CVE-2026-93338

Grandstream GWN7660ELR before firmware version 1.0.27.6 contains an information disclosure vulnerability that allows unauthenticated remote attackers to obtain sensitive system information by querying the SNMP v2c service configured with the default community string 'public'. Attackers can query...

EUVD-2026-83052

Grandstream GWN7660ELR before firmware version 1.0.27.6 contains an information disclosure vulnerability that allows unauthenticated remote attackers to obtain sensitive system information by querying the SNMP v2c service configured with the default community string 'public'. Attackers can query...

CVE-2026-75031

In the interchange/interchange project, a critical remote code execution RCE vulnerability was found in the “quick question” admin feature. In default installations arbitrary Perl code can be injected and executed server-side by unauthenticated users. The Perl code normally runs within a Safe...

Genzai

Genzai IoTセキュリティツールキット 説明 • 機能 • セットアップと使い方 • 謝辞 • 連絡先 説明 Genzaiは、入力として提供された単一または複数のターゲットにわたってIoT（モノのインターネット）関連のダッシュボードを特定し、さらにそれらをスキャンしてデフォルトパスワードの問題やパスとバージョンに基づく潜在的な脆弱性を調査します。...

CVE-2022-35649

CVE-2022-35649 ペイロードジェネレーター（Python 2を使用）とCVE-2022-35649の詳細分析 PythonのPoCは、GhostScript 9.50の0-dayを悪用した際にペイロードを生成します。この0-dayエクスプロイトは、Ubuntuリポジトリのデフォルト設定のImageMagickに影響します（Ubuntu 20.04上のImageMagickのデフォルト設定でテスト済み）。 このプロジェクトは教育目的のみで作成されており、法律違反や個人的な利益のために使用することはできません。...

XploitSPY

クラウドベースのAndroid監視ツール、NodeJS搭載 機能 GPSログ記録 マイク録音 連絡先表示 SMSログ SMS送信 通話ログ インストール済みアプリ表示 スタブ権限表示 クリップボードライブログ 通知ライブログ（WhatsApp、Facebook、Instagram、Gmailなど） WiFiネットワーク表示（過去に記録されたもの） ファイルエクスプローラ＆ダウンローダー コマンドキューイング デバイス管理 内蔵APKビルダー 前提条件 Java Runtime Environment 11以上 NodeJs 静的IPアドレスを持つサーバー インストール 1. JRE...

cryptohackapp

cryptohackapp はじめに GitLabを簡単に使い始めるために、以下に推奨される次のステップをリストアップしました。 すでにプロフェッショナルですか？ このREADME.mdを編集して、自分好みにカスタマイズしてください。簡単に始めたいですか？ 下部のテンプレート をご利用ください！ ファイルを追加する ファイルを作成 またはアップロード する コマンドラインを使用してファイルを追加 するか、既存のGitリポジトリをプッシュして次のコマンドを実行します： root@kitploit: cd existingrepo git remote add origin...

fortinet-cve-2024-46671

CVE-2024-46671 FortiWeb（WAF）バージョン7.4.3 build 638GAで発見された0-day脆弱性 エクスプロイト このスクリプトは、主に認証済みIDOR脆弱性の悪用を自動化し、FortiWebの論理バグによりアカウントの削除とデフォルトアカウントのパスワードなしでの再作成を引き起こします。 エクスプロイトの使用方法 python3 CVE-2024-46671 IP USERNAME PASSWORD...

CVE-2023-37755---Hardcoded-Admin-Credential-in-i-doit-Pro-25-and-below

CVE-2023-37755 - i-doit Pro 25 以下におけるハードコードされた管理者認証情報 i-doit Pro 25 以下には、ハードコードされた管理者認証情報の脆弱性があります。これらの脆弱性により、ユーザー名“admin”、パスワード“admin”だけで誰でも管理者としてログインできてしまいます。 製品の説明: i-doit は、synetics GmbH によって開発された、Web ベースのオープンソース IT ドキュメントおよび CMDB（構成管理データベース）です。i-doit Pro...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 は、Apache Tomcat で発見された重大なリモートコード実行 RCE 脆弱性です。 HTTP PUT が有効なシステム（Default サーブレットの "read-only" 初期化パラメータが "false" に設定されている）が影響を受けます。 Tomcat 9.0.1 Beta、8.5.23、8.0.47、7.0.82 より前のバージョンには、潜在的に危険な リモートコード実行 RCE 脆弱性が全オペレーティングシステムに存在します。Default サーブレットが readonly パラメータを false...

RedHunt-OS

RedHunt Linux ディストリビューション VM v2 アドバーサリエミュレーションと脅威ハンティングのための仮想マシン（提供：RedHunt Labs） RedHunt OSは、攻撃者の武器と防御者のツールキットを統合し、環境内の脅威を積極的に特定することで、脅威エミュレーションと脅威ハンティングのすべてのニーズを一か所で満たすことを目的としています。 攻撃対象管理プラットフォームの詳細については、NVADRをご確認ください。 ベースマシン: Lubuntu-18.04 x64 ツールセットアップ 攻撃エミュレーション: Caldera Atomic Red Team Nmap...

Linux-Kodachi

概要 ログイン認証情報（ターミナルサーバー & デスクトップXFCE） | ユーザー名: kodachi | パスワード: Security4All Kodachi 9 は完全に機能します Kodachi 9 の開発は完了し、プラットフォームは完全に機能しています。 すべてのコンポーネント — スタンドアロンバイナリ、ターミナルサーバーバージョン、デスクトップエディション（Debian XFCE）、AI機能、そしてクラウドプラットフォーム全体 — は構築、デプロイされ、本番環境で使用可能です。 Kodachi 9 リリース 新着情報 最近のプラットフォームアップデート: Linux...

MakerChecker

🛡️ MakerChecker AIエージェント向けオープンソースのセキュリティレイヤー。 デフォルト拒否による強制、人間による承認、暗号署名された監査証跡 — エージェントは許可された操作のみを実行し、自身の作業を承認できないことを証明可能 にします。 ウェブサイト · ライブデモ · mc scan · ドキュメント あなたのエージェントは、既存のフレームワーク（LangChain、Claude SDK、CrewAI）でそのまま動作し続けます。MakerCheckerは、すべてのツール呼び出しの前にチェックポイントとして、後ろには署名付き台帳として配置されます。エージェントはロール...

CVE-2023-42793

TeamCity CVE-2023-42793 エクスプロイト このPythonスクリプトは、JetBrains TeamCityのセキュリティ脆弱性（CVE-2023-42793）を悪用し、攻撃者が管理者権限を持つ新しいユーザーを作成することを可能にします。 使用方法 このスクリプトは、単一のTeamCityインスタンスURLまたはURLのリストを入力として受け取ります。指定されたURLは、CVE-2023-42793に対して脆弱なTeamCityサーバーを指している必要があります。 単一URL: root@kitploit: python exploit.py -u...

EyeWitness

EyeWitness EyeWitnessは、Webサイトのスクリーンショットを撮影し、サーバーヘッダー情報を提供し、既知のデフォルト認証情報を識別するために設計されています。 EyeWitnessはKali Linux上で動作するように設計されています。-f フラグで指定されたファイルは、各行にURLが記述されたテキストファイル、nmapのXML出力、またはnessusのXML出力として自動検出されます。--timeout フラグは完全にオプションで、Webページのレンダリングとスクリーンショットを試行する際の最大待機時間を指定できます。...

CVE-2023-27524

CVE-2023-27524 説明 - CVE-2023-27524 の POC: Apache Superset 認証バイパスの脆弱性。 - antx によって 2023-04-27 に作成されました。 詳細 - Apache Superset バージョン 2.0.1 以前におけるセッション検証攻撃。インストール手順に従ってデフォルト設定の SECRETKEY を変更していないインストール環境では、攻撃者が認証され、許可されていないリソースにアクセスできる可能性があります。これは、SECRETKEY 設定のデフォルト値を変更した Superset 管理者には影響しません。 CVE...

Dejavu

DejaVU - オープンソース欺瞞プラットフォーム DejaVu（Camolabs.io の一部）は、クラウド（現時点ではAWSをサポート）と内部ネットワークの両方にデコイを展開できる欺瞞プラットフォームです。 これは Blackhat Europe でのプレゼンテーションで、攻撃ライフサイクルのさまざまな段階で一般的な敵対者の戦術や技術を検出するために欺瞞を活用する方法を示しています。 内部ネットワークへの DejaVu の展開 内部ネットワークに DejaVu を展開したい場合は、Camolabs.io からプラットフォームをダウンロードできます。以下のガイドを参考に始めてください...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing root@kitploit: git clone...

CVE-2022-40146_Exploit_Jar

Apache Batik SSRF から RCE への Jar エクスプロイト コンポーネントリンク https://github.com/apache/xmlgraphics-batik ブログ https://www.zerodayinitiative.com/blog/2022/10/28/vulnerabilities-in-apache-batik-default-security-controls-ssrf-and-rce-through-remote-class-loading 使用方法 src/main/java/com.poc.Poc.java の 11...

Magnohost-Vulnerabilities-pentest

MagnoHost-pentest MagnoHostホスティングプロバイダーとMeteorCloudインフラストラクチャに対するペネトレーションテスト。発見事項: MariaDBが6台のサーバーで公開 CVSS 9.8、OmniDialerのデフォルト認証情報による完全アクセス、Wings CVE-2024-27102 9.9、Grafana公開、DMARCスプーフィング。使用したのはcurlcffi + Pythonのみ。自動スキャナーはゼロ。 ターゲット情報 フィールド| 詳細 ---|--- ドメイン| magnohost.com.br / meteorcloud.com.br...