CVE-2020-11023

CVE-2020-11023 POC Dom XSS この概念実証（PoC）は、jQuery DOM メソッド（.append、.text、.html）を操作・使用することで発生する、DOM ベースの XSS のセキュリティ脆弱性を示しています。 使用したペイロード: alert"Text: " + $"test".text; 脆弱性をテストするには、次の手順を実行します。 1. ブラウザと対象サイトで Web コンソールを開きます。 2. コンソールウィンドウに移動し、次のペイロードを入力します。 3. ペイロード: alert"Text: " + $"test".text;...

nmap

Nmap Nmap は、GPLv2 に基づく（ただし互換性のない）カスタムライセンスの下でリリースされています。Nmap ライセンスはエンドユーザーによる自由な使用を許可しており、また、自社製品に Nmap テクノロジーを再配布したい企業向けの商用ライセンスも提供しています。詳細については、Nmap Copyright and Licensing を参照してください。 このソフトウェアの最新版と、Windows、macOS、Linux（RPM）用のバイナリインストーラは、Nmap.org から入手できます。 完全なドキュメントも Nmap.org ウェブサイト で入手できます。 質問や提...

rusty-hog

Rusty Hog는 Rust로 구축된 성능 중심의 비밀 스캐너이며, Python으로 작성된 TruffleHog를 기반으로 합니다. Rusty Hog는 다음과 같은 바이너리를 제공합니다: Ankamali Hog: Google 문서에서 비밀을 검색합니다. Berkshire Hog: S3 버킷에서 비밀을 검색합니다. Choctaw Hog: Git 저장소에서 비밀을 검색합니다. Duroc Hog: 디렉토리, 파일 및 아카이브에서 비밀을 검색합니다. Essex Hog: Confluence 위키 페이지에서 비밀을 검색합니다...

CVE-2026-54597

CVE-2026-54597 - ITFlow 時間ベースのブラインドSQLインジェクション 重大度: 高 勧告: GHSA-m63v-j7fw-hq2h 影響を受ける: ITFlow agent/ajax.php — expires パラメータ 修正: コミット 63d8691 著者: iltosec 概要 ITFlowの共有リンク生成ハンドラにおける時間ベースのブラインドSQLインジェクションの脆弱性です。 expires GETパラメータが数値検証なしでMySQLのINTERVAL式に直接渡されるため、認証されたユーザーがデータベースから任意のデータを外部に持ち出すことが可能です。...

CVE-2026-55200

セキュリティレポート：CVE-2026-55200 📝 概要説明 CVE-2026-55200 は、libssh2 ライブラリのバージョン1.11.1までに影響する、 ヒープ ベースのメモリオーバーフロー（動的メモリ破損）の重大な脆弱性です。 悪意のあるSSHサーバーが、それに接続する脆弱なクライアントを侵害することを可能にします。 ⚡ 技術的詳細 脆弱性の種類: メモリオーバーフロー（ ヒープベースのバッファオーバーフロー ）。 主な影響: リモートコード実行（RCE）およびサービス拒否（DoS）。 攻撃フェーズ: 暗号化認証前 に発生します。 攻撃ベクトル:...

pisiguard

PISIGuard AIチャットで個人情報や機密情報を保護する PISIGuard : P ersonally I dentifiable & S ensitive I nformation Guard PISIGuardのデモ。機密データがブラウザ内で検出・マスク・復元されます 私は、人々（自分自身も含めて）が日常的にAIにどれほど多くの個人情報・機密情報を渡しているかに衝撃を受け、PISIGuardを開発しました。手作業で情報を検閲するのは面倒なので、当然ながら、一貫したレベルで実行している人はほとんどいません。...

CVE-2021-42667

CVE-2021-42667 CVE-2021-42667 - SQLインジェクションの脆弱性。Online event booking and reservation systemバージョン2.3.0。 技術的説明: Event management softwareバージョン2.3.0にSQLインジェクションの脆弱性が存在します。攻撃者は「USER」ウェブページの脆弱性のある「id」パラメータを悪用して、実行されるSQLクエリを操作できます。その結果、攻撃者はウェブサーバーから機密データを抽出できます。 脆弱なページ - USER 脆弱なパラメータ - "id" 悪用手順: 1...

scodescanner

SCodeScanner SCodeScanner는 소스 코드 스캐너Source Code Scanner의 약자로, 사용자가 소스 코드를 스캔하여 중요한 취약점을 찾을 수 있습니다. 이 스캐너의 주요 목적은 코드가 프로덕션에 배포되기 전에 소스 코드 내의 취약점을 발견하는 것입니다. 새 릴리스 및 공지 사항 웹사이트 - https://scodescanner.info/ 기능 1. 지원되는 PHP 언어 2. 지원되는 YAML 언어 3. 결과를 Jira 및 Slack과 같은 버그 추적 서비스로 전달합니다 파일을 그룹에 동시에 여러 사람에...

CVE-2022-42098

KLiK-SocialMediaWebsite バージョン v1.0.1 脆弱性の説明: KLiK-SocialMediaWebsite v1.0.1 には、profile.php のパラメータ id に SQL インジェクションの脆弱性があります。 攻撃ベクトル: KLiK-SocialMediaWebsite v1.0.1 では、ユーザーが作成されると、KLiK ユーザーページを通じて他のユーザーを見つけることもできます。profile.php の "id" パラメータは、任意の SQL クエリを注入するために悪用される可能性があります。 影響を受けるもの:...

CVE-2025-7606

CVE-2025-7606 code-projects AVL Rooms Project V1.0/city.php SQLインジェクション 影響を受ける製品名 AVL Rooms ベンダーホームページ https://code-projects.org/avl-rooms-in-php-css-javascript-and-mysql-free-download/ 投稿者 dazhi 脆弱性ファイル /city.php バージョン V1.0 ソフトウェアリンク...

ossec-hids

OSSEC 정보 OSSEC는 시스템을 모니터링하고 제어하기 위한 완전한 플랫폼입니다. HIDS호스트 기반 침입 탐지, 로그 모니터링, SIM/SIEM의 모든 측면을 단순하고 강력하며 오픈 소스인 하나의 솔루션으로 결합합니다. 최신 정보는 저희 웹사이트를 방문하세요. www.ossec.net 현재 릴리스 현재 안정 버전은 ossec 웹사이트에서 확인할 수 있습니다. 릴리스 다운로드: Downloads 릴리스 문서: docs 개발 개발 버전은 GitHub에서 호스팅되며 간단한 git clone만으로 받을 수 있습니다. 스크린샷 파...

ephemora-cell

Ephemora Cell Ephemora Cell is a lightweight security and execution primitive for running untrusted code inside AI agents, MCP tools, plugins, and applications. root@kitploit: Run untrusted code. Control its capabilities. Bound its resources. Record what happened. Built for AI agents, MCP tools,...

warpgate

Warpgate は、クライアントアプリや SSH ラッパーを必要としない、スマートで完全に透過的な SSH、HTTPS、Kubernetes、MySQL、PostgreSQL、RDP、VNC バスチョンホストです。 DMZ にセットアップし、ユーザーアカウントを追加して、ネットワーク内の特定のホストや URL に簡単に割り当てることができます。 Warpgate はすべてのセッションを記録し、内蔵の管理用 Web UI を通じて ライブで 表示したり、後で再生したりできます。 ブラウザベースの SSH、RDP、VNC アクセスが組み込まれており、ネイティブクライアントも引き続き動作しま...

DonkAI

OWASP Top 10 for LLM Applications 2025 のハンズオンラボ - 実際のLLMは不要です。 DonkAIは、1つのコマンドで実行できる意図的に脆弱なWebアプリで、LLM統合システムがどのように壊されるのかを、実際に壊しながら学ぶために使用します。OWASP LLM Top...

doser.go

doser.go Goで書かれたHTTPリクエスト用DoSツール（hulkに触発されたが、より多くの機能を持つ）： 使い方は？ 1. コンパイルする root@kitploit: go build doser.go 2. 使用する（例：999スレッドでGETリクエストを送信）。P.S: 私のウェブサイトを実際に攻撃しないでください root@kitploit: ./doser -t 999 -g 'https://stylish-bear.ru' 使用方法 root@kitploit: Usage of ./doser: -h -g G -p P -d D -ah AH -t T...

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...

Quantickle

Quantickle - 脅威インテリジェンスのためのネットワークグラフ可視化 Cytoscape.js上に構築されたブラウザベースのネットワークグラフ可視化ツールです。Quantickleは、あらゆるタイプの接続データの可視化と分析を支援しますが、特に脅威インテリジェンスに焦点を当てています。 インストール インストール手順 目次 概要 機能と例 コアコンセプト データモデル インポート・エクスポート形式 レイアウト 連携 ワークフロー 設定 API ストレージ トラブルシューティング プロジェクト構成 追加ドキュメント 免責事項 このプロジェクトは大部分がVibe...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer 버전: 0.4 Bytes Revealer는 보안 연구자, 포렌식 분석가 및 개발자를 위해 설계된 강력한 리버스 엔지니어링 및 바이너리 분석 도구입니다. 16진수 보기, 시각적 표현, 문자열 추출, 엔트로피 계산 및 파일 시그니처 탐지 기능을 통해 파일 내 숨겨진 데이터를 발견하는 데 도움을 줍니다. 맬웨어 분석, 바이너리 디버깅 또는 알 수 없는 파일 형식 조사 등 모든 바이너리 파일에서 귀중...

CVE-2023-23279

Canteen Management System v1.0 におけるSQLインジェクション。 バグ作者: Tuannq 発見日: 5/1/2023 ベンダー: https://www.sourcecodester.com/php/15688/canteen-management-system-project-source-code-php.html ログインアカウント: [email protected]/rootadmin スーパー管理者アカウント 脆弱性ファイル: /phpaction/getOrderReport.php 脆弱性箇所:...

ghidralligator

Ghidralligator Ghidralligator は、Ghidra の libsla をベースにした C++ 製マルチアーキテクチャ pcode エミュレータであり、AFL++ によるファジングを目的として設計されています。 エミュレーションベースのファジングを実行できる一方で、エキゾチックなアーキテクチャ上で動作するバイナリを扱う際にも、優れたパフォーマンスを維持できます。 拡張可能な設計であるため、対応する Sleigh 仕様ファイル を書くことができれば、事実上あらゆるアーキテクチャをエミュレートし、任意のコード片をファジングすることが容易に可能です。 インストール...