CVE-2026-63039

CVE-2026-63039 — Apache InLong AuditAlertRule ORDER BY SQL 인젝션 Apache InLong의 audit-alert-rule 쿼리에서 발생하는 SQL 인젝션에 대한 실행 가능한 개념 증명PoC 재현기입니다. InLong manager 매퍼 AuditAlertRuleEntityMapper.selectByCondition는 안전한 MyBatis 파라미터로 필터링하지만, 두 요청 필드를 $ 문자열 보간으로 정렬합니다. root@kitploit: order by...

FireStorePwn

FireStorePwn fsp Сканер уязвимостей базы данных Firestore с помощью APK fsp сканирует APK и проверяет базу данных Firestore на наличие небезопасных правил, выполняя проверку с аутентификацией и без неё. Если с правилами безопасности есть проблемы, злоумышленники могут украсть, изменить или удалит...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

PwnedCheck

PwnedCheck PwnedCheck는Have I Been Pwned API를 사용하여 비밀번호가 알려진 데이터 유출에 포함되었는지 확인하는 명령줄 도구이며, 암호화된 Bitwarden 볼트 내보내기를 지원합니다. 기능 명령줄에서 단일 비밀번호 확인 파일에서 비밀번호 처리 -hashed로 사전 해시된 SHA-1 입력 허용 -bw로 Bitwarden 암호화 내보내기 확인 -hide로 출력에서 평문 비밀번호 숨기기 -v로 요청 수준 HIBP 진단 표시 -stats로 실행 종료 통계 출력 설치 사전 빌드된 릴리스 운영 체제에 맞게...

HVCIPwned

CVE-2024-35250 Локальное повышение привилегий через разыменование непроверенного указателя в драйвере Kernel Streaming ks.sys. Эксплойт, работающий только с данными, — обходит Hypervisor-protected Code Integrity HVCI. Краткая информация Поле| Детали ---|--- CVE| CVE-2024-35250 Компонент| ks.sys...

datasploit

Обзор инструмента: Выполняет OSINT-разведку по домену / email / имени пользователя / телефону и находит информацию из разных источников. Коррелирует и объединяет результаты, отображая их в консолидированном виде. Пытается найти учётные данные, API-ключи, токены, поддомены, историю домена,...

openstego

OpenStego OpenStego is a steganography application that provides two functionalities: 1. Data Hiding: It can hide any data within an image file. 2. Watermarking: Watermarking image files with an invisible signature. It can be used to detect unauthorized file copying. Usage For GUI: Use menu...

openstego

OpenStego OpenStego — это приложение для стеганографии, которое предоставляет две функции: 1. Сокрытие данных: может скрывать любые данные в файле изображения. 2. Водяной знак: нанесение на файлы изображений невидимой подписи. Он может использоваться для обнаружения несанкционированного копирован...

SharpChromium

SharpChromium 소개 SharpChromium은 Google Chrome, Microsoft Edge, Microsoft Edge Beta에서 데이터를 검색하기 위한 .NET 4.0+ CLR 프로젝트입니다. 현재 다음을 추출할 수 있습니다: 쿠키 JSON 형식 기록 각 기록 항목에 연결된 쿠키 포함 저장된 로그인 참고: 반환되는 모든 쿠키는 JSON 형식입니다. Cookie Editor 확장 프로그램이 설치되어 있다면, 해당 브라우저 추가 기능의 "가져오기" 섹션에 복사하여 붙여넣기만 하면 추출된 세션을 사용할 수...

CVE-2023-22515

Инструмент Red Team - Эксплуатация уязвимости неавторизованного добавления администратора в Confluence CVE-2023-22515 Затронутые версии root@kitploit: 8.0.0 = Confluence Data Center и Confluence Server = 8.0.4 8.1.0 = Confluence Data Center и Confluence Server = 8.1.4 8.2.0 = Confluence Data Cent...

loboguara

Lobo Guará - Платформа киберразведки угроз Lobo Guará — это платформа для специалистов по кибербезопасности, с различными функциями, ориентированными на киберразведку угроз CTI. Она предлагает инструменты, упрощающие выявление угроз, мониторинг утечек данных, анализ подозрительных доменов и...

loboguara

Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...

CVE-2026-46591

camel-neo4j Воспроизведение инъекции Cypher CVE-2026-46591 Этот проект демонстрирует инъекцию Cypher в компоненте camel-neo4j Apache Camel, отслеживаемую как CVE-2026-46591. Производитель строит предложение WHERE Cypher для операций match/retrieve и delete из карты CamelNeo4jMatchProperties...

CVE-2024-40431-CVE-2022-25479-EOP-CHAIN

CVE-2024-40431+CVE-2022-25479 체인 EOPDATA ONLY ATTACK 한 현명한 사람이 말하길 "그 집세는 너무 비싸다"와 "공은 공을 줘야 한다"라고 했습니다. https://x.com/zwclose 에게 경의를 표하며, 그는 이 2개의 버그에 대한 PoC를 찾아 공개했습니다. 우리reubensammut와 vlad그에게 공손히 요청하여 그의 PoC를 데이터 전용 공격으로 약간 수정하여 결국 EOP로 이어지게 했습니다 :...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...

Chaya

Chaya Право на приватность Chaya защищает вашу приватность с помощью стеганографии, криптографии и сжатия. Он эффективно шифрует ваши полезные данные с помощью криптографии AES-256-GCM , встраивает их с помощью техники стеганографии LSB-LPS в изображения и сжимает их с помощью FLIF , чтобы избежа...

CVE-2025-4517-POC

Эксплойт CVE-2025-4517 ПРИМЕЧАНИЯ Этот эксплойт и описание созданы ИИ. Если вы нашли ошибку или проблему, сообщите мне! Эксплойт был протестирован и подтверждён как работающий. Спасибо! Обзор Этот эксплойт использует CVE-2025-4517 — критическую уязвимость в модуле tarfile в Python, которая...

pentest-a2p2v-core

README Automated Attack Path Planning and Validation A2P2V — это инструмент для планирования и проведения кибератак, предоставляющий пользователям возможность определить набор ранжированных последовательностей атак для достижения конкретной цели злоумышленника. Цель инструмента — упростить процес...

tfc

Tinfoil Chat Tinfoil Chat TFC is a FOSS+FHD peer-to-peer messaging system that relies on high assurance hardware architecture to protect users from passive collection, MITM attacks and most importantly, remote key exfiltration. TFC is designed for people with one of the most complex threat models...

CVE-2025-68461

CVE-2025-68461 스캐너 Roundcube Webmail 설치에서 XSS교차 사이트 스크립팅 취약점을 탐지하는 C++ 보안 스캐너 도구입니다. 영향 사용자 계정에 대한 무단 액세스 세션 하이재킹 데이터 노출 사용자를 대신한 무단 작업 영향을 받는 버전 이 스캐너는 다음 취약한 버전을 확인합니다: 1.5.x 시리즈: 1.5.0 1.5.11 1.6.x 시리즈: 1.6.0 1.6.11 완화 조치 다음으로 업그레이드하세요: Roundcube Webmail 1.5.12 이상 1.5.x의 경우 Roundcube Webmail...