bopscrk

bopscrk Generate smart and powerful wordlists for targeted attacks Explore the docs » View Demo · Report Bug · Request Feature Table of contents 1. About the Project What's new Built with 2. Getting started Installation Run interactive mode 3. Usage How it works Tips Advanced usage Lyricpass 4...

hashcatch

hashcatch Hashcatch deauthenticates clients connected to all nearby WiFi networks and tries to capture the handshakes. It can be used in any linux device including Raspberry Pi and Nethunter devices so that you can capture handshakes while walking your dog Written by @SivaneshAshok PoC of hashcat...

CVE-2025-34171

CVE-2025-34171: CasaOS における認証不要のファイルおよびデバッグデータ露出 脆弱性概要 フィールド| 値 ---|--- CVE ID| CVE-2025-34171 影響を受けるバージョン| CasaOS ≤ 0.4.15 修正バージョン| 利用可能なパッチなし 深刻度| 中 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N CWE| CWE-862: 認可の欠如、CWE-497: 機密システム情報の許可されていない管理領域への露出 概要 CasaOS 0.4.15...

samplicator

UDP Samplicator This small program receives UDP datagrams on a given port, and resends those datagrams to a specified set of receivers. In addition, a sampling divisor N may be specified individually for each receiver, which will then only receive one in N of the received packets. DOWNLOADING Thi...

Panoptic

Panoptic Panopticは、パストラバーサル（パス横断）脆弱性を通じて一般的なログファイルや設定ファイルの探索・取得を自動化する、オープンソースのペネトレーションテストツールです。 機能 設定可能なワーカープールによる非同期同時スキャン （--concurrency） パラメータベース、パスベース、POST、Cookie、ヘッダー、JSON ボディインジェクションによる一般的なログ・設定ファイルの自動発見 任意のインジェクションポイントを指定するFUZZマーカー — FUZZ を --header または --data の値に配置します...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

how2heap

Educational Heap Exploitation This repo is for learning various heap exploitation techniques. We use Ubuntu's Libc releases as the gold-standard. Each technique is verified to work on corresponding Ubuntu releases. You can run apt source libc6 to download the source code of the Libc you are using...

CVE-2023-24055

CVE-2023-24055 CVE-2023-24055 の PoC とスキャナー ご自身の責任で使用してください！ configscanner.py Windows 上で動作する KeePass 設定ファイルのシンプルなパーサーです。 このツールはディレクトリ %APPDATA%\Roaming\KeePass\KeePass.config.xml を開き、すべてのトリガーを出力します。トリガー コマンドライン / URL の実行 アクティブなデータベースをファイル/URL と同期 アクティブなデータベースをエクスポート...

CVE-2023-24055_PoC

CVE-2023-24055 PoC KeePass 2.5x 議論・分析中... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ KeePass 設定ファイルへの書き込みアクセス権を持つ攻撃者は、そのファイルを改ざんし、悪意のあるトリガーを注入できます。例えば、エクスポート用トリガーを追加して平文パスワードを取得するなどです。...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a...

CVE-2021-43811

CVE-2021-43811 awslabs/sockeye 安全でないYAML読み込みによるコードインジェクション CVE-2021-43811 NVD 説明...

DiscoRape

DiscoRape DiscoRape는 python3.8로 작성된 Discord용 셀프봇입니다. 이 저장소를 포크한 원본 저장소는 여기 EC-discord 제작에서 확인할 수 있습니다. 미리보기 📝 설치/실행 pip3 install -r requirements.txt 토큰을 data/config.json에 추가하세요. python3 selfbot.py로 실행하세요. 또는 를 사용할 수 있습니다. 지원/기여 지원을 받으려면 아래 링크에서 내 지원 Discord에 가입하거나 또는 여기서 이슈/풀 리퀘스트를 열 수 있습니다...

kube-knark

Kube-Knark 프로젝트 쿠버네티스 런타임을 추적하세요!! Kube-Knark는 pcap 및 ebpf 기술을 사용하여 배포된 Kubernetes 클러스터에서 런타임 추적을 수행하는 오픈 소스 트레이서입니다. Kubernetes API 실행과 마스터 노드 구성 파일 권한 변경을 추적합니다. 추적 일치 이벤트는 Go 플러그인 웹훅을 통해 활용됩니다. kube-knark는 다음을 추적합니다: 특히 변형을 포함한 전체 Kubernetes API 명세 실행 호출 CIS Kubernetes 벤치마크 명세에 따른 Kubernetes 마...

Tenda-F3-V4

Tenda F3 ルーター エクスプロイト & ファイルダウンローダー このプロジェクトは、認証不要の脆弱性（CVE-2020-35391）を利用して Tenda F3 ルーター（v3/v4）から各種ファイルをダウンロードするためのツールです。脆弱性のあるルーターから設定ファイル、システムログ、フラッシュダンプを取得できます。 概要 このスクリプトは Tenda F3 ルーターで見つかった脆弱性を悪用し、攻撃者が認証なしで機密ファイルをダウンロードできるようにします。具体的には、以下のファイルをダウンロードできます（パスワード変更機能の追加にも取り組んでいます）： 設定ファイル...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

hikvision_CVE-2017-7921_auth_bypass_config_decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor このPythonファイルは、CVE-2017-7921の影響を受けるhikvisionカメラで使用されるconfigurationFileを復号化します。 https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 説明 Hikvision IPカメラの認証バイパス（CVE-2017-7921）...

CVE-2026-25769---CVE-2026-25770

CVE-2026-25769 / CVE-2026-25770 – Wazuhクラスタの脆弱性 警告: このリポジトリには、セキュリティ脆弱性に関連する情報とコードが含まれています。教育目的または許可された環境でのみ使用してください。 説明 Wazuhクラスタ構成（バージョン ≥ 4.0.0）において、2つの重大な脆弱性が特定されました。これらの欠陥は、水平スケーラビリティ、負荷分散、高可用性のために複数のノードを使用するデプロイメントに影響します。この構成により、Wazuhサーバーに負荷をかけることなく複数のエージェントを管理できます。 CVE-2026-25769...

keepass_CVE-2023-24055_yara_rule

keepassCVE-2023-24055yararule 侵害された可能性のあるKeePass設定ファイルを探索するためのシンプルなyaraルールが含まれています。 使い方 yara、loki、thor-liteなどのyaraルールスキャナを使用して、このルールでシステムをスキャンします。ローカルのKeePass設定ファイルのデフォルトの場所は %APPDATA%\Roaming\KeePass\KeePass.config.xml です。...

CVE-2025-49132_poc

CVE-2025-49132poc 使用例 1. 単一ターゲットのスキャン ： root@kitploit: python3 CVE-2025-49132poc.py -u http://pterodactyl.example.com 2. ターゲットリストのスキャン ： root@kitploit: python3 CVE-2025-49132poc.py -f 目标列表.txt 3. スキャン結果の保存 ： root@kitploit: python3 CVE-2025-49132poc.py -f 目标列表.txt -o 扫描结果.txt 出力例： 脆弱性が存在する場合 ：...

http-server-node

http-server-node このリポジトリは、Endor Labs EXPOSURE 向けの 合成デモターゲット です。 現在の状態は 意図的に脆弱 HOT です。EXPOSURE はこれに対して HOT 判定を報告します。 追跡中の CVE: CVE-2021-23797 上流での修正はなく、補完的コントロールでのみ緩和。 EXPOSURE によって開かれたデモ PR は、標準の設定ファイルを強化されたバリアントに置き換え、エクスプロイトチェーンを破壊します — 脆弱な依存関係をアップグレードすること なく 。 修正を適用するための顧客の労力は ワンクリック レビュー + マージ...