Leaked-Credentials

Google Chromeの開発者ツール（DevTools）と正規表現を使用して漏洩した認証情報を検索するには、以下の簡単な手順に従ってください： 1. DevToolsを開く： Chromeで調査対象のサイトに移動し、Ctrl+Shift+I（Windows/Linux）またはCmd+Option+I（macOS）で開発者ツールを開きます。 2. Networkタブに移動： 「Network」タブをクリックします。 3. 正規表現検索を有効化： フィルターバーの正規表現アイコンをクリックして、正規表現モードを有効にします。 4. ページを更新：...

CVE-2026-63072

🔐 CVE-2026-63072 — OpenSSL CMS 힙 버퍼 오버플로우 OpenSSL의 CMS 키 언래핑 기능에 영향을 미치는 힙 기반 범위 밖 쓰기out-of-bounds write 취약점인CVE-2026-63072 에 대한 기술 분석. 📌 개요 CVE-2026-63072 는 OpenSSL의 CMSCryptographic Message Syntax 구현에 존재하는 힙 기반 버퍼 오버플로우 취약점입니다. 이 취약점은 영향을 받는 AES-WRAP-PAD 키 언래핑 경로를 사용하여 특수하게 제작된 CMS 메시지를 처리할 때...

curveball

curveball CVE-2020-0601 curveball — Калькулятор альтернативных ключей Сборка Windows Visual Studio 2012 или новее, затем соберите решение. Linux / Unix cc altkey.c -lcrypto -o altkey Использование Использование: altkey ecpubliccertificate.pem ecnewprivatekey.pem Пример root@kitploit:...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651 के लिए PoC Python3 की आवश्यकता है, 3.8 पर परीक्षित python3.8 -m pip install pyzmq msgpack root@kitploit: ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... CVE-2020-11651 का शोषण positional arguments: server लक्ष्य...

poc_exploit_paxton_license

Exploit POC para el generador de claves del software Paxton NET2 Este POC genera un archivo de licencia válido para usar la API de Paxton NET2...

CVE-2019-5420

CVE-2019-5420 Ruby-on-Rails는 실행할 수 있는 세 가지 환경개발, 테스트, 프로덕션을 제공합니다. 개발 또는 테스트 환경의 코드가 인터넷에 노출되어서는 안 되는 것이 당연하지만, 언제나 그렇듯 실제로는 그런 일이 발생합니다예: 스테이징 환경. Ruby-on-Rails는 애플리케이션을 쉽게 확장할 수 있도록 “signed-sessions”을 사용합니다. 시간이 지나면서 세션을 처리하는 방식이 바뀌었습니다. 5.2.2부터 세션은 기본적으로 AES GCMaes-256-gcm으로 보호되는 JSON 인코딩...

redash-reset

redash-reset これはデフォルトの REDASHSECRETKEY キー c292a0a3aa32397cdb050e233733900f を使用します。これにより、ユーザーIDのパスワードをリセットできますが、それに関連付けられたメールアドレスを知っている必要があります。 情報 https://github.com/getredash/redash/security/advisories/GHSA-g8xr-f424-h2rv セットアップ root@kitploit: pip install -r requirements.txt 使い方 root@kitploit:...

keeper

keeper Keeper — это криптографическое хранилище секретов для Go. Он шифрует произвольные байтовые нагрузки в состоянии покоя, используя вывод ключа Argon2id и аутентифицированное шифрование XChaCha20-Poly1305 по умолчанию, и сохраняет их во встроенной базе данных bbolt. Он поставляется в виде тре...

CVE-2025-26466

CVE-2025-26466 poc для CVE-2025-26466 создано Fikret Can Gurbuz ИСПОЛЬЗОВАНИЕ root@kitploit: python3 poc.py -i -p Вот шаги: 1. TCP-подключение к порту 2. получить баннер сервера SSH-2.0-OpenSSHX.Xp1 3. отправьте свой клиентский баннер SSH-2.0-YourClient\r\n 4. отправьте wrapsshpacketbuildkexinit ...

CVE-2025-49619

CVE-2025-49619 PoC Этот скрипт эксплуатирует CVE-2025-49619 в Skyvern для выполнения команды обратной оболочки. Автор Имя: Cristian Branet GitHub: cristibtz Использование 1. Запустите слушатель root@kitploit: nc -lvnp 2. Запустите эксплойт root@kitploit: python3 exploit.py -u "http://:" -k "" -i...

CVE-2024-24919

Введение Простой скрипт POC на Python для проверки и эксплуатации уязвимости CVE-2024-24919 в Check Point Wrong Check Point; позволяет произвольное чтение файлов. Требования Python 3 Pip Необходимые библиотеки/модули установка через PIP requests urllib3 tqdm Как запустить root@kitploit: PS C:...

CVE-2022-2274

Corruption de mémoire tas dans OpenSSL-src avec une opération de clé privée RSA : CVE-2022-2274 Résumé OpenSSL-src-rust est un code source et une logique pour construire OpenSSL à partir des sources, écrit en rust et empaqueté en tant que crate. Il existe actuellement deux branches maintenues,...

CVE-2025-65320

CVE-2025-65320 Título Almacenamiento en texto claro de material de licencia confidencial en la memoria del proceso en Abacre Restaurant Point of Sale POS Resumen Existe una vulnerabilidad en Abacre Restaurant Point of Sale POS versiones = 15.0.0.1656 donde los datos confidenciales de licencia se...

CVE-2023-34039

CVE-2023-34039 POC pour CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight Clé SSH statique RCE Analyse Technique Une analyse de cause racine de la vulnérabilité est disponible sur mon blog : https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/...

dp_cryptomg

dpcryptomg Un altro strumento per sfruttare CVE-2017-9248, una debolezza crittografica nel dialog handler di Telerik UI for ASP.NET AJAX. Lo sfruttamento consente di accedere a un'utilità di gestione file in grado di caricare file arbitrari, portando di solito a un'esecuzione remota di codice. La...

cve-2022-30190

cve-2022-30190 Remédiation de CVE-2022-30190 via la suppression de ms-msdt du registre Windows Ressources Guide et solution de contournement Microsoft Évaluation de Palo Alto...

CVE-2022-40684

CVE-2022-40684 CVSS स्कोर: 9.6 CVE-2022-40684 के लिए POC जो Fortinet FortiOS, FortiProxy, और FortiSwitchManager उपकरणों को प्रभावित करता है। कमजोर उत्पाद FortiOS संस्करण 7.0.0 – 7.0.6 और 7.2.0 – 7.2.1 के बीच FortiProxy संस्करण 7.0.0 – 7.0.6 और संस्करण 7.2.0 के बीच FortiSwitchManager संस्करण 7.0.0...

clone-cert

clone-cert.sh Questo è un semplice script shell che recupera il certificato X.509 associato a una porta TCP con TLS e utilizza openssl per creare un certificato simile sostituendo la chiave pubblica e correggendo la firma. È particolarmente utile se si vuole dimostrare perché i certificati...

SharpHide

SharpHide Un simpatico trucco di persistenza per confondere le indagini DFIR. Utilizza l'API nativa NtSetValueKey per creare una chiave di registro nascosta terminata da null. Funziona aggiungendo un byte null davanti al nome del valore della chiave UNICODESTRING. Maggiori informazioni su questa...

MyJWT

MyJWT codebeat badge Introduzione Questa CLI è per penetration tester, giocatori di CTF o sviluppatori. Puoi modificare il tuo JWT, firmare, iniettare, ecc... Consulta la Documentazione per maggiori informazioni. Se riscontri problemi o suggerimenti, apri una segnalazione. Risponderò il prima...