1221936 matches found
CVE-2015-9251
CVE-2015-9251 This repository contains a Proof of Concept PoC for CVE-2015-9251, a vulnerability in jQuery versions prior to 3.0.0 that allows attackers to perform Cross-Site Scripting XSS attacks under certain conditions...
qiling
Qiling 사용 사례, 블로그 및 관련 작업 Qiling은 고급 바이너리 에뮬레이션 프레임워크로, 다음과 같은 기능을 제공합니다: 멀티 플랫폼 에뮬레이션: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. 멀티 아키텍처 에뮬레이션: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. 여러 파일 형식 지원: PE, Mach-O, ELF, COM, MBR. Demigod를 통한 Windows 드라이버.sys, Linux 커널 모듈.ko 및...
ipscan
Angry IP Scanner これはAngry IP Scannerのソースコードであり、GPL v2でライセンスされています。公式サイト コードは主にJavaで書かれています。 GUIにはEclipseプロジェクトのSWTライブラリが使用されており、各対応プラットフォーム向けのネイティブコンポーネントを提供します。 このプロジェクトはLinux、Windows、macOSで動作します。 ヘルプ / コントリビューション 何百万もの異なるネットワーク、設定、デバイスが存在するため、期待通りに動作しない場合（特にmacOSユーザー）は、プルリクエスト...
CVE-2024-22939
target:https://github.com/sunkaifei/FlyCms version: v1.0 FlyCms v1.0 was discovered to contain a Cross-Site Request Forgery CSRF via the component /system/article/categoryedit Poc root@kitploit: history.pushState'', '', '/' Success:...
scrying
NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...
wifi-password
wifi-password WiFi 비밀번호를 빠르게 가져오고 필요하면 WiFi의 QR 코드를 생성하여 휴대폰이 쉽게 연결할 수 있도록 합니다. macOS 및 Linux , Windows 에서 작동합니다. 설치 pip을 사용하여 설치 root@kitploit: $ python3 -m pip install --user wifi-password git을 사용하여 설치 root@kitploit: $ git clone https://github.com/sdushantha/wifi-password $ cd wifi-password $...
CVE-2021-26832
CVE-2021-26832 Suggested description Cross Site Scripting XSS at the "Reset Password" page form of Priority Enterprise Management System v8.00 allows attackers to execute javascript on behalf of the victim by sending a malicious URL or directing the victim to a malicious site. Vulnerability Type...
CVE-2025-4664
🔒 CVE-2025-4664 の脆弱性 CVE-2025-4664 の脆弱性は、Google Chrome の Loader コンポーネントにおいて、バージョン 136.0.7103.113 より前で確認された重大度の高いセキュリティ上の欠陥です。この問題により、リモートの攻撃者は特別に細工された HTML ページを介してクロスオリジンのデータを漏えいさせることができ、セッショントークンや認証資格情報などの機密情報が侵害される可能性があります。 ❓ この脆弱性とは何か？ この欠陥は、Chrome の Loader...
CVE-2026-64640
CVE-2026-64640 — Apache Polaris: register におけるロケーション検証前の資格情報発行 CVE-2026-64640 の自己完結型・ワンコマンド再現スクリプトです。Apache Polaris の Iceberg REST register エンドポイントは、呼び出し元が指定したパスに対してクラウドストレージ資格情報を発行し、そのパスをカタログの allowedLocations と照合する前に サーバー側で読み取ります。 自カタログでテーブルを作成する権限しか持たないプリンシパルでも、Polaris...
CVE-2022-40470
CVE-2022-40470 CodeIgniter를 사용한 혈액 기증 관리 시스템의 사이트 간 스크립팅 - 1.0 제안된 설명 Phpgurukul Blood Donor Management System 1.0은 Add Blood Group Name 기능을 통해 사이트 간 스크립팅을 허용합니다. 추가 정보 PoC: https://drive.google.com/file/d/1UDuez2CTscdWXYzyXLi3x8CMs9IWLL11/view?usp=sharing 취약점 유형 사이트 간 스크립팅 XSS 제품 공급업체 Phpgurukul...
CVE-2026-1111-Smart-Contract-Cross-Function-Reentrancy
CVE-2026-1111 – スマートコントラクトにおけるクロスファンクション再入攻撃 プログラムコード Solidity + Python root@kitploit: // VulnerableBank.sol - Simplified reentrancy example with cross-function bypass pragma solidity ^0.8.0; contract VulnerableBank mappingaddress = uint256 public balances; function deposit public payable...
Wolfcms-v0.8.3.1-xss-POC-by-Provensec-llc
Wolfcms-v0.8.3.1-xss-POC-by-Provensec-llc WolfCMS-v0.8.3.1 Cross Site ScriptingXSS Assigned CVE Number: CVE-2017-11611...
CVE2_Jenkins_RCE
Jenkins CLI Websocket 하이재킹 - PoC CVE-2024-23898에 대한 개념 증명 교차 사이트 WebSocket 하이재킹 익스플로잇입니다. 이는 Jenkins 버전 2.217-2.441에 영향을 미치는 취약점입니다. 이 익스플로잇은 Jenkins CLI를 대상으로 하며, 이를 통해 원격으로 Jenkins 제어 서버에 접근하고 명령을 실행할 수 있습니다. 이 익스플로잇을 통해 원격 공격자는 관리자가 대상 Jenkins 제어 서버에 로그인한 상태에서 악성 사이트를 방문하도록 속임을 당할 경우, Jenkins ...
bfac
BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...
hackguard
hackguard FAST WEB APPLICATION VULNERABILITY SCANNER Requirements: root@kitploit: 1. Make sure python3 is installed in windows Or in Linux 2. For Windows: python -m pip install -r requirements.txt 3. For Linux: python3 -m pip install -r requirements.txt Installation: root@kitploit: 1. For Linux...
apkstudio
APK Studio Android 애플리케이션 패키지 리버스 엔지니어링을 위한 오픈소스, 크로스 플랫폼 Qt6 기반 IDE입니다. .smali 코드 파일에 대한 구문 강조 기능을 포함한 코드 편집기 등 IDE와 유사한 레이아웃을 제공합니다. 주요 기능 크로스 플랫폼, Linux , Mac OS X , Windows 에서 실행 APK 디컴파일/리컴파일/서명 및 설치 자동 도구 다운로드 및 설치 - APK Studio가 필요한 도구Java, Apktool, JADX, ADB, Uber APK Signer를 자동으로 다운로드하여 설...
php-reverse-shell
PHP 反弹 Shell 只是对广受欢迎的 PHP 反弹 Shell 脚本 pentestmonkey/php-reverse-shell 做了一点小小的更新。感谢原作者！ 适用于使用 /bin/sh 的 Linux 和 macOS 操作系统，以及使用 cmd.exe 的 Windows 操作系统。脚本会自动检测底层操作系统。 同时支持 ncat 和 multi/handler。 已在以下环境测试： XAMPP for Linux v7.3.19 搭配 PHP v7.3.19，运行于 Kali Linux v2020.2（64 位）， XAMPP for OS X v7.4.10 搭配...
Astra
Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...
CryKeX
Properties: Cross-platform Minimalism Simplicity Interactivity Compatibility/Portability Application Independable Process Wrapping Process Injection Dependencies: Unix - should work on any Unix-based OS BASH - the whole script root privileges optional Limitations: AES and RSA keys only Fails most...