1444294 matches found
CVE-2009-1324
CVE-2009-1324...
CVE-2024-10924-Wordpress-Docker
CVE-2024-10924 : Wordpress Really Simple Security の Docker における認証バイパスの脆弱性 説明 WordPress 向け Really Simple Security プラグイン（Free、Pro、Pro Multisite）のバージョン 9.0.0 から 9.1.1.1 は、認証バイパスの脆弱性の影響を受けます。 この問題は、2 要素認証 REST API アクションで使用される checkloginandgetuser 関数の不適切なエラー処理に起因します。 その結果、「Two-Factor Authentication」2...
token-reverser
Token Reverser Генератор списка слов для взлома токенов безопасности. Установка root@kitploit: $ git clone https://github.com/dariusztytko/token-reverser.git Пример использования 1. Вы тестируете функцию сброса пароля 2. Токен сброса пароля был отправлен на ваш почтовый ящик например,...
CVE-2021-26084_GoPOC
CVE-2021-26084GoPOC PoC для CVE-2021-26084, написанный на Golang на основе https://twitter.com/jas502n/status/1433044110277890057?s=20...
haaukins
Haaukins Haaukins — это высокодоступная и автоматизированная платформа виртуализации для обучения безопасности, она состоит из трех основных компонентов Docker, Virtualbox и Golang, связь и оркестрация между компонентами управляется с помощью языка программирования Go. Основная причина...
CVE-2018-14665
CVE-2018-14665 Здесь вы можете найти мой анализ и PoC для наиболее используемых дистрибутивов Linux. Пока я начал с Redhat, вот ссылка на официальный RHSA RHSA-2018:3410...
kstg
OWASP KSTG OWASP 쿠버네티스 보안 테스팅 가이드 우리의 비전 쿠버네티스 클러스터 보안 평가를 위한 종합 매뉴얼 작성 우리는 클러스터 보안을 평가하기 위한 하향식 접근 방식을 다루는 쿠버네티스 클러스터 보안 평가를 위한 종합적인 테스팅 가이드를 만들고 있습니다. 이 가이드는 테스터가 일관되고 완전한 결과를 제공할 수 있도록 평가를 실행하기 위한 방법론, 도구, 기술 및 절차TTP를 포함합니다. OWASP 프로젝트...
sh00t
root@kitploit: Среда тестирования для специалистов по ручному тестированию безопасности Sh00t это менеджер задач, позволяющий сосредоточиться на проведении тестирования безопасности предоставляет контрольные списки To Do тестовых сценариев помогает создавать отчёты об ошибках с настраиваемыми...
CVE-2023-34852
이 저장소에는 README가 없습니다...
DELTA
DELTA: СРЕДА ОЦЕНКИ БЕЗОПАСНОСТИ SDN Что такое DELTA? DELTA — это фреймворк для тестирования на проникновение, который воспроизводит известные сценарии атак для различных тестовых случаев. Этот фреймворк также предоставляет возможность обнаружения неизвестных проблем безопасности в SDN с помощью...
automatic-api-attack-tool
Инструмент для автоматических атак на API Настраиваемый инструмент для атак на API от Imperva принимает на вход спецификацию API, а на выходе генерирует и выполняет атаки на её основе. Инструмент умеет анализировать спецификацию API и создавать сценарии фаззинга на основе того, что в ней...
training-application-security
Free Secure Coding & Application Security Training — Open Source SCORM Exercises 40 free, open-source secure coding exercises that teach web application security the way developers learn — by exploiting real vulnerabilities like SQL injection, cross-site scripting XSS, and broken access control,...
CVE-2026-69836
cve-id 기부...
shellcodetester
Shellcode Tester ShellcodeTester официально поддерживает Python 3.8+. Основные возможности...
Dorset_SmartLock_Vulnerability
DorsetSmartLockVulnerability Этот репозиторий посвящен одной из проблем безопасности, выявленных в Dorset Smart Lock, и CVE-2025-25650 предложен MITRE. Пожалуйста, ознакомьтесь с прикрепленным PDF-файлом, чтобы получить более полное понимание проблемы. Обнаружил: Abhijith Boppe...
CLSA-2026-1789155876 TuxCare security update for dompurify (1 CVE)
TuxCare rebuilt dompurify to address 1 CVE. Fixed in 2.5.8-tuxcare.7...
CVE-2017-11882
В этом репозитории нет README...
enumy
Enumy Enumy는 침투 테스트 또는 CTF의 후기 침투 단계에서 대상 Linux 머신에 배포하는 초고속 휴대용 실행 파일입니다. enumy를 실행하면 박스의 일반적인 보안 취약점을 열거합니다. 설치 x86 또는 x64 릴리스 탭에서 최종 바이너리를 다운로드할 수 있습니다. musl에 정적으로 링크됨 최종 enumy 바이너리를 대상 머신으로 전송합니다. 최신 릴리스 root@kitploit: ./enumy Enumy 사용 대상 침투 테스터는 대상 머신에서 실행하여 보고서에 사용할 문제를 찾을 수 있습니다. CTF 플레이어는...
SAFE
SAFE SAFE는 연구 산출물에서 Semgrep 및 Trivy 발견 사항에 대해 통제되고 저장소를 인식하는 보안 평가를 수행합니다. 이는 두 가지 독립적인 분류 작업을 지원합니다: 직접적인 binary 예측SECURITYRELEVANT 또는 NONSECURITY과 상세한 multiclass 맥락적 분류 체계세 가지 레이블 — 세 가지 레이블 참조. 각 작업은 zero-shot 또는 agentic 모드로 실행할 수 있습니다. 다음만 필요합니다: 1. 세미콜론으로 구분된 발견 사항 CSV. 2. artifactid별로 하나의 연...