CVE-2022-31793

CVE-2022-31793 -u указать IP -l указать файл с IP -v режим проверки -f указать файл для чтения python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

CVE-2025-45620

Детали уязвимости Модель камеры PTC310UV2 с версией прошивки 0.1.0000.59. Уязвимость обнаружена в веб-интерфейсе, используемом для доступа к камере. Уязвимость была найдена в ходе тестирования на проникновение, поэтому некоторые данные на скриншотах PoC были скрыты. Описание Это публичное раскрыт...

CVE-2025-53690-Analysis

CVE-2025-53690: Sitecore ViewState Deserialization 취약점 분석 개요 CVE-2025-53690은 Sitecore 제품군에서 발견된 ViewState 역직렬화 취약점으로, 노출된 ASP.NET machine key를 악용하여 원격 코드 실행이 가능한 치명적인 보안 취약점입니다. 기본 정보 CVE ID : CVE-2025-53690 CVSS 점수 : 9.0 Critical 취약점 유형 : Deserialization of Untrusted Data CWE-502 발견일 : 2025년 9월...

CVE-2019-15514

CVE-2019-15514 유형: 정보 공개 영향을 받는 사용자, 버전, 장치: 모든 텔레그램 사용자 아직 수정/패치되지 않았습니다. brute.py는 Python으로 작성된 익스플로잇입니다. 설명 ali는 해킹 활동가라고 가정해 봅시다. 그의 텔레그램 사용자 ID는 21788973이고 휴대폰 번호는 숨겨져 있습니다. 그는 파키스탄+92에 살고 있습니다. 우리는 전화번호로 사용자를 연락처에 추가할 수 있습니다. +92-0000000000부터 +92-9999999999 범위의 전화번호를 추가할 것입니다. 따라서 어떤 번호가...

CVE-2023-35078-Exploit-POC

CVE-2023-35078 Эксплойт POC Уязвимость удаленного неаутентифицированного доступа к API CVE-2023-35078 обнаружена в Ivanti Endpoint Manager Mobile EPMM, ранее известном как MobileIron Core. Эта уязвимость затрагивает все поддерживаемые версии – версии 11.4, выпуски 11.10, 11.9 и 11.8. Старые...

enject

enject .env 비밀번호를 prAIng의 눈으로부터 숨깁니다. 참고: 이 프로젝트는 이전에 enveil이라고 불렸으며, 현재 enject로 이름이 변경되었습니다. Claude Code, Copilot, Cursor 및 기타 AI 코딩 도구는 프로젝트 디렉토리의 파일을 읽을 수 있으며, 이는 일반 텍스트 .env 파일이 우발적인 비밀 덤프가 될 수 있음을 의미합니다. 이는 이론적인 문제가 아닙니다. 그것은 저에게 여러 번 발생한 알려진 문제입니다Claude Code의 settings.json 파일에서 엿보지 말라고 명시적으...

exploit-CVE-2016-8016-25

McAfee Virus Scan for Linux 다중 원격 결함 이 익스플로잇과 이 저장소의 모든 코드는 McAfee 라이선스 위반 관련 문제를 피하기 위해 제거되었습니다. McAfee VirusScan Enterprise for Linux는 McAfee의 엔터프라이즈 안티바이러스 솔루션입니다. 독특한 Linux 기반 온-액세스 스캐너는 시스템에서 잠재적인 공격을 지속적으로 모니터링합니다. 결함 VSEL 2.0.3및 이전 버전은 다음과 같은 공개된 보안 취약점에 취약합니다. ENSL 10.2 릴리스는 다음 취약점을 해결합니다...

nox-framework

███╗ ██╗ ██████╗ ██╗ ██╗ ████╗ ██║██╔═══██╗╚██╗██╔╝ ██╔██╗ ██║██║ ██║ ╚███╔╝ ██║╚██╗██║██║ ██║ ██╔██╗ ██║ ╚████║╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═══╝ ╚═════╝ ╚═╝ ╚═╝ Фреймворк киберразведки Фреймворк OSINT для red teaming, цифровой криминалистики и анализа корпоративной подверженности угрозам. Введение NOX...

BucketLoot

BucketLoot Автоматизированный инспектор S3-совместимых хранилищ Описание • Установка • Возможности • Документация • Благодарности Описание BucketLoot — это автоматизированный инспектор S3-совместимых хранилищ, который помогает пользователям извлекать активы, выявлять утечки секретов и даже искать...

CVE-2024-56428

CVE-2024-56428 iLabClient 로컬 데이터베이스의 평문 자격 증명 비밀번호를 포함한 구성 읽기 iLabClient는 실험실 서버에서 결과를 다운로드하는 데 사용됩니다. 구성 데이터는 Apache Derby 인스턴스 iLabClient에 로컬로 저장됩니다. 비밀번호는 평문으로 저장됩니다. 이를 읽으려면 먼저 로컬 데이터베이스에 대한 연결을 설정해야 합니다. 예를 들어 CVE-2024-56429에 설명된 방식으로 연결할 수 있습니다. 비밀번호를 읽어내려면: root@kitploit: select...

Vite-CVE-2025-30208-EXP

CVE-2025-30208 탐지 도구 취약점 분석 CVE-2025-30208은 Vite 개발 서버의 임의 파일 읽기 취약점입니다. 공격자는 특수 경로예: @fs 접두사를 구성하여 서버의 민감한 파일예: /etc/passwd 또는 C:\windows\win.ini을 읽을 수 있습니다. 이 도구는 단일 대상 탐지, 시스템 정보 조사 및 심층 환경 분석을 지원하며 복잡한 네트워크 환경에 맞춘 프록시 기능을 제공합니다. 기능 특성 단일 대상 탐지 : 명령줄 매개변수로 단일 대상 URL을 지정하여 취약점을 검증합니다. 시스템 정보 조사...

MSMQ-Vulnerability

MSMQ セキュリティラボ このリポジトリは、Microsoft Message Queuing のセキュリティ露出に関する管理されたラボレビューを文書化したもので、防御的検証、検知エビデンス、および修復計画に焦点を当てています。 このプロジェクトはポートフォリオ成果物として位置付けられています。脆弱性調査が、エビデンス収集、検知エンジニアリング、緩和計画、検証にどのように変換されるかを示しています。 プロジェクトの目的 このプロジェクトの目的は、脆弱性調査を実践的な防御業務に結び付ける、ポートフォリオとして安全なセキュリティラボを文書化することです。 範囲...

CVE-2024-42992

CVE-2024-42992 Python Pip Pandas v2.2.2에 임의 파일이 포함된 것으로 발견되었습니다. Pip Pandas모든 버전 -=2.2.2 'pandas' 라이브러리에는 임의 파일 읽기 취약점이 존재하며, 공격자는 이 취약점을 이용해 파일 시스템에 있는 모든 파일을 무제한으로 읽을 수 있습니다. 이 취약점은 '/etc/passwd'와 같은 민감한 파일에 대한 무단 액세스를 허용합니다. pandas 라이브러리는 다양한 파일 형식에서 데이터를 읽는 기능을 포함하여 강력한 데이터 조작 기능을 제공합니다. 그러나...

SwaggerSpy

SwaggerSpy Обзор SwaggerSpy — это инструмент, предназначенный для автоматизированного сбора разведывательных данных из открытых источников OSINT на SwaggerHub. Этот проект направлен на оптимизацию процесса сбора данных об API, задокументированных на SwaggerHub, предоставляя ценную информацию для...

Airachnid-Burp-Extension

Web Cache Deception Burp 확장 프로그램 Web Cache Deception 공격에 대한 애플리케이션 취약점을 테스트하는 Burp 확장 프로그램입니다. 확장 프로그램이 로드되면 Target - Sitemap 탭에서 테스트할 리소스를 마우스 오른쪽 버튼으로 클릭하여 액세스할 수 있습니다. 'Web Cache Deception Test'라는 상황에 맞는 메뉴 항목이 표시되며 테스트를 수행하는 데 사용할 수 있습니다. 리소스가 취약한 경우 취약점을 상세히 설명하는 Issue가 생성됩니다. 상황에 맞는 메뉴 항목은...

DotGit

DotGit 訪問したWebサイトで.gitが露出していないか確認するための拡張機能 特徴 訪問した各サイトに.git/.svn/.hgフォルダが存在するか確認 訪問した各サイトに.envファイルが存在するか確認 訪問した各サイトに.DSStoreファイルが存在するか確認 サイトがオープンソース（github/gitlab）かどうかを確認 サイトにsecurity.txtがあるか確認 フォルダが見つかった場合は通知 見つかった露出サイトの一覧 サイト上にファイルがリストされていなくても、.gitフォルダ全体をzip形式でダウンロード ワンクリックで.git/configを表示...

CVE-2023-23752-Docker

CVE-2023-23752 Joomla 무단 접근 취약점 CVE-2023-23752 Dockerized 설치 권장 자동 1. 이 저장소를 클론합니다 git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git 2. 디렉토리로 이동합니다 cd CVE-2023-23752-Docker 3. ./setup.sh 실행 4. 브라우저를 열고 http://localhost:8080/ 로 이동 수동 1. 이 저장소를 클론합니다 git clone...

CVE-2024-1208-and-CVE-2024-1210

CVE-2024-1208 및 CVE-2024-1210 LearnDash API를 통한 민감한 정보 노출. 인증되지 않은 방문자는 연결된 과정에 등록하지 않고도 퀴즈와 퀴즈 문제를 열람할 수 있습니다. 취약점: CVE-2024-1208 및 CVE-2024-1210 API를 통한 민감한 정보 노출 CVSS: 5.3 중간 소프트웨어: LearnDash sfwd-lms 영향을 받는 버전: = 4.10.2 패치 버전: 4.10.3 개발자: LearnDash 연구자: Karl Emil Nikka, Nikka Systems 공개 발표일:...

CVE-2023-40028

CVE-2023-40028 の Proof of Concept PoC CVE-2023-40028 は、不適切なファイル処理により任意のファイル読み取りを可能にする Ghost CMS の脆弱性 です。この PoC は、管理された条件下でエクスプロイトがどのように動作するかを示しています。教育目的のみに使用してください。 参考: 0xyassine による元の PoC をベースに、Python で書き直し、HackTheBox チャレンジ「LinkVortex」に適用したものです。 概要: 1. 脆弱性: Ghost CMS における任意のファイル読み取り。 2. 影響:...

CVE-2024-24919-POC

CVE-2024-24919-POC CVE-2024-24919 機密情報の露出 を自動化するシンプルなツール Features 使いやすい。 役立つコメント; 複数のドメインをテスト可能 Usage root@kitploit: git clone https://github.com/SubhankarX01/CVE-2024-24919-POC/ root@kitploit: cd CVE-2024-24919-POC; chmod +x CVE-2024–24919.sh root@kitploit: ./CVE-2024–24919.sh -h Shodan Dorks to...