EUVD-2026-87543

A vulnerability was identified in mathurvishal CloudClassroom-PHP-Project up to 5dadec098bfbbf3300d60c3494db3fb95b66e7be. The affected element is an unknown function of the file managevideos2.php of the component Faculty Video Management. Such manipulation of the argument VTitle/VUrl/VRemarks lea...

smbexec

root@kitploit: smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage...

uC_mousejack

μC Mousejack マイクロコントローラ Mousejack は、Mousejack 攻撃をキーチェーンサイズの小型組み込みデバイスで実行するプロジェクトです。 プロトタイプ Mousejack デバイス 最初のイテレーションでは、Adafruit Feather 32u4 protoboard と SPI ベースの NRF24L01+ モジュール を使用しています。 デバイスの構築は簡単で、コードには Microsoft および Logitech デバイスに対して自動キーストロークインジェクション攻撃を開始するための Duckyscript を使用するツールが含まれています。 構...

NSEC3-Encloser-Attack

NSEC3-Encloser-Attack ゾーンファイル生成 このプロジェクトは、カスタム NSEC3 パラメータを持つ DNS ゾーンファイルを生成し、CVE-2023-50868 の攻撃を再現・評価するためのものです。 要件 Python3（Python3.10 でテスト済み） インストール済みの Python 依存パッケージ: cryptography 42.0.5 dnspython 2.6.1 構成要素 lib: Python ユーティリティ。以下を含みます: keys.py: 鍵のファイルへの保存・読み込みを行うラッパー関数 nsec.py: DNSSEC NSEC...

CVE-2023-33768

CVE-2023-33768 説明 Belkin Wemo Smart Plug WSP080 v1.2 のデバイスファームウェア更新プロセス中におけるファームウェアの署名検証の不備により、攻撃者が細工されたファームウェアファイルを介してサービス拒否 DoS を引き起こす可能性があります。 追加情報 Wemo スマートプラグのファームウェアをモバイルアプリ経由で更新する際、スマートプラグのファームウェアバイナリの署名が無効な場合、Wemo スマートプラグが応答を停止する（文鎮化する）ことが判明しました。 Wemo Android アプリ com.belkin.wemoandroid...

mitm-router

☠ 중간자 공격 라우터 🌐 모든 리눅스 컴퓨터를 공용 Wi-Fi 네트워크로 전환하여 모든 HTTP 트래픽을 조용히 중간자 공격합니다. Docker 컨테이너 내부에서 hostapd, dnsmasq, mitmproxy를 사용하여 "Public"이라는 개방형 허니팟 무선 네트워크를 생성합니다. 재미를 더하려면 네트워크 이름을 "xfinitywifi"로 변경하면 해당 네트워크에 한 번이라도 연결한 사람들이 자동으로 연결됩니다... 그런 네트워크는 도처에 있습니다. 면책 조항: 이 소프트웨어는 교육 목적으로만 제공됩니다. 불법 활동에...

mfoc

MFOC は、Nethemba による「offline nested」攻撃のオープンソース実装です。 このプログラムは、MIFARE Classic カードから認証キーを復元することができます。 MFOC は、既知のキー（MFOC にハードコードされたデフォルトキー、またはコマンドラインでユーザーが指定したカスタムキー）がある場合にのみ、ターゲットからキーを復元できることに注意してください。 ソースからビルド root@kitploit: autoreconf -is ./configure make && sudo make install 使い方 キーを復元したい MIFARE...

dirtypipez-exploit

CVE-2022-0847 DirtyPipe Exploit. Credit: Max Kellermann [email protected] 「Dirty Pipe」として知られる新しいLinuxの脆弱性により、ローカルユーザーが公開されているエクスプロイトを通じてroot権限を取得できるようになります。 本日、セキュリティ研究者のMax Kellermann氏は責任を持って「Dirty Pipe」の脆弱性を開示し、Linuxカーネル5.8以降のバージョン（Androidデバイスも含む）に影響を与えると述べました。...

BruteLoops

BruteLoops 매우 간단한 라이브러리로, 인증 인터페이스에 대한 효율적인 비밀번호 무차별 대입 공격의 기초 로직을 제공합니다. 문서 문서는 여기에서 찾을 수 있습니다. 이전 예제 모듈을 찾고 있다면... BFG를 참조하세요. 예제들은 코드 및 패키징 문제를 최소화하기 위해 별도의 프로젝트로 분리되었습니다. 데이터베이스 및 공격 기능도 하나의 바이너리로 통합되었습니다. 주요 기능 프로토콜에 구애받지 않음 - Python으로 콜백을 작성할 수 있으면 BruteLoops를 사용하여 공격할 수 있습니다. SQLite 지원 -...

AngryOxide

AngryOxide 😡 Rust 🦀 で作られた 802.11 攻撃ツール！ このツールは研究目的のみで使用してください。AngryOxide を使用してあなたが行うことや引き起こす損害について、私は一切の責任を負いません。許可を得たネットワークに対してのみ使用してください。 AngryOxide は、Rust、netlink、カーネルソケット、WiFi エクスプロイトを一度に学ぶ手段として開発されました。 AngryOxide の使い方については、ユーザーガイド を参照してください。 注: このプロジェクトは活発に開発中であり、非常に速いリリースサイクルが予想されます。...

Arduino_mousejack

Arduino Mousejack ShutDô Arduino Mousejack is a project, based on uCmousejeck by insecuritythings , to get Mousejack attacks into a small embedded device, with the form factor of a key chain. Prototype Mousejack Device Building the device is straight-forward, and the code provides a tool to use...

PassBreaker

PassBreaker PassBreaker는 Python으로 개발된 명령줄 비밀번호 크래킹 도구입니다. 워드리스트 기반 공격 및 무차별 대입 공격과 같은 다양한 비밀번호 크래킹 기술을 수행할 수 있습니다. 기능 워드리스트 기반 비밀번호 크래킹 무차별 대입 비밀번호 크래킹 여러 해시 알고리즘 지원 선택적 솔트 값 더 빠른 크래킹을 위한 병렬 처리 옵션 비밀번호 복잡도 평가 사용자 정의 가능한 최소 및 최대 비밀번호 길이 무차별 대입 공격을 위한 사용자 정의 가능한 문자 집합 설치 1. 저장소를 클론합니다: root@kitploi...

CVE-2026-89237

The Bluff Post WordPress plugin through 1.1.1 does not sanitise and escape parameters before using them as identifiers in a SQL query, allowing unauthenticated attackers to append additional SQL and extract sensitive information from the database...

litebox

LiteBox セキュリティに特化したライブラリOS !NOTE このプロジェクトは現在活発に進化・改善中です。本プロジェクトは 安定版リリースに向けて作業中であり、一部のAPIやインターフェースは 設計の成熟に伴い変更される可能性があります。探索や実験は歓迎しますが、 長期的な安定性が必要な場合は、安定版リリースを待つか、 その過程での更新に適応できる準備をしておくことをお勧めします。...

promptmap

root@kitploit: O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2 is a an automated prompt injection scanner for...

WiFi-Pineapple-MK7_REST-Client

WIFI PINEAPPLE MARK VII - REST 클라이언트 근접 작전을 위한 선도적인 rogue 액세스 포인트 및 WiFi 침투 테스트 툴킷입니다. 수동 및 능동 공격은 취약하고 잘못 구성된 장치를 분석합니다. https://hak5.org/collections/sale/products/wifi-pineapple 저자 :: TW-D 버전 :: 1.3.7 저작권 :: Copyright c 2024 TW-D 라이선스 :: Ruby와 동일한 조건으로 배포됩니다. 문서 ::...

reaver-wps-fork-t6x

개요 Reaver 는 WPA/WPA2 비밀번호 를 복구하기 위해 Wifi Protected Setup WPS 레지스트라 PIN 에 대한 무차별 대입 공격 을 구현한 도구로, Stefan Viehböck 의 Brute forcing Wi-Fi Protected Setup When poor design meets poor implementation. 문서에 설명되어 있습니다. Reaver 는 Wi-Fi Protected Setup WPS 레지스트라 PIN에 대한 견고하고 실용적인 공격을 수행하도록 설계되었으며, WPA/WPA2...

poodle-PoC

Poodle PoC 🐩 🐩 🐩 Poodle攻撃（Padding Oracle On Downgraded Legacy Encryption）の概念実装: SSL 3.0へのフォールバックを利用する、インターネットおよびセキュリティソフトウェアのクライアントに対する中間者攻撃 Poodle攻撃は、使用されているTransport Layer SecurityがSSLv3の場合に、クライアントからサーバーに送信された暗号化データを取得することを可能にします。リクエストの暗号化に使用された秘密鍵を取得することはできません。 1. 🐩 攻撃の概念 🐩 SSLv3とCBC暗号モード...

Network_Assessment

네트워크 평가 Wireshark 또는 TCPdump를 사용하면 모니터링하는 네트워크에서 기록한 네트워크 트래픽에 유해한 활동이 있는지 확인할 수 있습니다. 이 Python 스크립트는 주어진 .pcap 파일의 네트워크 트래픽을 분석하여 다음과 같은 의심스러운 네트워크 활동 및 공격을 탐지하려고 시도합니다: 1. DNS 터널링 2. SSH 터널링 3. TCP 세션 하이재킹 4. SMB 공격 5. SMTP 또는 DNS 공격 6. IPv6 단편화 공격 7. TCP RST 공격 8. SYN 플러드 공격 9. UDP 플러드 공격 10...

airgorah

Airgorah 主にaircrack-ngツールスイートに基づくWiFiセキュリティ監査ソフトウェア インストール | 使用方法 | クレジット Airgorahは、近くのWiFiトラフィックをキャプチャし、アクセスポイントに接続しているクライアントを発見し、非認証攻撃を実行し、ハンドシェイクをキャプチャし、アクセスポイントのパスワードを解読できるWiFiセキュリティ監査ソフトウェアです。 Rustで書かれており、グラフィカル部分にはGTK4を使用しています。 ⭐ プロジェクトが気に入ったら星をつけるのを忘れずに！ Legal ⚠️...