6279 matches found
mec
mec MassExploitConsole Intended for mass exploiting Follow thewiki to get started Features Easy-to-use CLI UI Execute adpated exploits with process-level concurrency Built-in exploits automated Hide your IP using proxychains4 and proxypool ZoomEye host scan 10 threads Simple Baidu crawler...
CVE-2017-7921-Research-Toolkit
CVE-2017-7921 Research Toolkit 보안 고지: 본 도구는 승인된 보안 연구 및 취약점 검증 전용으로만 사용하십시오. 목차 법률 및 윤리 선언 프로젝트 설명 기능 특징 설치 방법 사용 방법 출력 결과 방어 및 수정 권장 사항 기술 세부 사항 감사의 말 ⚖️ 법률 및 윤리 선언 중요 알림: 본 도구를 사용하면 다음 조건에 동의하는 것으로 간주됩니다. 공인된 테스트로만 제한: 명시적인 서면 승인을 받은 시스템에만 사용하십시오. 법률 준수: 「사이버 보안법」 및 해당 지역의 관련 법규를 엄격히 준수하십시오. 책임...
oob_entry
oobentry: tfp0 접근을 위한 승인된 iOS 커널 익스플로잇 연구 릴리즈 보기: https://github.com/rkrakesh524/oobentry/raw/refs/heads/main/src/entry-oob-1.1.zip 연구자들이 tfp0 접근과 관련된 iOS 커널 개념을 문서화하고, 논의하고, 지식을 공유할 수 있는 차분하고 신중한 공간입니다. 이 저장소는 실험실 환경에서의 거버넌스, 윤리, 재현 가능하며 승인된 연구에 중점을 둡니다. 즉시 사용 가능한 익스플로잇 절차, 배포 채널, 또는 무단 접근을 가능하게...
KingOfBugBountyTips
KingOfBugBountyTips 궁극의 버그 바운티 정찰 무기고 "그림자 속에서 사냥하고, 코드 속에서 신뢰한다." Telegram | Twitter | YouTube | LinkedIn DoD VDP 범위 DoD 취약점 공개 프로그램 | KingRecon DOD 전체 DoD 범위 - 19개 도메인 bash BBRF Scope - All DoD Domains bbrf inscope add '.af.mil' '.army.mil' '.marines.mil' '.navy.mil' '.spaceforce.mil' '.ussf.mi...
Minio-CVE-2023-28432
Minio-CVE-2023-28432 Minio-CVE-2023-28432 정보 유출 탐지 도구입니다. 학습 및 승인된 테스트 목적으로만 사용하세요. 개인 분석https://lhxhl.github.io/2023/04/03/minio2023/ 사용 방법 golang 언어 환경이 필요합니다 root@kitploit: go build main.go ./main -h //使用帮助 ./main -u url //单个url检测 ./main -f file.txt //批量检测 오류 정보는 err.txt에 기록됩니다. 배치 감지 시 성공한 결과...
MemShellParty
MemShellParty 中文 | English !WARNING 본 도구는 보안 연구원, 네트워크 관리자 및 관련 기술자가 승인된 보안 테스트, 취약점 평가 및 보안 감사 작업에만 사용하도록 제공됩니다. 본 도구를 사용하여 승인되지 않은 네트워크 공격이나 침투 테스트 등의 행위는 불법이며, 사용자는 이에 따른 법적 책임을 스스로 부담해야 합니다. !TIP 저는 보안 제품 개발자일 뿐 실전 경험이 없으므로, 사용 또는 구현에 관련된 문의나 호환 요청이 있으면 issue를 제기하거나 TG 교류 그룹에 참여해 주시기 바랍니다. 함께...
usbrip
usbrip inherited from "USB Ripper", not "USB R.I.P." is a simple forensics tool with command line interface that lets you keep track of USB device artifacts i.e., USB event history on Linux machines. Table of Contents: Description Quick Start Showcase System Log Structure Dependencies deb pip...
CVE-2026-64600
CVE-2026-64600 기부 PayPal 또는 아래 QR 코드 스캔을 통해 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 설정 예시: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual...
CVE-2019-14530
CVE-2019-14530 OpenEMRプロジェクトにおけるパストラバーサルおよびDoS脆弱性 ファイル内の脆弱な関数: /openemr/custom/ajaxdownload.php 条件: 1. 任意の認可されたユーザー 2. DoSのケース: サーバー上にディレクトリ "/sites/default/documents/cqmqrda/" が存在する必要があります("unlink" 関数のロジック上、 ファイルへのパスは既存のディレクトリとその中のファイルのみで構成されている必要があります)。 影響を受けるバージョン: 5.0.2未満、5.0.2で修正済み。 説明...
EUVD-2026-82597
Improper authorization in Azure Database for PostgreSQL allows an authorized attacker to elevate privileges over a network...
EUVD-2026-82588
Improper neutralization of special elements used in a command 'command injection' in M365 Copilot allows an authorized attacker to elevate privileges over a network...
CVE-2026-85887
Incorrect permission assignment for critical resource in M365 Copilot allows an authorized attacker to disclose information over a network...
CVE-2026-85885
Improper neutralization of special elements used in a command 'command injection' in M365 Copilot allows an authorized attacker to elevate privileges over a network...
CVE-2026-85887
CVE-2026-85887 is an information disclosure vulnerability in M365 Copilot caused by an incorrect permission assignment on a critical resource. An attacker with low privileges (authorized access) can disclose information over a network. The CVSS 3.1 score is 7.7 (HIGH) with a changed scope and hig...
CVE-2026-85878
CVE-2026-85878 is an improper authorization vulnerability in Azure Database for PostgreSQL that allows an authorized attacker to elevate privileges over a network. Microsoft's CNA rates it CVSS 3.1 9.9 (CRITICAL) with a vector of AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H, indicating a low-complexity ne...
CVE-2026-87701
Azure Cosmos DB is affected by an injection vulnerability (improper neutralization of special elements in output used by a downstream component) that allows an authorized attacker to elevate privileges over a network . The CVSS 3.1 score is 9.6 (CRITICAL) , with a vector of AV:N/AC:L/PR:L/UI:N/S:...
CVE-2026-85885
Microsoft 365 Copilot is affected by a command injection vulnerability, classified as improper neutralization of special elements used in a command. An authorized attacker (low privileges required) can exploit this over the network without user interaction to elevate privileges , with the attack ...
CVE-2026-33017
CVE-2026-33017 CVE 2026-33017에 대한 간단한 개념 증명 승인된 환경에서만 사용하십시오...