ChangeTower

ChangeTower ChangeTower는 웹 페이지의 변경 사항을 감시하고 변경이 있을 때 알림을 받을 수 있도록 도와주는 도구로, Go로 작성되었습니다. 이 도구는 다른 사람보다 먼저 새 사이트에서 작업하기 위해 웹 페이지가 업데이트되었는지 여부를 파악하는 데 유용합니다. 설치 방법 ChangeTower를 설치하려면 go1.16+가 필요합니다. 다음 명령어를 실행하여 레포지토리를 가져오세요. root@kitploit: go get -v github.com/Dc4ts/ChangeTower OS에 Go가 설치되어 있지 않다면...

CVE-2023-6654

CVE-2023-6654 PHPEMS Cookie デシリアライゼーション脆弱性。この脆弱性を利用して、デシリアライゼーションによりSQL文を改変し、SQLインジェクションを通じて既存ユーザーのパスワードや権限を任意に変更できます。デフォルトの管理者アカウントは peadmin です。 Fofa フィンガープリント app="PHPEMS" ツールの使用方法 python exp.py -u http://127.0.0.1:1111 -u パラメータでPHPEMSのURLアドレスを指定します -a パラメータでユーザー名を指定します。デフォルトはPHPEMSの管理アカウント...

cve-2023-46813-poc

CVE-2023-46813 PoC 1. host-patches フォルダ内のパッチを Linux ホストと QEMU に適用します。 2. SEV-SNP VM を起動します。 3. このリポジトリ内のコードを実行し、「waiting for the hypervisor to change memory to MMIO」というメッセージを待ちます。 4. QEMU で attack コマンドを数回連打します。 5. エクスプロイトが自身のメモリの一部の型が MMIO に変更されたことを検出すると、その脆弱性を利用して自身の資格情報を init タスクの資格情報と交換します。...

the-backdoor-factory

The new version of BACKDOOR FACTORY is available! Get access here: https://github.com/sponsors/secretsquirrel WARNING: Pull Requests WILL BE IGNORED AND CLOSED. The Backdoor Factory BDF For security professionals and researchers only. The goal of BDF is to patch executable binaries with user...

security_monkey

참고: Security Monkey는 유지보수 모드이며 2020년에 지원이 종료됩니다. AWS 사용자는 AWS Config를 이용해 주시기 바랍니다. GCP 사용자는 Cloud Asset Inventory를 이용해 주시기 바랍니다. Security Monkey Security Monkey는 AWS 및 GCP 계정에서 정책 변경을 모니터링하고 안전하지 않은 구성이 발견되면 경고를 보냅니다. OpenStack 퍼블릭 및 프라이빗 클라우드도 지원합니다. Security Monkey는 GitHub 조직, 팀, 리포지토리까지 감시하고...

ConceptronicIPCam_MultipleVulnerabilities

Conceptronic IPカメラ（0.61.Xウェブファームウェア）における複数の脆弱性 Conceptronic IPカメラにおいてCSRFおよびサービス妨害（DoS）の脆弱性が発見されました。 CVE| 説明 ---|--- CVE-2018-6407| 認証不要のリモートサービス妨害（DoS）脆弱性 CVE-2018-6408| CSRFにより管理者ユーザーの認証情報の変更や新規ユーザー作成が可能 0. はじめに...

skf-cli

SKF-CLI 지원 중단 소개 SKF Lab은 @blabla1337의 프로젝트이며, OWASP가 제공합니다. SKF-CLI는 OWASP의 공식 릴리스가 아니며, 저의 개인 프로젝트입니다. demo.skflabs가 도메인을 변경하고 인증을 추가했기 때문에 더 이상 프로젝트를 지원하지 않습니다. root@kitploit: $ python3 skf.py --help ╔═╗╦╔═╔═╗ ╔═╗╦ ╦ ╚═╗╠╩╗╠╣───║ ║ ║ ╚═╝╩ ╩╚ ╚═╝╩═╝╩ @0xjoyghosh ---------------------- Security...

LG LED Assistant - Unauthenticated Password Reset

The /api/changePw endpoint in LG LED Assistant allows unauthenticated password resets when requests are considered to come from localhost. An attacker can spoof the X-Forwarded-For header with value 127.0.0.1 to trigger the behavior and receive a success response. id: CVE-2024-2862 info: name: LG...

Lotus Domino R5 and R6 WebMail - Information Disclosure

Lotus Domino R5 and R6 WebMail with 'Generate HTML for all fields' enabled which is by default allows remote attackers to read the HTML source to obtain sensitive information including the password hash in the HTTPPassword field, the password change date in the HTTPPasswordChangeDate field, and t...

LDAP-Monitoring-Watchdog

LDAP Watchdog 개요 LDAP Watchdog는 LDAP 디렉토리의 레코드 변경을 실시간으로 모니터링하기 위해 설계된 도구입니다. 사용자 및 그룹 항목의 수정, 추가, 제거를 추적하고 시각화하는 메커니즘을 제공하여 사용자가 예상 변경 사항과 실제 변경 사항을 상호 연관시키고 잠재적인 보안 사고를 식별할 수 있도록 합니다. OpenLDAP 및 Linux를 염두에 두고 만들어졌지만, 다른 LDAP 구현에서도 작동할 수 있습니다. Python으로 작성되었으며 ldap3 라이브러리만 필요합니다. 이 소프트웨어는 Joshua...

CVE-2021-36394

CVE-2021-36394 更新数据表或修改管理员密码： 自定义代码 $newpassword = "Accounttakedover123"; 然后执行： $ CVE2021-36394.php http://victim/pathtomoodle 执行函数 自定义代码 $function = "header"; $param = "Hacked: by0d0ff9"; 然后执行： $ CVE2021-36394RCE.php http://victim/pathtomoodle 演示：https://www.youtube.com/watch?v=rn4ENyASWe8...

CVE-2020-11444

CVE-2020-11444 Nexus 3 越权漏洞利用脚本 更多脚本文件另参：https://github.com/zhzyker/exphub Readme root@kitploit: +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-11444 Nexus 3 Unauthorized Vuln...

CVE-2025-2304-POC

CVE-2025-2304-POC CVE-2025-2304 の手動 PoC: Camaleon CMS バージョン 2.9.0 悪用手順 1. 低権限ユーザー（例: "Bob"）としてログインする。 2. プロキシ（例: Burpsuite、caido など）を使用してパスワード変更をインターセプトする。 3. パスワード変更中に updatedajax リクエストをキャプチャする。 4. POST ボディにパラメータ passwordrole=admin を注入して転送する（Repeater では行わないこと）。 5...

CVE-2026-41940

CVE-2026-41940 – cPanel/WHM 認証バイパス + ルートパスワード変更ツール このスクリプトは、cPanel/WHM（CVE-2026-41940）の認証バイパス脆弱性を、CRLFインジェクション技術を用いて管理者セッションを偽装することで悪用します。成功すると、スクリプトはWHMでrootユーザーのパスワードを変更し、Telegram経由で通知を送信できます。 警告: 所有している、または書面による許可を得たシステムのセキュリティテストにのみ使用してください。このスクリプトを不正アクセスに悪用することは法律違反となります。 📦 依存関係のインストール（PIP）...

CVE-2026-31431

CVE-2026-31431 CopyFail 標準バイナリ 新しいCVEアラートはすべて https://exploitroom.com で入手できます root@kitploit: mail :: /Desktop/CVE-2026 » file exploit: ELF 64-bit LSB executable, x86-64, version 1 GNU/Linux, statically linked, BuildIDsha1=9454dbdde0ac2d1a8981c06db89f24a4753ec3b7, for GNU/Linux 3.2.0, not stripped...

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

SCOPIA XT Desktop バージョン 8.3.915.4 における CSRF の悪用 このPoCは、SCOPIA XT Desktop バージョン 8.3.915.4 におけるクロスサイトリクエストフォージェリ（CSRF）の悪用方法について説明します。 SCOPIAについて ウェブサイト: https://support.avaya.com/products/P1421/scopia-desktop/8.2.1 クロスサイトリクエストフォージェリ（CSRF）について...

CVE-2025-14998

WordPress Branda – ホワイトラベル＆ブランディング、無料ログインページカスタマイザー getrow $wpdb-prepare "SELECT FROM $wpdb-signups WHERE activationkey = '%s'", $key ; if ! empty $signup || $signup-active $meta = maybeunserialize $signup-meta ; if ! empty $meta'password' if 'yes' === $signuppassworduseencryption...

CVE-2026-1459-POC

CVE-2026-1459-POC CVE-2026-1459のPOCです。このペイロードはrootのSSHパスワードを変更します。 有効な管理者資格情報が必要です。rootパスワードを一時的に変更し、再起動するとrootパスワードはリセットされます。 VMG3625-T50Bおよび類似モデルで動作し、ファームウェアV5.50ABPM.9.7C0以前で動作が保証されています。...

CVE-2026-73292

CVE-2026-73292 – Semaphore UI 教育目的および責任ある開示の目的でのみ使用してください。 この脆弱性は GHSA-8cj9-r88m-8945 で報告されており、2.18.21 未満の semaphoreui バージョンに影響します。 脆弱性 Semaphore UI のパスワード変更エンドポイントには、CSRF 保護が実装されていません： CSRF トークンは不要 現在のパスワードの確認は不要 認証はセッションクッキー（semaphore）のみに依存しており、SameSite は強制されていません...

IconJector

IconJector これは、Windowsのアイコン変更ダイアログを利用した、Windows ExplorerへのDLLインジェクション技術です。 ユーザーを騙して、悪意のあるDLLをエクスプローラプロセスに読み込ませることができます： https://github.com/0xda568/IconJector/assets/61665703/06428402-764c-4279-b762-1d01082552c8 さらに、別のプロセスからエクスプローラへDLLを注入するためにも使用できます：...