Finding ROP gadgets To find ROP gadget you need to specify a file with the --file / -f option and use the...

T-MAP

T-MAP: 軌跡認識進化探索によるLLMエージェントのレッドチーミング T-MAP は、MCPサーバー上のLLMエージェントをレッドチーミングするための軌跡認識型進化探索フレームワークです。実行軌跡に基づいて敵対的プロンプトを反復的に生成・変異させ、多様なリスクカテゴリと攻撃スタイルにわたってエージェントの脆弱性領域をマッピングします。 🔧 セットアップ root@kitploit: pip install -r requirements.txt 要件: Python 3.11以上、攻撃者モデルとターゲットモデル用のAPIキー、1つ以上のMCPサーバーへのアクセス。 🚀 クイックスター...

Zhilly

MCP ベースのチャットボット （日本語 | 中文 | English） はじめに 👉 人間：AIにカメラを装着 vs AI：その場で飼い主が3日間髪を洗っていないことを発見【bilibili】 👉 手作りでAIガールフレンドを作る、初心者入門チュートリアル【bilibili】 シャオジーAIチャットボットは音声インタラクションの入口として、Qwen / DeepSeekなどの大規模モデルのAI能力を活用し、MCPプロトコルを通じてマルチエンド制御を実現します。 バージョンノート...

CVE-2026-92976

A stored XSS vulnerability affects the profile management functionality of T-Systems' TAO 2.0 suite. An authenticated user can inject malicious HTML or JavaScript into personal data fields, which are stored and rendered without proper sanitisation when viewed by another user, including administra...

CVE-2026-92976 Stored Cross-Site Scripting (XSS) in T-Systems’ TAO 2.0

A stored Cross-Site Scripting XSS vulnerability in the profile management functionality of T-Systems’ TAO 2.0 suite. An authenticated user could inject malicious HTML or JavaScript content into the fields containing their personal data. The content entered is stored and displayed without being...

CVE-2026-92976 Stored Cross-Site Scripting (XSS) in T-Systems’ TAO 2.0

A stored Cross-Site Scripting XSS vulnerability in the profile management functionality of T-Systems’ TAO 2.0 suite. An authenticated user could inject malicious HTML or JavaScript content into the fields containing their personal data. The content entered is stored and displayed without being...

CVE-2026-58147

WNC T-Mobile 5G Box IDU router contains an OS command injection vulnerability in the portal.cgi component's password change functionality. The application improperly neutralizes special elements in the httppasswdhidden and httppasswdConfirmhidden parameters, allowing an authenticated attacker to...

CVE-2026-58146

WNC T-Mobile 5G Box IDU router is vulnerable to OS command injection vulnerability. The vulnerability exists within the /cgi-bin/portal.cgi endpoint, specifically through the clicookie POST parameter. The clicookie parameter value is directly concatenated into a find command string without proper...

CVE-2026-40854

WNC T-Mobile 5G Box IDU router contains an authentication bypass vulnerability in the portal.cgi component. The session verification mechanism improperly validates the sessionid cookie by checking for the existence of a corresponding file in /tmp/loginuser. An attacker can bypass authentication b...

CVE-2026-40855

WNC T-Mobile 5G Box IDU router is vulnerable to a command injection. The vulnerability exists in the ping functionality within the /cgi-bin/portal.cgi endpoint, specifically affecting the pingip, pingsize, and pingtimes POST parameters. The root cause is the failure to verify and sanitize...

CVE-2026-40856

WNC T-Mobile 5G Box IDU router is vulnerable to improper access control. The vulnerability exists in the wncmaccheck.cgi endpoint, which is accessible without authentication. It allows a remote attacker to retrieve sensitive configuration data, including the administrator web password, WiFi...

CVE-2026-40857

WNC T-Mobile 5G Box IDU router contains a cross-site request forgery CSRF vulnerability in the portal.cgi component. The anti-CSRF mechanism fails to validate the csrftokenvalue parameter, accepting any arbitrary value as valid. This allows a remote attacker to perform unauthorized actions on the...

EUVD-2026-80674

WNC T-Mobile 5G Box IDU router contains an OS command injection vulnerability in the portal.cgi component's password change functionality. The application improperly neutralizes special elements in the httppasswdhidden and httppasswdConfirmhidden parameters, allowing an authenticated attacker to...