CVE-2024-34327

CVE-2024-34327 SQL Injection 취약점 점검 도구 이 스크립트V-24-02-001SQLiCheck.py는 개념 증명PoC 도구로, password-reset-token.php 엔드포인트에 영향을 미치는 시간 기반 블라인드 SQL 인젝션 취약점CVE-2024-34327으로 식별됨의 존재를 확인합니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 테스트 목적으로만 사용됩니다. 동의 없이 시스템을 무단 스캔하거나 악용하는 것은 불법이며 비윤리적입니다. 🔍 취약점 세부 사항 CVE ID : CVE-2024-34327...

CVE-2025-43920

CVE-2025-43920: GNU Mailman 2.1.39 cPanel/WHM 번들 이메일 제목을 통한 명령 주입 발견자: Firudin Davudzada & Musazada Aydan 공개 날짜: 2025년 4월 CVE ID: CVE-2025-43920 심각도: 5.4 중간 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N 공격 유형: 원격 영향받는 소프트웨어: GNU Mailman 2.1.39 cPanel/WHM과 번들됨 개요 cPanel 및 WHM과 함께 번들로 제공되는 GNU Mailm...

CVE-2024-13513.py

使い方 基本的な使い方 root@kitploit: python3 exploit.py -l targets.txt -e [email protected] 高度な使い方 root@kitploit: python3 exploit.py \ -l targets.txt \ -e [email protected] \ -t 100 \ -o /path/to/results パラメータ説明 パラメータ| 説明| 必須| デフォルト ---|---|---|--- -l, --list| ターゲットURLが含まれるファイルへのパス| ✅ はい| - -e,...

disclo

disclo 도메인 연락처 찾기. 도메인을 입력하면 12개의 수동 소스에서 병렬로 해당 도메인과 연관된 모든 이메일, 핸들, 리드를 가져옵니다. root@kitploit: $ python disclo.py gitlab.com disclo - gitlab.com ---------------------------------------------------------------------- hackerone https://hackerone.com/gitlab url 예시: root@kitploit: python disclo.py...

LinkedInt

오픈 소스 도구 후원 도구 유지 관리를 위해 후원해 주세요: https://github.com/sponsors/vysecurity 면책 조항 이 프로젝트는 교육 및 테스트 목적으로만 사용되어야 합니다. 저자 LinkedInt - Vincent Yiu @vysecurity 작성: https://www.vincentyiu.com | https://vysecurity.rocks 원본 스크래퍼 - Danny Chrastil @DisK0nn3cT 작성: https://github.com/DisK0nn3cT/linkedin-gathere...

fake-mailer

Fake Mailer + Отказ от ответственности : Fake Mailer — это инструмент для анонимной отправки писем с другого email. Этот процесс может занять до 5 минут. Этот инструмент создан только в образовательных целях!! Я не несу ответственности за любое неправомерное использование этого инструмента!!...

osi.ig

Open Source Information Instagram so recently ig started sending html response insted of json to "unknown" requests. i REALLY wanted this to work without login since i don't use ig anymore, tried few ways i knew to get it working without login but it didn't work :/ anyways since lot of people are...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

email-header-analyzer

E-Mail Header Analyzer MHA Что такое E-Mail header analyzer MHA: E-Mail header analyzer — это инструмент, написанный на flask, для анализа заголовков электронных писем и преобразования их в читаемый формат. Он также может: Определять задержки переходов. Определять источник письма. Определять стра...

vthunting

VT Hunting VThunting is now featured on VirusTotal. Virus Total Hunting is a tiny tool based on the VT api version 3 to run daily, weekly or monthly report about malware hunting. The report can be send via email, Slack channel or Telegram. The tool can also be used in cli to get a report anytime...

domain-protect

domain-protect Domain Protect is now an OWASP project moved to: github.com/domain-protect/domain-protect...

rainmap-lite

rainmap-lite Rainmap Lite - Responsive web application that allows users to launch Nmap scans from their mobiles/tablets/web browsers! Unlike it's predecessor 1, Rainmap-lite does not require special services RabbitMQ, PostgreSQL, Celery, supervisor, etc to make it easy to install on any server...

phishing-frenzy

Phishing Frenzy Ruby on Rails Phishing Framework Documentation & Info Relevant up to date documentation can be found on the official Phishing Frenzy website located below Phishing Frenzy Website Please submit any tickets or issues to the github issues page Phishing Frenzy Tickets To contact us...

InfoLeak-Scanner

InfoLeak-Scanner Docker Сначала выполните docker run --rm -p 8000:80 siwecos/infoleak-scanner. Откройте браузер и используйте сканер: http://localhost/?url= Установка Установите php5, curl и веб-сервер: root@kitploit: sudo apt-get install apache2 php5 php5-curl Скопируйте приложение в веб-сервер:...

SimpleEmailSpoofer

SimpleEmailSpoofer ペネトレーションテスターがメールスプーフィングを行うためのPythonプログラム集です。 このプロジェクトは廃止されました メール保護対策とスパム防止技術の向上により、適切なDMARCレコードがない、または任意のメールサーバーからの送信という理由だけでメールをスプーフィングしようとすることはもはや効果的ではありません。このプロジェクトは廃止され、メンテナンスは行われません。 セットアップ メールサーバー...

goCabrito

goCabrito Супер организованный и гибкий скрипт для отправки фишинговых кампаний. Возможности Отправка на один email Отправка на список email текст Отправка на список email с именем и фамилией csv Поддержка вложений Разделение email на группы Задержка между отправками групп Поддержка тегов для...

CVE-2025-4796

CVE-2025-4796 eventin そして、スピーカーのメールを自分が管理するメールに更新します。その後、攻撃者はWordPressのパスワードリセット機能を使用して管理者アカウントを乗っ取ることができます。 必要条件: Python 3.8 以上 requests requestsのインストール: pip install requests 使用方法 スクリプトを実行し、プロンプトに従って必要な値を入力してください： python3 CVE-2025-4796.py 出力例 + SSL検証警告を無効化 + WordPressにログイン中。 + ログイン成功。 +...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

dicerosbicornis

DicerosBicornis 이메일을 명령 및 제어 서버로 사용하는 Python 기반의 은밀한 Windows 백도어입니다. 요구 사항 Python 2.x PyCrypto 모듈 WMI 모듈 Enum34 모듈 Netifaces 모듈 pypiwin32 모듈 기능 암호화된 전송 메시지 AES + SHA256 해싱 시스템 정보/특성을 사용하여 고유 컴퓨터 ID 생성 SHA256 해시 작업 ID는 무작위 SHA256 해시 시스템 정보 검색 지리적 위치 정보 검색 도시, 국가, 위도, 경도 등 실행 중인 프로세스/시스템 서비스/시스템...

holehe

Holehe OSINT - Email to Registered Accounts 👋 Hi there! For any professional inquiries or collaborations, please reach out to me at: [email protected] 📧 Preferably, use your professional email for correspondence. Let's keep it short and sweet, and all in English! Holehe Online Version Summar...