Whoisleak

Whoisleak 이 도구는 도메인을 등록한 이메일을 조회하고 해당 이메일이 데이터 유출에 노출되었는지 확인합니다. 설치 방법 root@kitploit: $ apt-get install nodejs-legacy $ pip install -r requirements.txt 사용 예 root@kitploit: python whoisleak.py -u securityattack.com.br 연락처 / 블로그 root@kitploit: Eddy Oliveira SecurityAttack...

RSVPMaker <= 9.2.5 - SQL Injection

The RSVPMaker plugin for WordPress is vulnerable to unauthenticated SQL Injection due to missing SQL escaping and parameterization on user supplied data passed to a SQL query in the rsvpmaker-util.php file. This makes it possible for unauthenticated attackers to steal sensitive information from t...

ZKTeco BioTime <= 9.0.1 - Privilege Escalation

BioTime default employee credentials password 123456 allow login. Sessions are not role-validated, enabling privilege escalation to perform admin actions and enumerate backup files. id: CVE-2023-38952 info: name: ZKTeco BioTime = 9.0.1 - Privilege Escalation author: riteshs4hu severity: high...

Dolibarr Unauthenticated Contacts Database Theft

An issue in Dolibarr 16 before 16.0.5 allows unauthenticated attackers to perform a database dump and access a company's entire customer file, prospects, suppliers, and employee information if a contact file exists. id: CVE-2023-33568 info: name: Dolibarr Unauthenticated Contacts Database Theft...

Email Subscribers & Newsletters <= 5.3.1 - Authenticated SQL Injection

The Email Subscribers & Newsletters WordPress plugin before 5.3.2 does not correctly escape the order and orderby parameters to the ajaxfetchreportlist action, making it vulnerable to blind SQL injection attacks by users with roles as low as Subscriber. Further, it does not have any CSRF protecti...

WhatBreach

WhatBreach WhatBreach는 이메일 주소가 어떤 유출 사고에 발견되었는지 찾는 작업을 간소화하는 OSINT 도구입니다. WhatBreach는 여러 개 또는 단일 이메일 주소를 검색하고 해당 이메일이 발견된 모든 알려진 유출 사고를 찾는 간단하고 효과적인 방법을 제공합니다. 그런 다음 WhatBreach는 데이터베이스가 공개적으로 제공되는 경우 데이터베이스를 다운로드하거나, 이메일이 발견된 페이스트를 다운로드하거나, 추가 조사를 위해 이메일 도메인을 검색할 수 있습니다. 이 작업을 성공적으로 수행하기 위해...

mosint

기능 • 설치 • 서비스 • 사용법 • Docker • 설정 • 화면 Mosint은 Go로 작성된 자동화된 이메일 OSINT 도구로, 대상 이메일을 빠르고 효율적으로 조사할 수 있게 해줍니다. 여러 서비스를 통합하여 보안 연구자들이 풍부한 정보에 신속하게 접근할 수 있도록 합니다. 기능 빠르고 간단한 이메일 기반 스캐닝 사용 편의성 최적화 및 가벼운 리소스 사용 이메일 확인 및 검증 소셜 미디어 계정 확인 데이터 유출 및 비밀번호 유출 확인 관련 이메일 및 도메인 찾기 Pastebin 덤프 스캐닝 Google 검색 DNS/IP...

OneRuleToRuleThemStill

OneRuleToRuleThemStill OneRuleToRuleThemAll의 개선되고 최적화된 버전입니다. OneRuleToRuleThemStill은 이제 규칙이 5% 6.9% 감소52,000개에서 49,465 48,414개되었으며, Lifeboat 및 LastFM 데이터 유출에 대해 0%의 성능 손실을 보입니다. 업데이트: 결과 후보 생성의 중복 제거이전에는 리터럴 문자열만 해당 더 크고 나은 모델링을 위해 LastFM 유출 데이터셋2,100만 개의 고유 해시 추가 일반적인 비일치 규칙 제거Lifeboat 및 LastFM...

buster

설명 Buster는 고급 OSINT 도구로, 다음과 같은 작업을 수행합니다: 여러 출처gravatar, about.me, myspace, skype, github, linkedin, 이전 침해 사고를 통해 이메일의 소셜 계정 획득 Google, Twitter, DarkSearch, Paste 사이트를 통해 이메일이 발견된 위치 링크 획득 이메일 침해 사고 확인 이메일로 등록된 도메인 확인 역방향 whois 특정 인물의 가능한 이메일 및 사용자명 생성 소셜 미디어 계정에서 이메일 찾기 사용자명으로 이메일 찾기 특정 인물의 업무...

data-breach

Latest Data Breaches Repository This repository provides a comprehensive and continuously maintained list of confirmed data breaches from around the world. Each breach entry includes the breach name, which typically reflects the affected organization, along with the date of the incident. These tw...

XposedOrNot

XposedOrNot XposedOrNotXoN 도구는 약 8억 5천만 개의 실시간 노출 비밀번호로 구성된 집계 저장소를 검색하기 위한 것입니다. 이러한 손상된 비밀번호를 사용하는 것은 개인 계정 보안에 해롭습니다. 스크린샷 Xposed 비밀번호란? 이 프로젝트의 주요 목표는 일반 대중에게 자신의 비밀번호가 노출되고 손상되었는지 확인할 수 있는 무료 플랫폼을 제공하는 것입니다. 이 방대한 비밀번호 컬렉션은 전 세계 다양한 데이터 유출 사고에서 노출된 실제 비밀번호가 축적된 것입니다. 비밀번호는 Collection 1, Yaho...

pwndb

pwndb.py pwndb.py is a python command-line tool for searching leaked credentials using the Onion service with the same name. Usage root@kitploit: usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and exit --target...

godehashed

Godehashed dehashed.com API를 사용하여 손상된 자산을 검색하는 golang 도구입니다. 결과는 CSV로 컴파일하여 추가 분석에 사용할 수 있습니다. 스크린샷 Dehashed API 도구에 API 키를 제공해야 합니다. 예시는 apikeytemplate.txt 파일을 참조하세요. 설치 CLI에서 도구를 설치하려면 다음 명령을 실행하세요. $GOPATH가 설정되어 있어야 합니다. go get https://github.com/an00byss/godehashed 사용법 ./godehashed -s email -...

Jenkins <=2.196 - Cookie Exposure

Jenkins through 2.196, LTS 2.176.3 and earlier prints the value of the cookie on the /whoAmI/ URL despite it being marked HttpOnly, thus making it possible to steal cookie-based authentication credentials if the URL is exposed or accessed via another cross-site scripting issue. id: CVE-2019-10405...

ShinyHunters Hacks FBI Jobs Portal, Claims It Stole Agents’ Data

ShinyHunters hacks the FBI Jobs portal, claims data on FBI agents, and says it stole substantial job applicant records in a PeopleSoft zero-day attack...

CVE-2024-50961

機密データの露出 CVE-2024-50961 説明 DonWeb Ferozo Hosting v1.1では、リモート攻撃者がURLパラメータを悪用して、データベース認証情報を含む機密データにアクセスできます。攻撃ベクトルには、ネットワークスニッフィング、サーバーログ、ブラウザ履歴が含まれ、組織に重大なセキュリティ侵害やデータ保護違反をもたらす可能性があります。HTTPSによる保護と安全なログ実践が不可欠です。 攻撃の複雑さ 低 必要な権限 なし 認証されていないリモート攻撃者がこの脆弱性を悪用できます。 ユーザー操作 不要 影響を受けるコンポーネント URLパラメータの処理 :...

PwnedCheck

PwnedCheck PwnedCheck は、Have I Been Pwned API を使用して、パスワードが既知のデータ侵害に含まれているかどうかをチェックするコマンドラインツールであり、暗号化された Bitwarden ボールトのエクスポートをサポートしています。 機能 コマンドラインから単一のパスワードをチェックする ファイルからパスワードを処理する -hashed で事前ハッシュ化された SHA-1 入力を受け付ける -bw で暗号化された Bitwarden エクスポートをチェックする -hide で出力内の平文パスワードを隠す -v でリクエストレベルの HIBP...

MOVEit-Transfer-Data-Breach-Analysis.

MOVEit Transfer データ侵害分析. ​2023年のMOVEit Transferデータ侵害（CVE-2023-34362）に関する詳細な分析。CS50 Cybersecurity向け。このプロジェクトは、認証なしのSQLインジェクションの技術的影響と、それが世界的なデータプライバシーに与える結果を探求し、2,700以上の組織に影響を与えています。特別な感謝をProfessor David J. MalanとCS50スタッフに捧げます。...

CVE-2026-87242

Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion component: Security. The supported version that is affected is 11.2.26.0.000. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TLS to compromise Oracle Hyperion Financial...

CVE-2026-87198

Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion component: Security. The supported version that is affected is 11.2.26.0.000. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Hyperion Financia...