CVE-2025-51865

CVE-2025-51865 漏洞描述 Ai2 是一家位于西雅图的非营利性 AI 研究机构。Ai2 提供了一款用于与其 LLM 聊天的 playground Web 应用程序，该应用程序的聊天组件存在不安全的直接对象引用（IDOR）漏洞。攻击者可以利用此 IDOR 篡改其他用户的对话。 攻击向量 所有用户的对话历史记录都存储在服务器上。然而，Ai2 的服务器无法区分单个对话历史记录的所有权或共享状态。因此，攻击者可以通过暴力破解会话消息 ID 来访问其他用户的对话历史记录，即使这些记录未被所有者公开共享。 会话消息 ID 的格式可预测，且容易受到暴力破解攻击。它由一个固定前缀 msg...

ike-scan

ike-scan Discover and fingerprint IKE hosts IPsec VPN Servers Table of Contents Building and Installing Overview Usage Implementation Details Host Input and Memory Requirements Rate Limiting Cookie Generation and Remote Host Identification IKE Packet Details Backoff Fingerprinting Program Output...

CVE-2017-8225

CVE-2017-8225 Python3 のインストール root@kitploit: apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 インストール: root@kitploit: git clone https://github.com/kienquoc102/CVE-2017-8225.git コードエクスプロイト: root@kitploit: cd CVE-2017-8225 python3 scanip.py Your...

Blazy

Blazy blazyはログインブルートフォースを行います 使い方 root@kitploit: python3 main.py -i url/file クレジット フォームパーサーをguettliから恥知らずに盗用しました。...

submonitor

submonitor by xpl0ited1 説明 Slack、Discord、Telegramへの報告機能を備えたサブドメインモニター 使用方法: targets.txtファイルでスキャン対象を設定し、config.yamlで報告設定を行い、毎日実行するcronジョブを作成します root@kitploit: crontab -e 0 8 /usr/bin/submonitor リリースセクションからコンパイル済みバイナリをダウンロードしてください: https://github.com/xpl0ited1/submonitor/releases/...

hostscan

hostscan 0.2 Hostscan es una herramienta PHP que te permite escanear un rango específico de hosts, principalmente para recopilación de información y pruebas de contraseñas débiles. Supongo que es una herramienta de pentest; la creé para automatizar algunas pruebas que hago a menudo. Como es PHP,...

Syborg

Syborg Syborg は、アクティブでも完全にパッシブでもない再帰的 DNS ドメイン列挙ツールです。このツールは単純にドメイン名を構築し、指定された DNS サーバーに問い合わせを行います。 Syborg は @Tomnomnom の ettu から着想を得た行き止まり回避システムを備えています。 一部のツールでサブドメイン列挙を実行すると、ほとんどのツールは virustotal、crtsh、censys などの公開レコードを受動的に照会します。この手法は非常に高速で、短時間で多くのドメインを発見するのに役立ちます。...

CVE-2026-7671

CVE-2026-7671 - Tornet 滑板车 OTP 暴力破解 摘要 Tornet 滑板车移动应用 4.75（Android 版）中存在对过多身份验证尝试的限制不当问题（CWE-307）。 详情 /TwoFactor 端点未实施速率限制或锁定机制。 4 位 OTP（0000-9999）可被远程暴力破解。 时间线 2025-10-24：已通知供应商 2026-04-08：公开披露（未收到供应商回应） 2026-05-02：分配 CVE-2026-7671 参考 https://vuldb.com/?id.360819...

CVE-2025-56224

CVE-2025-56224（OTP）验证绕过 描述 攻击者可以冒充其他用户的手机号码，并利用此漏洞在不知道 OTP 验证码的情况下验证该号码。 CVSS 评分：8.1（高危） 攻击类型 远程（已认证） 受影响版本 8.6.8 及之前的版本 产品供应商 Ascertia 受影响产品代码库 SigningHub 受影响组件 手机号码验证功能。 缓解措施 如果尝试次数超过一定值，则撤销 OTP 验证码。 漏洞详情 该应用程序未对一次性密码（OTP）验证端点实施适当的速率限制。这允许攻击者在不受限制的情况下自动化并暴力破解 OTP 验证码。通过快速连续发送大量 OTP...

CVE-2025-56221

CVE-2025-56221 对过多身份验证尝试的限制不当 描述 攻击者可以进行无限制的身份验证尝试，从而增加通过密码猜测来入侵目标用户账户的风险。 CVSS 评分：7.5（高危） 攻击类型 远程（已认证） 受影响版本 版本 8.6.8 发现者： Yazan Abu-Nadi...

openclaw-security-monitor

OpenClaw Security Monitor Monitoreo proactivo de seguridad, escaneo de amenazas y visibilidad en tiempo real para implementaciones de OpenClaw. Detecta amenazas de la campaña ClawHavoc más de 824 habilidades maliciosas, stealer AMOS , infostealer Vidar , proxy malicioso GhostSocks , fuerza bruta...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file 軍事機関や秘密情報機関、または違法な目的で使用しないでください。...

fscan

Fscan English 内网総合スキャンツール、ワンクリック自動脆弱性スキャン。 バージョン : 2.2.1 機能特性 スキャン能力 ホスト検出 - ICMP/Ping生存プローブ、大規模B/Cセグメント生存統計に対応 ポートスキャン - TCPフルコネクトスキャン、133の一般的なポートを内蔵、ポートグループweb/db/service/allに対応 サービス識別 - スマートプロトコル識別、20以上のサービスフィンガープリントマッチングに対応 Webプローブ - ウェブサイトタイトル、CMSフィンガープリント、Webミドルウェア、WAF/CDN識別40以上のフィンガープリント...

fscan

Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...

CVE-2025-56132-Liquidfiles

CVE-2025-56132 - LiquidFiles 用户枚举 POC 漏洞描述 该漏洞存在于 LiquidFiles 4.1 及以下版本中。 当通过 “POST /passwordreset” 端点发起密码重置时，应用程序会根据所提供的电子邮件地址是否已注册而做出不同的响应。两种情况下都会发出重定向，且响应中包含 “filetransfersession” Cookie。当使用该 Cookie 访问根路径（“/”）时，所产生的错误消息会根据所提交电子邮件地址的有效性而有所不同。 这实际上允许攻击者整理出一份有效用户列表，进而可用于暴力破解/密码喷洒等攻击。 概念验证（POC）...

HotelDruid-CVE-2021-42949

CVE-2021-42949 HotelDruid 酒店管理软件 v3.0.3 中的 controllalogin 函数组件会生成可预测的会话令牌，使攻击者能够通过暴力破解攻击绕过身份验证。 会话 ID 在每次登录时动态创建，使用以下通用语法：日期时间100000-999999递增的登录尝试次数。这些值可以被相对快速地猜测和/或暴力破解。会话 ID 与存储的其他数据（remoteaddr 和 user-agent）相关联，这在一定程度上缓解了此问题；然而，用户代理可以被猜测/获知，而 remoteaddr 可以通过使用与易受攻击会话相同的计算机来绕过，和/或如果 Web...

hackerone

hackerone I have collected all hackerone disclosed reports by brute forcing on their api https://api.hackerone.com/v1/hackers/reports/id from number 1 to 1500000. May be there are more reports, that it's id is more than 1500000. File reports.csv contain more than 10000 disclosed report, every lin...

NTLMRecon

概要 NTLMReconは、Sachin Kamath（AKA pwnfoo）によって作成されたオリジナルのNTLMReconユーティリティのGolang版です。NTLMReconは、対象のWebサーバーに対してブルートフォース攻撃を実行し、NTLM認証をサポートする一般的なアプリケーションエンドポイントを特定するために活用できます。これには、多要素認証をバイパスするためによく利用されるExchange Web Servicesエンドポイントなどが含まれます。 このツールは、公開されたNTLM認証エンドポイントからメタデータ（コンピュータ名、Active...

username-anarchy

Username Anarchy バージョン: 0.6（2024年9月20日） 著者: urbanadventurer Andrew Horton ホームページ: https://www.morningstarsecurity.com/research/username-anarchy ソース: https://github.com/urbanadventurer/username-anarchy/ ライセンス: MIT 説明 ペネトレーションテスト時にユーザー名を生成するためのツール。 ユーザー名はパスワードブルートフォース問題の半分を占めます。...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...