Lucene search
+L

311700 matches found

Kitploit
Kitploit
added 2026/09/18 2:50 p.m.15 views

jwt-hack

JSON Web Token ハックツールキット JSON Web Token のテスト、解析、攻撃のための高性能ツールキットです。 インストール Cargo root@kitploit: cargo install jwt-hack Homebrew root@kitploit: brew install jwt-hack Snapcraft Ubuntu root@kitploit: sudo snap install jwt-hack ソースから root@kitploit: git clone https://github.com/hahwul/jwt-hack cd...

6AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/18 2:50 p.m.11 views

CVE-2022-25064

CVE-2022-25064 이 스크립트는 TPLink WR840N 라우터의 OS Command Injection 취약점을 악용하며, IPv6 프로토콜의 구성 함수를 사용합니다...

9.8CVSS7.8AI score0.36473EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/18 2:50 p.m.110 views

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

5.5AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 2:49 p.m.7 views

exploit-CVE-2022-25765

CVE-2022-25765 pdfkit용 익스플로잇 - 명령 삽입 이 저장소가 마음에 드시나요? ⭐를 남겨주세요! 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 익스플로잇 저자 @UNICORDev 제작 @NicPWNs 및 @Dev-Yeoj 취약점 설명 pdfkit 패키지0.0.0부터는 URL이 제대로 삭제샌니타이즈되지 않아 명령 삽입Command Injection에 취약합니다. 익스플로잇 설명 루비 젬 pdfkit은 웹사이트 또는 HTML을 PDF 문서로 변환하는 데 일반적으로 사용됩니다. 이 소프트웨어의 취약한 버전...

9.8CVSS8.1AI score0.42961EPSS
SaveExploits12References3
Kitploit
Kitploit
added 2026/09/18 2:48 p.m.35 views

msprobe

msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...

5.4AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/18 2:48 p.m.14 views

msprobe

msprobe О программе Установка Использование Примеры Скоро Благодарности О программе Поиск всех локальных решений Microsoft для атак password spraying и перебора. Инструмент использует список распространённых поддоменов, связанных с вашим целевым корневым доменом, чтобы попытаться обнаружить...

6AI score
SaveExploits0References5
EUVD
EUVD
added 2026/09/18 2:48 p.m.7 views

EUVD-2026-82981

A flaw was found in the multicluster-observability-addon. A remote attacker can access a debug endpoint without authentication, due to a misconfiguration in the underlying addon-framework library. This allows for the disclosure of sensitive operational information, such as goroutine, heap, and...

5.4CVSS
SaveExploits0References2
CVE
CVE
added 2026/09/18 2:48 p.m.11 views

CVE-2026-93685

A misconfiguration in the addon-framework library's cmdfactory.newcontrollercommandconfig exposes an unauthenticated debug endpoint on the multicluster-observability-addon component. After completing a basic encrypted connection, a remote attacker on an adjacent network can retrieve sensitive ope...

5.4CVSS
SaveExploits0References2
Cvelist
Cvelist
added 2026/09/18 2:48 p.m.16 views

CVE-2026-93685 Multicluster-observability-addon: multicluster-observability-addon: possible unauthenticated debug/metrics endpoint via cmdfactory.newcontrollercommandconfig (confirmed exposed by engineering)

A flaw was found in the multicluster-observability-addon. A remote attacker can access a debug endpoint without authentication, due to a misconfiguration in the underlying addon-framework library. This allows for the disclosure of sensitive operational information, such as goroutine, heap, and...

5.4CVSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/18 2:47 p.m.9 views

ranger

ranger 보안 전문가가 원격 Microsoft Windows 기반 시스템에 접근하고 상호작용할 수 있도록 지원하는 도구입니다. 이 프로젝트는 "우리가 활이나 화살을 발명한 것이 아니라, 더 효율적으로 사용하는 방법을 고안했다"는 생각에서 구상되었습니다. Ranger는 명령줄 기반의 공격 및 침투 테스트 도구로, 인스턴트화된 투석기 서버를 사용하여 Windows 시스템에 기능을 전달할 수 있습니다. 사용자가 자격 증명 세트나 해시 세트NTLM, LM, LM:NTLM를 가지고 있으면 트러스트에 속한 시스템에 접근할 수 있습니다...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 2:47 p.m.48 views

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 2:45 p.m.9 views

CVE-2025-5961

CVE-2025-5961 마이그레이션, 백업, 스테이징 – WPvivid Backup & Migration 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever...

7.2CVSS6.3AI score0.57566EPSS
SaveExploits3References1
Kitploit
Kitploit
added 2026/09/18 2:45 p.m.7 views

pySigma-backend-opensearch

pySigma OpenSearch 백엔드 이것은 pySigma용 OpenSearch 백엔드입니다. sigma.backends.opensearch 패키지에 두 가지 백엔드 클래스를 제공합니다: OpensearchLuceneBackend - Sigma 규칙을 Lucene 쿼리 구문으로 변환합니다. OpenSearchPPLBackend - Sigma 규칙을 PPLPiped Processing Language 쿼리로 변환합니다. Lucene 백엔드 Lucene 백엔드는 다음 출력 형식을 지원합니다: default: Lucene 구문의...

6.1AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/18 2:45 p.m.13 views

Maestro

Maestro Maestro는 사용자 워크스테이션의 C2 에이전트에서 Intune/EntraID와 상호작용하도록 설계된 post-exploitation 도구로, 사용자의 비밀번호나 Azure 인증 흐름, 토큰 조작, 웹 기반 관리 콘솔에 대한 지식이 필요하지 않습니다. Maestro를 사용하면 운영자가 사용자의 평문 비밀번호를 획득하거나, 시스템에서 PRT기본 새로 고침 토큰 쿠키를 추출하거나, 추가 도구나 SOCKS 프록시를 통한 브라우저 세션을 실행하거나, 로그인한 사용자를 대신하여 Azure에서 작업을 수행하기 위해...

6.4AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/18 2:44 p.m.9 views

apachrot

Apache Linux CVE-2021-41773/2021-42013 대량 취약점 점검기 Apache Linux 2.4.49/50의 취약점을 점검하는 자동 대량 도구 GNU Parallel 사용. 이 도구를 실행하려면 parallel이 필요합니다. Parallel 설치 Linux : command apt-get install parallel -y Windows : WSLWindows Subsystem Linux을 설치한 후 Linux처럼 설치할 수 있습니다. Windows를 사용하려면 GitBash를 설치하세요. command...

9.8CVSS8.2AI score0.99992EPSS
SaveExploits191
RedhatCVE
RedhatCVE
added 2026/09/18 2:43 p.m.4 views

CVE-2026-93685

A flaw was found in the multicluster-observability-addon. A remote attacker can access a debug endpoint without authentication, due to a misconfiguration in the underlying addon-framework library. This allows for the disclosure of sensitive operational information, such as goroutine, heap, and...

5.4CVSS
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/18 2:42 p.m.10 views

covert-control

covert-control Удаленное управление системами путем загрузки файлов в Google Drive, OneDrive, YouTube или Telegram с помощью Python для создания файлов и прослушивателей. Позволяет создавать текстовые файлы, изображения, аудио или видео с командами в открытом виде или зашифрованными с помощью AES...

6AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/18 2:42 p.m.33 views

covert-control

covert-control Control systems remotely by uploading files to Google Drive, OneDrive, Youtube or Telegram using Python to create the files and the listeners. It allows to create text files, images, audio or videos, with the commands in cleartext or encrypted using AES. covert-googledrive.py -...

5.8AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/18 2:42 p.m.12 views

CVE-2022-36231

CVE-2022-36231 루비 젬 pdfinfo = 0.5.3은 PDF::Info 객체에서 메서드를 실행할 때 OS 명령 삽입OS Command Injection에 취약합니다. 특별히 조작된 페이로드를 사용하는 공격자는 명령 체이닝을 통해 OS 명령을 실행할 수 있습니다. 취약점 분석 새로운 PDF::Info 객체를 생성할 때 initialize 메서드가 호출됩니다. root@kitploit: def initializepdfpath @pdfpath = pdfpath end 객체 초기화 중에는 검증이 수행되지 않으며 사용자가...

9.8CVSS8.5AI score0.03014EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/18 2:40 p.m.9 views

CVE-2023-4220-RCE

CVE-2023-4220-RCE 요약 Starlabs 권고 영향받는 제품: Chamilo , -p --port REMOTE PORT -c --comand 리버스 셸 플래그 -lh/--localhost: 공격자 IP -lp/--localtcat 리스너 포트...

8.1CVSS7.7AI score0.76084EPSS
SaveExploits26
Rows per page
Query Builder