CVE-2021-40512

CVE-2021-40512 Уязвимость SQL-инъекции в OSCAR McMaster 19.401235 Уязвимость SQL-инъекции существует в версии 19.401235 OSCAR McMaster. Злоумышленник может отправлять SQL-команды в базу данных MySQL/MariaDB через уязвимый параметр sendTo, расположенный на конечной точке...

cwe-tool

cwe-tool OWASP / CAPSEC의 CWECommon Weakness Enumeration 데이터베이스를 기반으로 한 명령줄 CWE 검색 도구입니다. 공식 OWASP CWE 툴킷 페이지 설치 Node.js 도구를 사용한 실행 Node.js 환경이 있다면 npx 도구를 사용하여 cwe-tool을 다음과 같이 호출할 수 있습니다: root@kitploit: npx cwe-tool ...command-line options... Docker Docker Hub에서 이미지 가져오기 root@kitploit: docker pu...

reload.sh

reload.sh Don't do it... Please don't do it on live systems e.g. production or on your private computer where you stored critical data. This recipe show you how to install fresh system where other system exist and running. It's really cool and amazing but very risky! If you want to go into the...

ship-safe

The independent security agent for AI-written software. It finds issues, investigates whether they are real, and shows you the evidence. Website · Docs · Security & Data Flow · Benchmark · Pricing · Blog · Contribute Ship Safe CLI Ship Safe runs locally in your repo and works in two layers. A...

PyPsPipeJack

PyPsPipeJack 이 도구는 제 다른 도구인 OpenPsPipeJack의 후속 버전입니다. 이 버전은 Python 기반이며 주로 Impacket을 사용하여 Linux에서 작동합니다. 요약하자면, 원격 호스트에 대해 로컬 관리자 권한이 있으면 해당 호스트의 원격 PowerShell 세션에 연결하여 그 세션 내에서 명령을 실행할 수 있습니다. 이는 측면 이동lateral movement의 기회를 제공할 뿐만 아니라 권한 상승privilege escalation의 기회도 제공합니다. 예를 들어, RBCD, Shadow...

msploitego

msploitego - The Pentesting suite for Maltego THIS IS A BETA RELEASE, please be nice and report any issues Whats New New Features Now supporting multiple workspaces for Metasploit via Postgres queries A bash script that runs tons of auxiliary modules against targets. Really 'fattens' up the...

vuln-chain-labs

VulnChain Labs A deliberately vulnerable API that reproduces...

cc-ddos

Please Star this repo if you find it useful, because it's free : Donation information in the release The script still works normally, tested in 2025. cc-ddos A Python script to DDOS a website using multiple HTTP Flood methods, a normal website only needs 5 seconds to completely crash! How to Use:...

MCExtractor

MCExtractor Инструмент извлечения микрокода Intel, AMD, VIA и Freescale Лента новостей MC Extractor Тема обсуждения MC Extractor Репозитории микрокода процессоров Intel, AMD, VIA и Freescale A. О MC Extractor MC Extractor — это инструмент, который разбирает двоичные файлы микрокода процессоров...

SFPolDevChk

Salesforce Policy Deviation Checker NCC Group Plc가 오픈소스로 공개 - https://www.nccgroup.com/ Jerome Smith@exploresecurity가 개발 Stephen Tomkinson@neonbunny9에게 감사 https://www.github.com/nccgroup/SFPolDevChk AGPL 라이선스로 배포됨 - 자세한 내용은 LICENSE를 참조하세요. 설명 Salesforce에서는 최상위 Organization 레벨에서 설정된 비밀번호 정책과 세션 설정...

Spring_cve-2022-22980

Springcve-2022-22980 spring data mongodb 원격 코드 실행 | cve-2022-22980 poc 설명 Spring Data MongoDB 애플리케이션은 @Query 또는 @Aggregation 어노테이션이 적용된 쿼리 메서드에서 SpEL 표현식에 값 바인딩을 위한 쿼리 매개변수 플레이스홀더를 사용할 때, 입력이 검증되지 않으면 SpEL injection에 취약합니다. 동영상 PoC 최신 익스플로잇 PoC를 팔로우하세요 YouTube Twitter...

columba

Columba Columba — это простое приложение для обмена сообщениями и голосовой связи для сети Reticulum на Android. Отправляйте сообщения LXMF и совершайте голосовые вызовы LXST без использования интернета, вышек сотовой связи или каких-либо центральных серверов. С нативным интерфейсом Android и...

shodan-dorks

Shodan dorks Описание: Этот репозиторий GitHub содержит набор поисковых запросов, известных как «дорки» dorks, для Shodan — мощного инструмента, используемого для поиска устройств, подключенных к Интернету. Дорки предназначены для помощи специалистам по безопасности в обнаружении потенциальных...

shodan-dorks

Shodan dorks Description: This GitHub repository provides a range of search queries, known as "dorks," for Shodan, a powerful tool used to search for Internet-connected devices. The dorks are designed to help security researchers discover potential vulnerabilities and configuration issues in...

NetNTLMtoSilverTicket

SpoolSample - NetNTLMv1 - NTLM - Silver Ticket Эта техника упоминалась другими, но я не видел ничего цельного. Ниже мы пройдёмся по шагам получения аутентификации NetNTLMv1 Challenge/Response, восстановления из неё NTLM-хэшей и использования этого NTLM-хэша для подписания Kerberos Silver Ticket...

CVE-2024-34327

CVE-2024-34327 Проверка уязвимости SQL-инъекции Этот скрипт V-24-02-001SQLiCheck.py является инструментом доказательства концепции PoC для проверки наличия уязвимости временной слепой SQL-инъекции , затрагивающей конечную точку password-reset-token.php, идентифицированной как CVE-2024-34327. ⚠️...

EXPLOITING-CVE-2024-27956

Python-скрипт, который эксплуатирует CVE-2024-27956, уязвимость в Wordpress, позволяющую SQL-инъекцию, приводящую к удаленному выполнению кода...

hyperhives-macos-infostealer-analysis

HyperHives macOS Infostealer — Полный технический анализ Разведка угроз: Rust-based универсальный бинарник macOS, доставляемый через поддельную цепочку собеседований на Wellfound ранее AngelList. Оператор под псевдонимом «Felix» из «HyperHive» заманивал жертв запустить вредоносный установщик с...

CVE-2023-3163-SQL-Injection-Prevention

CVE-2023-3163-SQL-Injection-Prevention Oracle SQL Developer가 SQL 인젝션CVE-2023-3163에 취약한지 확인하는 간단하고 빠른 방법입니다. 이 취약점은 SQL Developer 버전 23.1.0에서 가장 흔히 발생합니다. CVE-2023-21969 익스플로잇 - SQL Developer 취약점 점검 설명 이 저장소는 SQL Developer 버전 23.1.0 미만에서 발견된 취약점인 CVE-2023-21969를 위한 간단하고 직관적인 익스플로잇을 포함하고 있습니다. 이...

redis_exploit

CVE-2025-49844 RediShell - 실습 환경 Redis의 심각한 CVE-2025-49844 RediShell 취약점을 테스트하고 이해하기 위한 실용적인 실습 환경입니다. ⚠️ 경고 교육 목적으로만 사용하세요! 직접 소유했거나 테스트할 명시적 권한이 있는 시스템에서만 사용하세요 인터넷에 노출하지 마세요 프로덕션 환경에서 사용하지 마세요 취약점 정보 CVE ID : CVE-2025-49844 이름 : RediShell CVSS 점수 : 10.0 치명적 유형 : Lua 인터프리터의 Use-After-Free UAF 영향...