EUVD-2026-78865

IBM Business Automation Workflow containers and traditional is vulnerable to an XML external entity injection XXE attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resource...

CVE-2026-92030

Mitigation bypass in the DOM: Copy & Paste and Drag & Drop component. This vulnerability was fixed in Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 140.16...

CVE-2026-92030 Mitigation bypass in the DOM: Copy & Paste and Drag & Drop component

Mitigation bypass in the DOM: Copy & Paste and Drag & Drop component. This vulnerability was fixed in Firefox 156, Firefox ESR 140.16, Firefox ESR 153.3, Thunderbird 156, and Thunderbird 140.16...

CVE-2026-92030

Mitigation bypass in the DOM: Copy & Paste and Drag & Drop component. This vulnerability was fixed in Firefox 156, Firefox ESR 140.16, and Firefox ESR 153.3...

c2s

C2S 基于 Slack 的命令与控制服务器 C2S 是什么？ C2S 允许你仅使用 Slack（仅此而已）构建一个简单的命令与控制（C2）服务器，无需任何额外的服务器或其他任何东西。 安装 root@kitploit: pip3 install requests 安装的其余部分集中在 Slack 工作区设置上，请遵循 wiki 页面。 使用方法 只需输入下面的命令，然后在你的 Slack 工作区中完成其余操作 root@kitploit: ./c2s.py 演示 C2S 贡献 这仅是测试版本，如果你有任何问题或想法，欢迎创建 issue 或联系我。 联系方式 @j3ssiejjj...

CVE-2025-4840

CVE-2025-4840 Likes and Dislikes 플러그인 = 1.0.0 - 인증되지 않은 SQL 인젝션 설명 WordPress용 Likes and Dislikes 플러그인은 1.0.0 버전을 포함한 모든 버전에서 'post' 파라미터를 통해 SQL 인젝션에 취약합니다. 이는 사용자 제공 파라미터에 대한 이스케이프 처리 부족과 기존 SQL 쿼리 준비 부족으로 인해 발생합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 추가하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 세부 사항 유형 ...

CVE-2026-3629

CVE-2026-3629 - WordPress 権限昇格チェッカー CVE-2026-3629 を検出するためのコマンドラインツールです。「Import and export users and customers」WordPress プラグインの重大な権限昇格脆弱性です。 📢 コミュニティに参加 最新のセキュリティツール、脆弱性、ハッキングテクニックを入手しましょう！ 参加する理由 ✅ 最新の CVE アップデート ✅ 新しいセキュリティツール ✅ ハッキングチュートリアル ✅ バグバウンティのヒント ✅ コミュニティサポート 👉 チャンネル: @PySecTools 📋...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Impacket 기반 PrintNightmare PoC 구현체로, 원작자는 Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 입니다. 완전히 패치된 2019 도메인 컨트롤러에서 테스트되었습니다. 악성 DLL을 원격 또는 로컬로 실행 패치 업데이트 Microsoft는 이러한 공격을 완화하기 위한 패치를 출시했지만, 아래 값들이 머신에 존재하는 경우 해당 머신은 여전히 취약한 상태입니다. root@kitploit: REG QUERY...

www-community

OWASPコミュニティページ OWASPコミュニティページは、セキュリティ関連コンテンツへのコミュニティ貢献のためのリポジトリです。このドキュメント群が https://owasp.org/www-community/ のウェブサイトを構成しています。 コントリビューション（貢献）について 新しいコンテンツや既存ページの更新など、あらゆるコントリビューションを歓迎します。このリポジトリでは fork and pull モデル を採用しています。コントリビューターになるための手順は次のとおりです: 1. このリポジトリを Fork し、そのフォークを clone します。 2. pages...

bambdas

Bambda スクリプト PortSwigger 公式 Bambda スクリプトリポジトリへようこそ。このリポジトリには、PortSwigger とコミュニティの両方によって開発されたスクリプト集が含まれています 🧡 📑 このページについて Bambda スクリプトの種類 リポジトリの内容 スクリプトを Burp にインポートする ライブラリ内のスクリプトを更新する 独自のスクリプトを投稿する リソース Bambda スクリプトの種類 Bambda は、サポートされている Burp ツールで実行されるスクリプトです。これらを使用すると、Burp Suite...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

GeckoDroid

GeckoDroid Adaptix C2 Framework 用のモバイルクライアントです。Android 端末からオペレーターの全機能にアクセスできます。 機能概要 GeckoDroid を使うと、どこからでも Adaptix C2 サーバーを制御できます。デスクトップクライアントに張り付く必要はなく、移動中でも運用を管理できます。 Agents - 接続中の全エージェントをライブステータスインジケーター付きで表示します。検索、生存/死亡でのフィルタリング、名前・OS・最終確認日時での並べ替えが可能です。エージェントをタップするとコンソールが開きます。 Console -...

trevorc2

trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...

trevorc2

trevorc2 TrevorC2 - HTTP를 통한 정상적인 행동을 위장한 명령 및 제어 작성자: Dave Kennedy @HackingDave 웹사이트: https://www.trustedsec.com 참고: 이는 매우 초기 릴리스입니다. 곧 강력한 무작위화 및 암호화가 추가될 예정입니다. TrevorC2는 일반적으로 탐색 가능한 웹사이트를 통해 명령 및 제어를 위장하기 위한 클라이언트/서버 모델입니다. 시간 간격이 다르고 데이터 유출에 POST 요청을 사용하지 않기 때문에 탐지가 훨씬 어려워집니다. root@kitploit...

nuclei-burp-plugin

Nuclei Template Generator Burp Plugin A Burp Suite plugin intended to help with nuclei template generation...

iOSRestrictionBruteForce

iOS 제한 암호 무차별 대입 개요 이 버전의 애플리케이션은 Python으로 작성되었으며, iPhone/iPad의 제한 암호를 크랙하는 데 사용됩니다. 이 도구는 암호화되지 않은 백업의 취약점을 이용하여 해시와 솔트를 발견합니다. 종속성 이 도구는 Python 2.7 및 Python 3.7에서 테스트되었습니다. requests가 필요합니다. pip install requests로 설치하세요. 사용법 root@kitploit: usage: ioscrack.py -h -c --mojave -b folder iDevice의 제한 암...

ZeroPulse

ZeroPulse Cloudflare Tunnel 統合を備えたモダンなコマンド＆コントロール（C2）プラットフォーム CodeFactor 📋 目次 概要 機能 アーキテクチャ 前提条件 インストール 設定 使用方法 API ドキュメント セキュリティ プロジェクト構成 開発 コントリビューション...

Xenotix-xBOT

Xenotix-xBOT Xenotix xBOT は、ボットネット用の Command & Control Center を実装するために特定の Google サービスを悪用する、Python で書かれた proof of concept のクロスプラットフォーム（Linux、Windows、Mac）ボットです。Google Apps Data API、Google Forms、Google Spreadsheet は、ボットネットワークの C2 を実装するために悪用されます。Google Forms はボットネットワークの C2 として機能します。Google Form...

Browser-C2

Browser-C2 ブラウザを使用してC2操作を行うポストエクスプロイテーションエージェント。...

boundary

Boundary Boundaryとは: https://developer.hashicorp.com/boundary/docs/what-is-boundary ウェブサイト: https://www.developer.hashicorp.com/boundary/ フォーラム: HashiCorp Discuss ドキュメント: https://developer.hashicorp.com/boundary/docs チュートリアル: HashiCorpのLearnプラットフォーム...