CVE-2025-53770-SharePoint-Deserialization-RCE-PoC

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC Microsoft SharePoint Server の重大な脆弱性により、信頼されないデータの逆シリアル化を介して、認証されていないリモートコード実行が可能になります。Microsoft は活発な悪用を認識しており、直ちに CVE の緩和策を適用してください。深刻度: 重大。 コマンド curl -sk -X POST 'https://reeaccated.com/layouts/15/ToolPane.aspx?DisplayMode=Edit&a=/ToolPane.aspx' ...

jailer

Jailer - eBPF 필수 접근 제어 경고 : 이 프로젝트는 활발히 개발 중이며 프로덕션 환경에서 사용할 준비가 되지 않았습니다. API, 정책 형식 및 동작은 예고 없이 변경될 수 있습니다. 테스트 및 실험 목적으로만 사용하세요. Acknowledgments 참고 : 이는 독립적인 구현이며 Meta의 솔루션과 동일한 프로젝트가 아닙니다. BpfJailer는 Liam Wisehart , Justin Nga , Carl El Khoury , Mansee Chadha Meta의 원래 아이디어와 설계에서 영감을 받아 기능적으로...

frida-snippets

& 출력 예제도 포함 목차 네이티브 C/C++ 모듈 로드 일회성 워치포인트 소켓 활동 open 인터셉트 셸 명령 실행 모듈 목록 SQLite 쿼리 기록 메서드 인자 기록 전체 모듈 인터셉트 메모리 세그먼트 덤프 메모리 스캔 Stalker Cpp Demangler 조기 후크 Android Binder 트랜잭션 시스템 속성 가져오기 수동으로 등록된 네이티브 심볼 표시 로드된 클래스 나열 클래스 설명 WiFi 끄기 프록시 설정 IMEI 가져오기 io InputStream 후크 Android Toast 띄우기 특정 모듈 로드 대기...

airgeddon

airgeddon This is a multi-use bash script for Linux systems to audit wireless networks. All the needed info about how to "install | use | enjoy" airgeddon is present at GitHub's Wiki. I. Content & Features Home Features Screenshots Wallpapers II. Requirements Requirements Compatibility Cards and...

ir-rescue

ir-rescue ir-rescue 는 32비트 및 64비트 Windows 시스템ir-rescue-win과 Unix 시스템ir-rescue-nix에서 다양한 포렌식 데이터 를 수집하는 두 개의 자매 스크립트로 구성됩니다. 이 스크립트는 휘발성 순서와 실행으로 변경되는 아티팩트예: Windows의 프리페치 파일를 존중하며, 분석 및 조사 프로세스의 여러 단계에서 침해 대응 용도로 사용됩니다. 각각은 다음과 같이 설명됩니다. ir-rescue-win 은 완전히 Batch로 작성되었으며, 사용 가능한 VSSVolume Shadow...

CVE-2026-85180

A flaw was found in Ollama. This vulnerability, known as Server-Side Request Forgery SSRF, occurs because Ollama fails to validate redirect destinations when pulling tensor-layer models. An unauthenticated attacker can exploit this by controlling a registry and serving a malicious tensor-layer...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

whonow

Whonow DNS Server A malicious DNS server for executing DNS Rebinding attacks on the fly. whonow lets you specify DNS responses and rebind rules dynamically using domain requests themselves. root@kitploit: respond to DNS queries for this domain with 34.192.228.43 the first time it is requested and...

provisioner

Provisioner 개요 Provisioner 는 개발자 중심의 프로비저닝 도우미로, 단일 보드 컴퓨터SBC, 특히 U-Boot 기반 플랫폼을 대상으로 합니다. 다음과 같은 자체 포함 환경을 제공합니다: 원격으로 보드에 접근 부트업초기화 워크플로우 자동화 커널 및 루트 파일시스템 프로비저닝 플래싱 작업 실행 실험실 하드웨어를 안전하게 공유 운영 모델은 의도적으로 단순합니다: 하나의 보드 = 하나의 프로비저너 인스턴스 Provisioner는 하드웨어에 근접하여 실행되며, 안전하고 다중화된 인터페이스를 통해 개발자에게 제어된 원...

Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost Certighost は、h0j3n 氏と Aniq Fakhrul 氏によって最初に発見され、悪用された脆弱性です。このリポジトリには、AD CS 登録の「chase」フォールバックを悪用して、任意の低権限ドメインユーザーからドメイン全体の完全な侵害へと権限昇格する Metasploit 補助モジュールが含まれています。CA に対して、攻撃者が管理するインフラへの認証を強制し、その後、ドメインコントローラーを偽装する証明書を発行させることができます。その証明書は PKINIT に使用され、UnPAC-the-ha...

SetupHijack

SetupHijack 概要 SetupHijack は、Windows のインストーラーおよび更新プロセスの競合状態と安全でないファイル処理を悪用するセキュリティ研究ツールです。特権を持つインストーラーやアップデーターが %TEMP% などの誰でも書き込み可能な場所にファイルを配置し、攻撃者がそれらのファイルを昇格した特権で実行される前に置き換えることができるシナリオを対象としています。 実行に昇格された権限を必要としません。 ファイルシステムの通知を使用しません（代わりに変更をポーリングします）。 Authenticode コード署名とインストーラーの信頼モデルの弱点を悪用します。...

zmap

ZMap: The Internet Scanner ZMap is a fast stateless single packet network scanner designed for Internet-wide network surveys. On a typical desktop computer with a gigabit Ethernet connection, ZMap is capable of scanning the entire public IPv4 address space on a single port in under 45 minutes. Fo...

CVE-2026-12384

creationtimestamp| type| source ---|---|--- 2026-09-18 12:02:05+00:00| seen| https://gist.github.com/ichintu/19747df30b81712f748bb20d82e42524...

CVE-2026-89413

creationtimestamp| type| source ---|---|--- 2026-09-18 12:02:04+00:00| seen| https://gist.github.com/ichintu/19747df30b81712f748bb20d82e42524...

palera1n

palera1n A8 から A11、T2 デバイス向けの脱獄ツール。iOS/iPadOS/tvOS 15.0、bridgeOS 5.0 以降に対応。 --- ターミナルで palera1n を使用しているスクリーンショット 対応デバイス A11（iPhone X、8、8 Plus）では、脱獄状態の間はパスコードを無効にする必要があります （iOS 16 では、palera1n を進める前にデバイスをリセットする 必要があります）。 Apple T2 デバイス対応（クリックして展開） コンピュータの要件 1. USB-A ケーブルの使用をお勧めします。USB-C は palera1n や...

mkdev

mkdev ローカル開発向けの本物のHTTPS — TUIとLAN共有付き。 mkdev は .local 上で信頼されたHTTPSを実行します。単一のGoバイナリ: 認証局 + リバースプロキシ + /etc/hosts + mDNSブロードキャスト + フルTUI。 他との違い: LAN共有 ルートを共有に設定すると、同じWi-Fi上のスマホや任意のデバイスから https://app.local にアクセスできます。 CLIだけでなくTUI。 ライブルートテーブル、リクエストログ、証明書検査、ヘルスドクターを搭載。引数なしの mkdev でTUIが起動します。 強化された特権境界。...

shannon

!NOTE Shannon 3.0 is live: deeper security code analysis, more thoroughly vetted findings, a rebuilt CLI, native CI/CD, professional PDF reports, and SARIF. Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes your source code, identifies attack paths, and executes re...

Burp_AES_Plugin

Burpsuite 用 AES クラックプラグイン 0x00 mvn install で jar を取得する git clone https://github.com/jas502n/BurpAESPlugin/ cd /github/BurpAESPlugin/AESDecode vi src/main/java/burp/BurpExtender.java mvn install root@kitploit: INFO --- maven-install-plugin:2.4:install default-install @ AESCrack --- INFO Installing...

GHSA-JH4V-GFQJ-7RHX

creationtimestamp| type| source ---|---|--- 2026-09-18 12:00:05+00:00| published-proof-of-concept| https://t.me/bdufstecru/3468 2026-09-19 00:00:37+00:00| published-proof-of-concept| https://t.me/bdufstecru/3468...

CVE-2026-43783

creationtimestamp| type| source ---|---|--- 2026-09-18 12:00:05+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/102648 2026-09-19 00:00:37+00:00| published-proof-of-concept| https://t.me/GithubRedTeam/102648...