interactsh

An OOB interaction gathering server and client library Features • Usage • • • •...

faraday

Open Source Vulnerability Manager Security has two difficult tasks: designing smart ways of getting new information, and keeping track of findings to improve remediation efforts. With Faraday, you may focus on discovering vulnerabilities while we help you with the rest. Just use it in your termin...

CVE-2019-10779

CVE-2019-10779 GCHQ Stroom은 다른 사이트에서 Stroom 대시보드를 로드할 수 있는 기능과 window 이벤트 출처에 대한 불충분한 보호로 인해 Cross-Site Scripting에 취약합니다...

Kubernetes-1.12.3-all-auto-install

Kubernetes-1.12.3-all-auto-install プロジェクト紹介 Centos7.x + Kubernetes-1.12.3 + Dashboard-1.8.3 の CVE-2018-1002105 脆弱性がないmaster、nodeノードの完全自動一発インストール・デプロイファイルを個人的に整理しました。テスト環境や本番環境の迅速なインストール・デプロイに適しています。 参考ドキュメント https://kubernetes.io/docs/setup/independent/create-cluster-kubeadm/ masterノードのインストール準備 1...

Arisu

Arisu — AI Key 自动化采矿系统 Arisu 是一款自动扫描公开代码仓库（GitHub、GitLab、Gitee、Docker Hub、PyPI、npm 等）和代码片段（Gist、Issues、CommonCrawl），提取 AI 服务 API 密钥（DeepSeek、OpenAI、Anthropic、Kimi 等）并验证其有效性及余额的工具。提供 TUI 仪表板和多种输出格式（JSON、CSV、Markdown）。 功能特性 🔍 多源扫描 ：GitHub 代码搜索、Sourcegraph、Gist、Issues、GitLab、Gitee、Docker...

cve-2026-23550-poc

CVE-2026-23550 PoC CVE-2026-23550 用の小さな Bash テスターです。影響を受ける WordPress モジュラーコネクタのログインエンドポイントにリクエストを送信し、wordpressloggedin クッキーが発行されるかどうかを確認し、管理ダッシュボードへのアクセスを確認しようとします。 警告: このツールは、所有しているシステム、またはテストする明示的な許可があるシステムに対してのみ使用してください。許可されていないセキュリティテストは違法であり、混乱を引き起こす可能性があります。 Requirements Bash 4+ curl grep...

spring-cloud-netflix-hystrix-dashboard-cve-2021-22053

CVE-2021-22053: Spring Cloud Netflix Hystrix Dashboard 템플릿 해석 취약점 심각도 높음 공급업체 VMware의 Spring 설명 spring-cloud-netflix-hystrix-dashboard와 spring-boot-starter-thymeleaf를 함께 사용하는 애플리케이션은 뷰 템플릿을 해석하는 동안 요청 URI 경로에 제출된 코드를 실행할 수 있는 방법을 노출합니다. /hystrix/monitor;사용자 제공 데이터로 요청이 이루어지면 hystrix/monitor 뒤의 경로...

CVE-2019-19651

CVE-2019-19651 Chevereto 반사형 XSS 웹사이트 이름, 문서 제목, 설명에서 - 1.0.0 - 1.1.4 Free, 설정 - 웹사이트 이름, 웹사이트 문서 제목, 웹사이트 설명 이 값을 입력하면 전체 사이트의 모든 사용자에게 반영됩니다. root@kitploit: "ChevtChevt...

CVE-2021-25076

CVE-2021-25076-Exploit 워드프레스 플러그인 WP User Frontend 3.5.26 - SQL 인젝션 인증됨 CVE 설명: WP User Frontend 워드프레스 플러그인 3.5.26 이전 버전은 Subscribers 대시보드에서 SQL 문에 사용하기 전에 status 매개변수를 검증하고 이스케이프하지 않아 SQL 인젝션이 발생합니다. 위생 처리 및 이스케이프 부족으로 인해 이는 반사형 교차 사이트 스크립팅Reflected Cross-Site Scripting으로 이어질 수도 있습니다...

CVE-2022-48429_poc

CVE-2022-48429 - YouTrack 저장형 XSS NVD 데이터베이스의 CVE 설명은 정확하지 않습니다. 다음은 더 정확한 설명입니다: Youtrack 버전 = 2022.3.65373에는 대시보드에 저장형 크로스 사이트 스크립팅XSS 취약점이 있습니다. 악의적인 낮은 권한의 사용자가 변조된 대시보드를 생성하여 다른 사용자예: 관리자에게 공유할 수 있습니다. 이로 인해 관리자 계정 탈취가 발생할 수 있습니다. Original author: echo-devim 상세 설명 및 개념 증명 PoC Youtrack 버전...

CVE-2025-10377

Proof of Concept CVE-2025-10377 사이트 간 요청 위조CSRF – 플러그인 시스템 대시보드 함수 sdtogglelogs 취약점 유형: 사이트 간 요청 위조 CSRF 영향을 받는 함수: sdtogglelogs CVSS v3.1: 4.3 중간 Vector: AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N 참고: 점수는 관리자 피해자와 사용자 상호작용이 필요한 승인되지 않은 상태 변경을 반영합니다. 취약점 설명: sdtogglelogs 함수는 페이지 접근 로그, 오류 로그, 이메일 전송 로그의...

reconspider

Most Advanced Open Source Intelligence OSINT Framework ReconSpider ReconSpider is most Advanced Open Source Intelligence OSINT Framework for scanning IP Address, Emails, Websites, Organizations and find out information from different sources. ReconSpider can be used by Infosec Researchers,...

CMSScan

CMSScan WordPress, Drupal, Joomla, vBulletin 웹사이트의 보안 문제를 스캔합니다. Made with in 인도 CMSScan은 CMS 보안 스캔을 위한 중앙 집중식 보안 대시보드를 제공합니다. wpscan, droopescan, vbscan 및 joomscan을 기반으로 구동됩니다. 온디맨드 스캔과 예약 스캔을 모두 지원하며 이메일 보고서를 보낼 수 있습니다. 설치 root@kitploit: Requires ruby, ruby-dev, gem, libwww-perl, python3.6+ and...

dashbuilder

Dashbuilder Dashbuilder는 다음과 같은 기능을 제공하는 범용 대시보드 및 리포팅 웹 애플리케이션입니다: 대시보드의 시각적 구성 및 개인화 여러 차트 라이브러리를 사용한 다양한 유형의 시각화 지원 차트 시각화 정의를 위한 완전한 기능의 편집기 인터랙티브 리포트 테이블 정의 다양한 프로토콜을 통한 외부 시스템의 데이터 추출 분석 및 실시간 대시보드 모두 지원 Apache License, Version 2.0에 따라 라이선스가 부여됩니다. 자세한 내용은 프로젝트 웹 사이트 dashbuilder.org를 방문하십시오...

Apache-Flink-Dashboard-rec

Apache-Flink-Web-Dashboard-RCE Apache Flink Web Dashboard のリモートコード実行（RCE）...

hotpot

Hotpot 🍲 Authy / Google Authenticator のコマンドライン版。 Hotpot は、TOTPベースの二要素認証コードを管理する、シンプルで安全なコマンドラインツールです。2FAのシークレットをシステムのキーリングに安全に保存し、必要なときに時間ベースのワンタイムパスワードを生成します。 セキュリティ、パフォーマンス、信頼性のために Rust で構築されています。 特徴 安全な保存 : システムキーリング（Keychain/libsecret/Credential Manager）を使用 TOTP RFC 6238 コード生成:...

sigint

SIGINT 실시간 OSINT 대시보드로, 대화형 지구본에서 실시간 항공기, 선박, 지진, 화재, 날씨, 이벤트 추적을 제공합니다. Bun, React 19, 커스텀 Canvas 2D + Web Worker 렌더링 엔진으로 구축되었으며 PWA로 설치할 수 있습니다. 스크린샷 목차 SIGINT 스크린샷 목차 기능 실시간 데이터 인텔리전스 시각화 플랫폼 설치 빠른 시작 환경 변수 데이터 소스 테스트 배포 개발 프로덕션 TLS를 사용한 프로덕션 Heroku 정리 PWA 문서 라이선스 작성자 기능 실시간 데이터 항공기 추적 adsb....

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

Dashboards-Splunk-DNS-Hunting-Beaconing

DNS Hunting-Beaconing v19.2.0.0 ビーコニングを検知・特定するためのDNSダッシュボード このダッシュボードは、「信頼できるドメイン」の特定に、サードパーティ製モジュールやSplunkのルックアップテーブルを一切使用しなくなりました。その処理はすべてCorelight/Zeekセンサーに移行されています。 ただし、ダッシュボードでは内部DNSサーバーと許可されたDNSサーバーを特定するために、2つのSplunkルックアップテーブルを使用します。 'internaldnsservers.csv'...

alpr-dashboard-patches

ALPR Dashboard 运行时补丁 针对 algertc/alpr-dashboard Docker 项目的两个即插即用补丁。两者均可在不修改或重新构建上游镜像的情况下部署。 内容说明 logger-fix/ — 异步日志记录 + 清理节流 将内置的同步日志传输（每条日志调用时全文件读取+重写）替换为每次调用写入的 appendFileSync 写入器和每分钟一次的延迟修剪。同时限速每次 POST 图像清理扫描的频率。 实测影响（130 KB base64 图像负载，匹配真实 Blue Iris 警报）：原本导致原始服务器无响应的持续车牌识别速率（每个测试窗口内 60 个 POST...