CVE-2026-100745

A vulnerability has been found in Edimax BR-6428nC 1.16. The impacted element is an unknown function of the file /goform/formWizSurvey of the component Wireless Wizard Handler. The manipulation of the argument interface1/interface2 leads to stack-based buffer overflow. Remote exploitation of the...

mscache

mscache 윈도우 레지스트리에서 dcc도메인 캐시 자격 증명를 조작하는 도구로, 주로 mimikatz와 impacket의 작업을 기반으로 합니다. 요구 사항 python2 pycrypto passlib impacket 예제 root@kitploit: python mscache.py --security security --system system dumping domain cached credentials reg query "HKEYLOCALMACHINE\SECURITY\Cache" /v "NL$1" 2018-08-22...

graudit

graudit graudit는 GNU 유틸리티 grep을 사용하여 소스 코드에서 잠재적인 보안 결함을 찾을 수 있는 간단한 스크립트 및 시그니처 세트입니다. RATS, SWAAT 및 flaw-finder와 같은 다른 정적 분석 애플리케이션과 비교할 수 있으며, 기술적 요구 사항을 최소화하고 매우 유연합니다. 설치 설치는 사용자 단위 또는 전역적으로 root로 수행할 수 있으며, make에 userinstall 또는 install 인수를 사용하면 됩니다. 그러나 git 저장소를 복제하여 graudit을 직접 사용하는 것이...

rbac

PHP-RBAC v2.x PHP-RBACは、PHP用の認可ライブラリです。開発者にNISTレベル2の階層型ロールベースアクセス制御などを、これまでで最速の実装で提供します。 現在の安定版リリース: PHP-RBAC v2.0 私たちとつながる ホームページ: http://phprbac.net/ OWASPプロジェクトページ: https://www.owasp.org/index.php/Phprbac PHP-RBACドキュメント: http://phprbac.net/docscontents.php PHP-RBAC Wiki:...

frelatage

pip3 install frelatage 세계가 마땅히 가져야 할 Python 퍼저 설치 | 작동 방식 | 기능 | Frelatage 사용법 | 설정 Frelatage는 Python 코드를 퍼징하는 데 사용할 수 있는 커버리지 기반 Python 퍼징 라이브러리입니다. Frelatage의 개발은 AFL/AFL++, Atheris 및 PythonFuzz를 비롯한 다양한 다른 퍼저에서 영감을 받았습니다. 이 프로젝트의 주요 목적은 이러한 퍼저들의 최고 기능을 활용하여 하나의 새로운 도구로 통합함으로써 Python 애플리케이션을...

wp2shell-poc

wp2shell PoC WordPress REST API のバッチルート混乱チェーンに対する認証前タイミングベース SQL インジェクション PoC として、史上初の PoC です CVE-2026-63030 + CVE-2026-60137 単に管理者パスワードのクラックを試みるだけではなく、コマンド実行を達成しました。 影響を受けるバージョン: WordPress 6.9.0–6.9.4 および 7.0.0–7.0.1。6.9.5 と 7.0.2 で修正されました。 root@kitploit: python3 poc.py https://target.example...

Freeway

Freeway for Network Pentesting Freeway に関する記事を読む： Medium !NOTE ユーザーに EULA への同意を求めるプロンプトは表示されなくなります。 そのため、ソフトウェアをダウンロードすることにより、ユーザーは以下の EULA セクションに記載されたすべてのガイドラインに自動的に同意したものとみなされます。 1. 概要 Freeway は、Python の Scapy ベースの WiFi...

Blinder

Blinder Blidnerは、事前定義されたクエリを関数として使用し、迅速なPoC開発を自動化するための小さなPythonライブラリで、時間ベースのブラインドSQLインジェクションを自動化します。 インストール Blinderは以下のコマンドでインストールできます: pip install blinder または、ソースをダウンロードしてプロジェクトに手動でインポートすることもできます。 使い方 Blinderを使用するには、Blinderモジュールをインポートしてから、Blinderの主要な関数を使い始めます。 現在のバージョンのBlinderを使用して、以下のことができます:...

Gurp

요구 사항 PortSwigger에서 제공하는 BurpSuite Professional 버전 v2.0.0beta 이상 사용자 옵션 기타 REST API 에서 API를 활성화하세요. 종속 항목 root@kitploit: go get -u -v github.com/joanbono/Gurp rsrc를 $PATH에 추가하여 아이콘을 사용한 Windows 바이너리를 빌드하세요. make all을 실행하여 Windows, Linux 및 Darwin용 바이너리를 빌드하세요. 바이너리를 $GOPATH에 설치하려면 make install을...

dynmx

dynmx Prototype dynmx spoken dynamics is a signature-based detection approach for behavioural malware features based on Windows API call sequences. In a simplified way, you can think of dynmx as a sort of YARA for API call traces so called function logs originating from malware sandboxes. Hence,...

dynmx

dynmx 프로토타입 dynmx 발음: 다이내믹스는 Windows API 호출 시퀀스를 기반으로 한 행위 기반 악성코드 특징 탐지 접근법입니다. 간단히 말해, dynmx 는 악성코드 샌드박스에서 생성된 API 호출 추적소위 함수 로그을 위한 일종의 YARA로 생각할 수 있습니다. 따라서 탐지 접근법의 데이터 기반은 정적으로 분석되는 악성코드 샘플 자체가 아니라 악성코드 샌드박스에서 동적 분석 중 생성된 데이터입니다. 현재 dynmx 는 다음 악성코드 샌드박스의 함수 로그를 지원합니다: VMRay 함수 로그, 텍스트 및 XML ...

CVE-2018-18852

CERIOルーター Authenticated RCE ベンダーバックドア認証情報 CVE-2018-18852 Python PoC hook-s3c github.com/hook-s3c, Twitter: @hooks3c CVE-2018-18852の動作するPython PoC。元は以下にあります: https://github.com/hook-s3c/CVE-2018-18852 概要 CERIOルーターのモデルおよびバリアント（DT300N、DT100G、AMR-3204、WMR-200N）は、認証されたWebベースのRCEに対してrootユーザーとして脆弱です。...

Detect-It-Easy

Detect It Easy DiE 是一款强大的文件类型识别工具，深受全球恶意软件分析师 、网络安全专家 和逆向工程师 的青睐。同时支持基于签名 和启发式分析 ，DiE 能够在广泛的平台上实现高效的文件检测，包括 Windows、Linux 和 MacOS 。其灵活且基于脚本的检测架构使其成为该领域最通用的工具之一，并附有全面的支持操作系统镜像列表。 🚀 快速开始 💎 下载发布版/测试版 🧪 DiE API 库（面向开发者） 📋 更新日志 💬 参与翻译 💡 为什么选择 Detect It Easy？ Detect It Easy 的灵活签名系统 和脚本能力 使其成为恶意软件分析 和数字...

burp-dom-scanner

Burp DOM Scanner Burp Suite의 확장 프로그램으로, 단일 페이지 애플리케이션SPA의 재귀적 크롤링 및 스캔을 가능하게 합니다. Chromium 브라우저를 실행하여 웹페이지에서 DOM 기반 XSS를 스캔합니다. 또한 크롤링 중 발생하는 모든 요청XHR, fetch, websocket 등을 수집하여 Burp의 Proxy, Repeater 및 Intruder로 전달할 수 있습니다. Node.js와 DOMDig가 필요합니다. 다운로드 최신 릴리스는 여기에서 다운로드할 수 있습니다. 설치 1. Node.js 설치 2...

burp-dom-scanner

Burp DOM Scanner It's a Burp Suite's extension to allow for recursive crawling and scanning of Single Page Applications. It runs a Chromium browser to scan the webpage for DOM-based XSS. It can also collect all the requests XHR, fetch, websockets, etc issued during the crawling allowing them to b...

ShodanX

ShodanX⚡ – Shodan 서비스를 기반으로 구축된 터미널 기반 정찰 및 OSINT 도구 기능 | 설치 | 사용법 | 설치 후 설정 기능🔧: 🔐 shodanx auth – Shodan API 키를 안전하게 구성하고 저장합니다. 🔓 shodanx login – 접근 수준과 API 키 상태를 확인합니다. 🏢 shodanx org – Shodan의 강력한 패싯을 사용하여 조직 전체를 스캔합니다. 🌐 shodanx domain – 도메인 관련 메타데이터, 열린 포트 및 호스트 노출을 열거합니다. 📡 shodanx subdomai...

medusa

スポンサー: MEDUSA Android/iOSアプリのランタイムテストと調査のためのモジュラー自動化フレームワークおよびスクリプトリポジトリ。ペネトレーションテスターやマルウェアアナリスト向けに設計されています。モジュールをプラグインして、プロテクション（SSLピニングなど）のバイパス、ネットワーク/WebViewアクティビティの検査、APIコールのトレース、メモリ/暗号の調査、マルウェアの動作監視をすべて単一の調整されたスクリプトで実行できます。内部ではFRIDA上で動作し、90以上の再利用可能なモジュールを搭載しているため、テストのスケーリングと繰り返しが容易です。 インストール...

Browser-ExternalC2

Browser-EC2...

pown

Pown Pown.js는 Node.js와 NPM 기반으로 구축된 보안 테스팅 및 익스플로잇 도구 키트입니다. 기존의 보안 도구, 특히 Metasploit과 달리 Pown.js는 프레임워크를 안티 패턴으로 간주합니다. 따라서 Pown의 각 기능은 사실상 독립적인 NPM 모듈로, 더 큰 재사용성과 유연성을 제공합니다. 새로운 기능을 만드는 것은 새로운 모듈을 NPM에 게시하는 문제일 뿐입니다. 이 모듈은 CLI를 시작하는 간단한 방법을 제공합니다. 결과적으로 pown을 사용하여 자신만의 도구를 쉽게 구축하거나 합성을 통해 새로운...

OffensiveRust

OffensiveRust 임플란트 개발 및 일반적인 공격 작업을 위해 Rust를 무기화하는 실험입니다. 목차 OffensiveRust 왜 Rust인가? 이 저장소의 예제 이 저장소의 예제 컴파일하기 이 저장소의 예제 컴파일하기 크로스 컴파일 실행 파일 크기 최적화 내가 빠지기 쉬웠던 함정 흥미로운 Rust 라이브러리 Ops Rust로 만든 다른 프로젝트 도움이 될 수 있는 Rust 프로젝트 왜 Rust인가? C/C++ 같은 언어보다 빠릅니다. 다목적 언어이며 훌륭한 커뮤니티를 보유하고 있습니다. Cargo라는 놀라운 내장 의존...