shodan-dorks

Shodan dorks Description: This GitHub repository provides a range of search queries, known as "dorks," for Shodan, a powerful tool used to search for Internet-connected devices. The dorks are designed to help security researchers discover potential vulnerabilities and configuration issues in...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

OneLogicalMyth_Shell

OneLogicalMythShell 이 HTA 셸은 탈출breakout 평가를 지원하기 위해 만들어졌습니다. 저는 1년 넘게 전에 처음 이 도구를 구축했고, 다른 사람들에게도 유용할 것 같아 이제 공개로 전환했습니다. 풀 리퀘스트는 자유롭게 제출해 주세요. 기능 파일 탐색기 드라이브 나열 - 호스트의 모든 로컬 드라이브를 나열합니다. 그런 다음 드라이브 문자를 클릭하여 폴더와 파일 탐색을 시작할 수 있습니다. 폴더 나열 - 상단 입력 상자에 폴더 경로를 입력하고 이 버튼을 클릭하면 해당 지점에서 탐색이 시작됩니다. 사용자 프로...

burp-jq

Burp JQ HTTP 메시지 뷰어의 JSON 콘텐츠에 jq 쿼리를 적용하기 위한 Burp 확장 프로그램입니다. 빌드 root@kitploit: $ gradle fatJar 크레딧 Burp JQ는 jq의 Java 구현체인 jackson-jq에 의존합니다. jq jackson jackson-jq...

CVE-2019-14529

CVE-2019-14529 OpenEMR 项目中的多个 SQL 注入漏洞 漏洞文件中的漏洞函数： /openemr/interface/forms/eyemag/save.php 条件 ：任意授权用户 受影响版本： 5.0.2，已在 5.0.2 版本中修复。 描述 存在两个函数： 1. "storePDF"，使用了未经过滤的变量 "encounter"， 2. "canvas"，使用了两个未经过滤的变量 "encounter" 和 "zone"。 这两个函数都在 DELETE SQL 查询中使用这些变量，且没有任何过滤。这两个变量均可由攻击者控制。 错误消息包含 SQL 查询代码和...

hakuin

Hakuin은 Python 3로 작성된 블라인드 SQL 인젝션BSQLI 최적화 및 자동화 프레임워크입니다. 추출 로직을 추상화하여 사용자가 취약한 웹 애플리케이션에서 데이터베이스를 쉽고 효율적으로 덤프할 수 있게 합니다. Hakuin은 사전 훈련된 적응형 언어 모델, 기회적 추측, 통계적 모델링, 병렬 처리, 삼항 쿼리 등 다양한 최적화 방법을 활용하여 프로세스 속도를 높입니다. Hakuin은 권위 있는 학술 및 산업 컨퍼런스에서 발표되었습니다: BSides, Bratislava, 2025 BlackHat MEA, Riyadh...

ghauri

Like Ghauri, consider supporting the developer...

LetsMapYourNetwork

Omniscient - 당신의 네트워크를 지도화하자 v2.0 목차 1. 정의 2. 이유 3. 사용처 4. 발표 자료 5. 주요 기능 6. 설치 가이드 7. 사용 방법 8. 노드 이해하기 9. 기여자 10. LMYN 작동 장면 11. 로드맵 12. 연락처 정보 정의 보안 엔지니어에게 네트워크를 보호하기 전에 먼저 네트워크를 이해하는 것은 매우 중요하며, 광범위한 네트워크를 ‘진정으로’ 이해하는 것은 어려운 작업입니다. 중대형 조직의 네트워크에서는 네트워크 아키텍처 다이어그램이 완전한 이해를 제공하지 못하며, 수동 확인은 악몽과...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

CVE-2026-82526

R2R (SciPhi-AI) through 3.6.6 contains a stacked SQL injection in the vector index creation endpoint. The index name parameter is interpolated directly into a CREATE INDEX statement via string formatting without identifier quoting or allowlist validation, allowing unauthenticated attackers to exe...

bofhound

THIS REPO IS NO LONGER ACTIVE ⛔🚧 This repo is no longer maintained. To submit an issue, pull request, or obtain the lastest version, reference https://github.com/coffeegist/bofhound 🚧⛔ root@kitploit: | / / / | /| | | | / \ | | | | | \ | | | \ | | | | | | | | | | || | | | | | | | | | | | | | .--. ...

graphql-threat-matrix

GraphQL Threat Matrix Why graphql-threat-matrix? graphql-threat-matrix was built for bug bounty hunters, security researchers and hackers to assist with uncovering vulnerabilities across multiple GraphQL implementations. The differences in how GraphQL implementations interpret and conform to the...

CVE-2026-72550-poc

CVE-2026-72550 — Friendica 인증되지 않은 SQL 인젝션 Friendica의 photos 엔드포인트에서 인증되지 않은 스택 쿼리 SQL 인젝션으로 모든 방문자가 임의의 SQL을 실행할 수 있습니다...

dnspeep

dnspeep dnspeep lets you spy on the DNS queries your computer is making. Here's some example output: root@kitploit: $ sudo dnspeep query name server IP response A incoming.telemetry.mozilla.org 192.168.1.1 CNAME: telemetry-incoming.r53-2.services.mozilla.com, CNAME:...

VoipMonitor - Pre-Auth SQL Injection

A SQL injection vulnerability in Voipmonitor GUI before v24.96 allows attackers to escalate privileges to the Administrator level. id: CVE-2022-24260 info: name: VoipMonitor - Pre-Auth SQL Injection author: gy741 severity: critical description: A SQL injection vulnerability in Voipmonitor GUI...

rConfig 3.9.4 - SQL Injection

rConfig 3.9.4 and previous versions has unauthenticated compliancepolicyelements.inc.php SQL injection. Because nodes' passwords are stored by default in cleartext, this vulnerability leads to lateral movement, granting an attacker access to monitored network devices. id: CVE-2020-10547 info: nam...

CVE-2026-59827

CVE-2026-59827: H2 네이티브 쿼리의 Metabase 안전하지 않은 역직렬화 심각도: 치명적CVSS 9.9 CVE: CVE-2026-59827 권고: GHSA-w95f-x9v9-wv36 신고자: Matheus Gutierre @Gutierre0x80 게시일: 2026년 6월 30일 취약점 요약 H2 데이터베이스에서 네이티브 SQL 쿼리에 접근할 수 있는 인증된 사용자는 SELECT CASTX'...' AS OTHER 쿼리에서 반환된 Java 객체의 안전하지 않은 역직렬화를 통해 Metabase 서버에서 임의의 Ja...

redsun-bluehammer-undefend-detection-pack

Paquete de Detección RedSun, BlueHammer, UnDefend y CrossFamily IMPORTANTE: Todo el código y la lógica de detección en este repositorio es generado por IA. No hay garantía de que estos scripts sean correctos, completos, seguros o adecuados para cualquier entorno. Utilice estos scripts completamen...

Weggli_rules_SSTIC2023

ここに厳選されたweggliクエリのリストがあります これらは1つずつ読んで使用することも、バッチで起動することもできます： 使用方法： root@kitploit: $ bash dangerousfunctions.qry code.c $ bash mallocoverflow.qry -e cc sourcedir/ カテゴリは3つあります： 1. 危険な関数：strcpy、systemなど.. 2. スタック：スタック上などのコピーを検出しようとします.. 3. malloc：malloc関数のオーバーフローを見つけます これらは自己文書化されているので、読むことができます。...

CVE-2019-13027

CVE-2019-13027 CVE-2019-13027 공개를 위한 세부 정보 공급업체 연락 타임라인: 2019년 7월 1일 - 응답 없음, 이메일 회신 없음. 2019년 7월 4일 - 응답 없음, 이메일 회신 없음. 2019년 7월 8일 - 이메일 발송, Github 생성. 2019년 7월 11일 - 공급업체 응답 없음. 취약점 공개. 취약점 유형 SQL 인젝션 영향을 받는 제품 코드 베이스 CONCERTO CRITICAL CHAIN PLANNER CCPM - 버전: 5.10.8071 5.x 브랜치의 다른 버전도 영향을 받을...