GNUnet P2P Framework 0.26.2

GNUnet is a peer-to-peer framework with focus on providing security. All peer-to-peer messages in the network are confidential and authenticated. The framework provides a transport abstraction layer and can currently encapsulate the network traffic in UDP IPv4 and IPv6, TCP IPv4 and IPv6, HTTP, o...

IServ Schoolserver User Enumeration

IServ Schoolserver suffers from a user enumeration vulnerability. The vendor does not feel this is an issue...

XSS2Shell-CVE-2026-64638

CVE-2026-64638 — XSS2Shell WordPress 사전 인증 반사형 XSS → 원격 코드 실행 체인 DOM Clobbering + 애플리케이션 비밀번호 탈취 + REST API 플러그인 활성화 = 전체 RCE ⚡ 개요 CVE-2026-64638은 WordPress wp-login.php에서 발견된 치명적인 사전 인증 반사형 XSS 취약점입니다. 이 취약점은 로그인 오류 메시지가 제출된 사용자 이름을 적절한 HTML 인코딩 없이 반사하기 때문에 발생하며, 을 이용한 DOM Clobbering으로 대부분의 필터를...

mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

unfurl

unfurl stdin으로 제공된 URL에서 조각을 추출합니다 설치 Go가 설치 및 구성되어 있다면: root@kitploit: ▶ go install github.com/tomnomnom/unfurl@latest 그렇지 않으면 플랫폼에 맞는 최신 바이너리를 다운로드하고, 압축을 푼 다음 $PATH에 포함된 디렉토리예: /usr/bin/로 이동하세요: root@kitploit: ▶ wget...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 인증 우회 익스플로잇 cPanel & WHM 에디션 - CRLF 주입을 통한 인증 우회 및 완전한 세션 하이재킹 📌 개요 이 익스플로잇은 cPanel/WHM 의 치명적인 인증 우회 취약점인 CVE-2026-41940 을 악용합니다. 세션 관리 시스템에 정교하게 제작된 CRLF 페이로드를 주입하여 유효한 자격 증명 없이도 세션 하이재킹, 루트 액세스, 그리고 호스팅 패널에 대한 완전한 제어를 달성합니다. 🔥 주요 기능 카테고리| 기능 ---|--- 공격| ✅ CRLF 주입을...

cover

Cover Keep private data, internal infrastructure and secrets out of cloud coding agents without breaking your workflow. Install · Quick start · Policies · Monitoring · Pi / OMP · Security Cover is a bidirectional privacy proxy for AI coding agents. It replaces matched sensitive values locally wit...

smod

smod smod는 modbus 프로토콜을 펜테스트하기 위해 필요한 모든 종류의 진단 및 공격 기능을 갖춘 모듈형 프레임워크입니다. Python과 Scapy를 사용한 완전한 Modbus 프로토콜 구현입니다. 이 소프트웨어는 python 2.7.x 환경의 Linux/OSX에서 실행할 수 있습니다. 요약 SCADA공정 제어 네트워크 기반 시스템은 최근 몇 년 동안 독점 폐쇄 네트워크에서 오픈소스 솔루션과 TCP/IP 지원 네트워크로 꾸준히 전환되었습니다. 이로 인해 기존 컴퓨터 네트워크가 직면하는 것과 동일한 보안 취약점에...

CVE-2021-48006

PocketMine-MP before 4.0.3 does not perform case-insensitive matching when removing operator entries from ops.txt. The removeOp function lowercases the supplied name but only removes an exactly matching entry, so an operator name stored with non-lowercase letters cannot be revoked using the deop...

Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost Certighost는 원래 h0j3n과 Aniq Fakhrul이 발견하고 악용했습니다. 이 리포지토리에는 AD CS 등록 "체이스chase" 폴백을 남용하여 모든 낮은 권한의 도메인 사용자에서 전체 도메인 장악으로 권한을 상승시키는 Metasploit 보조 모듈이 포함되어 있습니다. CA를 강제로 공격자가 제어하는 인프라에 다시 인증하도록 만든 다음 도메인 컨트롤러를 가장하는 인증서를 발급하게 할 수 있습니다. 해당 인증서는 PKINIT에 사용되며,...

Exploit for CVE-2026-67276

MikroTrick lab PoC — CVE-2026-67276 RouterOS SSH public-key a...

ipsw

ipsw iOS/macOS Research Swiss Army Knife What is ipsw 🤔 ipsw is a comprehensive command-line research framework for iOS and macOS. It provides an extensive toolkit for security researchers, reverse engineers, jailbreak developers, and iOS enthusiasts to download, parse, and analyze Apple firmware...

system_bt_AOSP10_r33_CVE-2021-0507

Fluoride 블루투스 스택 AOSP에서 빌드 및 실행 AOSP만 빌드하면 됩니다. Fluoride는 기본적으로 포함되어 있습니다. Linux에서 빌드 및 실행 Ubuntu용 지침이며, Clang 3.5.0을 사용한 14.04와 Clang 3.8.0을 사용한 16.10에서 테스트되었습니다. 소스 다운로드 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 의존성 설치 sudo 권한 필요:...

ultralytics

中文 | 한국어 | 日本語 | Русский | Deutsch | Français | Español | Português | Türkçe | Tiếng Việt | العربية Ultralytics creates cutting-edge, state-of-the-art SOTA YOLO models built on years of foundational research in computer vision and AI. Constan...

Redpoint

Redpoint Digital Bond의 ICS 열거 도구 Redpoint는 ICS 애플리케이션과 장치를 열거하기 위한 Digital Bond의 연구 프로젝트입니다. 우리는 평가에서 Redpoint 도구를 사용하여 ICS 장치를 발견하고 2차 테스트에 도움이 되는 정보를 수집합니다. 이 도구들 중 일부는 이 저장소에서 Nmap NSE 스크립트로 공개됩니다. Redpoint 도구는 합법적인 프로토콜 또는 애플리케이션 명령을 사용하여 장치와 애플리케이션을 발견하고 열거합니다. 무엇을 악용하거나 충돌시키려는 시도는 없습니다. 그러나...

system_bt_AOSP10_r33_CVE-2021-0431

Fluoride Bluetooth 스택 AOSP에서 빌드 및 실행 그냥 AOSP를 빌드하면 됩니다 - Fluoride는 기본적으로 포함되어 있습니다. Linux에서 빌드 및 실행 Ubuntu용 지침으로, Clang 3.5.0을 사용한 14.04와 Clang 3.8.0을 사용한 16.10에서 테스트되었습니다. 소스 다운로드 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 의존성 설치sudo...

steghide

이 저장소는 읽기 전용입니다. Steghide 유지 관리를 위해 GitHub 조직StegHigh가 설립되었습니다. 모든 PR, 논의, 이슈는 여기에 제출해 주세요. 또한StegHigh/steghide에서 유지 관리자를 찾고 있습니다. 기여해 주세요! 소개 : Steghide는 다양한 종류의 이미지 및 오디오 파일에 데이터를 숨길 수 있는 스테가노그래피 프로그램입니다. 색상 및 샘플 주파수는 변경되지 않으므로 임베딩이 1차 통계 검정에 저항성을 갖게 됩니다. 현재 steghide 버전은 0.5.1입니다. 기능: 임베디드 데이터 ...

CVE-2021-48006 PocketMine-MP before 4.0.3 Operator Privilege Escalation via Case Sensitivity

PocketMine-MP before 4.0.3 does not perform case-insensitive matching when removing operator entries from ops.txt. The removeOp function lowercases the supplied name but only removes an exactly matching entry, so an operator name stored with non-lowercase letters cannot be revoked using the deop...

CVE-2021-48006

PocketMine-MP before 4.0.3 does not perform case-insensitive matching when removing operator entries from ops.txt. The removeOp function lowercases the supplied name but only removes an exactly matching entry, so an operator name stored with non-lowercase letters cannot be revoked using the deop...

CVE-2022-47986

CVE-2022-47986 왜 이 취약점은 실제 환경에서 악용되고 있습니다. IceFire는 이 취약점을 사용하여 대상 시스템에 랜섬웨어를 배포합니다. 저는 SOC/블루 팀이 영향을 받는 시스템을 식별하고, 펜테스터/레드 팀이 이를 악용하고 보고할 수 있도록 돕고자 합니다. 설명 IBM Aspera Faspex에서 YAML 역직렬화로 인해 발생하는 RCE원격 코드 실행 취약점을 악용하기 위해 순수 Python 및 Ruby 스크립트, Metasploit 및 Nmap 모듈을 제안합니다. 익스플로잇: RCE원격 코드 실행 Pytho...