packages_apps_Settings_CVE-2023-21086

このリポジトリには README がありません。...

CVE-2020-0001

CVE-2020-0001 信頼できないアプリプロセスでシステムコンポーネントを実行するためのPOC ブログ https://zachinio.com/blogs/cve-2020-0001 使い方 アプリを実行し、プロセス「com.android.settings」が存在しないことを確認して、「start service」ボタンをクリックします。 設定アプリを起動するか、システムコンポーネントが自動で起動するのを待ちます。...

SFPolDevChk

Salesforce 策略偏差检查器 由 NCC Group Plc 以开源形式发布 - https://www.nccgroup.com/ 开发者：Jerome Smith @exploresecurity 感谢 Stephen Tomkinson @neonbunny9 https://www.github.com/nccgroup/SFPolDevChk 根据 AGPL 发布 - 更多信息请参阅 LICENSE。 描述 在 Salesforce...

CVE-2026-13156

CVE-2026-13156 — MailerSend 官方 SMTP 集成插件 !IMPORTANT 摘要： 在 WordPress 官方 MailerSend SMTP 集成 插件（ 关于研究员： Huynh Kien Minh （ Huỳnh Kiến Minh ）是一位积极进取的网络安全研究员和漏洞分析师，以深入的安全评估和负责任披露而闻名，包括对...

androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

packages_apps_Settings_AOSP10_r33_CVE-2020-0219_CVE-2020-0188_old

이 저장소에는 README가 없습니다...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

CVE-2022-43271

CVE-2022-43271 保存型クロスサイトスクリプティング XSS 製品: Move CRM https://inhabit.com.au/Move-Real-Estate-CRM-Software 発見日: 2/8/2022 修正日: 4/8/2022 影響を受けるバージョン: バージョン 4、ビルド 260 修正済みバージョン: バージョン 4、ビルド 261 説明: この脆弱性は、CRM の「スタッフ設定」、具体的には「プロフィール」テキストボックスで発見されました。変更を保存して POST リクエストを傍受すると、'lProfileCopy' パラメータを改ざんして XSS...

WELA

WELA Windows Event Log Analyzer ゑ羅 Windows 이벤트 로그 설정 감사 도구 Yamato Security 제작 — DFIR에 중요한 이벤트를 실제로 기록하고 있는지 확인하세요. 📖 문서 보기 → 15개 언어 지원 — English · 日本語 · 繁體中文 · 한국어 · Deutsch · Türkçe · Français · Español · Português Brasil · Українська · हिन्दी · Bahasa Indonesia · မြန်မာဘာသာ · ไทย · العربية 🦅 소개...

allstar

Allstar !IMPORTANT OpenSSF가 호스팅하는 Allstar GitHub App은 더 이상 제공되지 않습니다. OpenSSF Scorecard 하위 프로젝트인 Allstar 자체는 계속 유지 관리되며, 이제 직접 실행해야 합니다. GitHub Action으로 실행하거나 서비스 데몬으로 실행할 수 있습니다. 자세한 내용은 ossf/allstar881을 참조하세요. 조직에서 호스팅 앱을 사용 중이었다면 호스팅 앱에서 마이그레이션을 참조하세요. 개요 Allstar란 무엇인가? Allstar의 새로운 기능...

TeamViewer-dumper-in-CPP

TeamViewer-dumper-in-CPP 実行中の TeamViewer インスタンスの子ウィンドウを列挙することで、TeamViewer の ID、パスワード、およびアカウント設定をダンプします。 コンパイルと要件 1. CL でコンパイルする 2. cl TeamViewerDump.cpp 3. または cl TeamViewerDump.cpp /EHsc 4. 要件 5. TeamViewer が実行中であること 6. TeamViewer の英語 GUI でのみテスト済み 出力例 root@kitploit:...

packages_apps_Settings_AOSP10_r33_CVE-2020-0416

このリポジトリには README がありません。...

CVE-2025-60854

CVE-2025-60854 D-link AX1500 の脆弱性 最近、D-Link ルーターの脆弱性分析を実施しましたので、その調査結果を文書化したいと思います。 対象モデル: D-Link AX1500 バージョン : 1.20.01 以下 この問題の CVE 番号は現在公開されています。 脆弱な関数は以下のとおりです: root@kitploit: int fastcall sub46AE00int a1 unsigned int32 v2; // $v1 int v3; // $s1 int v4; // $t8 int v6; // $v0 int v7; // $s3 in...

CVE-2024-23738

CVE-2024-23738 macOS上のPostman 10.22以前において、RunAsNodeおよびenableNodeClilnspectArguments設定を介して、リモートの攻撃者が任意のコードを実行できる問題があります。 Electronの脆弱性を検索するプロセスを自動化するツールがあります: https://github.com/r3ggi/electroniz3r このツールを使えば、アプリが脆弱かどうかを確認できます。 検証後、コードを注入してシェルを取得できます。 シェルをお楽しみください :...

CVE-2020-8825

CVE-2020-8825 公開: CVE-2020-8825 ベンダー: root@kitploit: PHP VanillaForum 説明: root@kitploit: この脆弱性は、ユーザーが提供したデータが「index.php?p=/dashboard/settings/branding」URLに渡される際に、サニタイズが不十分であるために発生します。リモートの攻撃者は、影響を受けるウェブサイトのコンテキストにおいて、ユーザーのブラウザ内に任意のHTMLおよびスクリプトコードを永続的に注入し、実行する可能性があります。...

CVE-2022-35649

CVE-2022-35649 ペイロードジェネレーター（Python 2を使用）とCVE-2022-35649の詳細分析 PythonのPoCは、GhostScript 9.50の0-dayを悪用した際にペイロードを生成します。この0-dayエクスプロイトは、Ubuntuリポジトリのデフォルト設定のImageMagickに影響します（Ubuntu 20.04上のImageMagickのデフォルト設定でテスト済み）。 このプロジェクトは教育目的のみで作成されており、法律違反や個人的な利益のために使用することはできません。...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

CVE-2022-32060

Snipe-IT 版本 v6.0.2 漏洞说明： Snipe-IT v6.0.2 的更新品牌设置组件中存在任意文件上传漏洞，攻击者可通过构造的文件执行任意代码。 攻击向量： 我们发现了一个文件上传漏洞，当在更新品牌设置页面上传恶意文件时触发。 Payload： https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.svg 测试环境： 1. Snipe-IT 版本 v6.0.2 2. Google Chrome 版本 102.0.5005.61 官方构建 64位 受影响组件：...

packages_apps_settings_AOSP10_r33_CVE-2020-0416

このリポジトリには README がありません。...

mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: root@kitploit: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install...