CVE-2026-85224

A vulnerability was determined in D-Link DNS-320 ShareCenter 2.06B01. This affects an unknown part of the file /cgi/filesharing.cgi of the component File Sharing. Executing a manipulation of the argument fileurl can lead to os command injection. The attack can be launched remotely. The exploit ha...

CVE-2026-85223

A vulnerability was found in D-Link DNS-340L 1.01B04. Affected by this issue is some unknown functionality of the file /cgi-bin/dropbox.cgi of the component CGI Handler. Performing a manipulation of the argument callbackurl/syncinterval results in os command injection. The attack can be initiated...

whale-sentinel-services

🐋 Whale Sentinel サービス 🔧 概要 Whale Sentinel サービス は、Whale Sentinel 脅威検出エコシステムの集中型バックエンドです。これらのマイクロサービスは、リアルタイムの脅威検出、エージェント調整、DGA 分析、Web 攻撃検査を実行し、接続されたアプリケーションに対して深いセキュリティ可観測性と能動的保護を実現します。 🧩 サービスとイメージ No.| サービス名| 言語| Docker イメージ| バージョン ---|---|---|---|--- 1| whale-sentinel-common-attack-detection| Go...

ATTACKdatamap

ATTACKdatamap イベントレベルでのデータソース評価ツールで、"MITRE ATT&CK"フレームワークの潜在的なカバレッジを示します。 このツールは私が開発したもので、"MITRE"やその素晴らしい"ATT&CK"チームとは一切関係ありません。データソースのマッピングを容易にし、自身の潜在的なカバレッジを評価することを目的としています。 詳細はブログ記事こちらをご覧ください。 開始 このツールはImportExcelモジュールを必要とします。次のようにインストールしてください。PS C:\ Install-Module ImportExcel...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

Claude-BugHunter

claude-bughunter バグハンティングと外部レッドチームワークのためのセルフコンテナ化Claudeスキルバンドル · 82スキル · 15スラッシュコマンド · 681件の開示レポートパターン を24のコア脆弱性クラスにわたってカバー · エンタープライズID＋インフラ攻撃マトリクス · エンゲージメントフォルダスキャフォールディング · Burp MCP統合 · 承認済みレッドチーム・バグハンティングエンゲージメントおよび公開トレーニングプラットフォーム（DVWA、OWASP Juice Shop、Hacker101、testphp.vulnweb.com）で実戦検証済み。...

CVE-2026-85225

code-projects Doctor Appointment System 1.0 is affected by a SQL injection vulnerability in the file /patient_login.php , triggered by manipulation of the email argument. The attack is remote and requires no authentication , with a CVSS 3.1 base score of 7.3 (HIGH) . The public proof-of-concept o...

CVE-2026-85225 code-projects Doctor Appointment System patient_login.php sql injection

A vulnerability was identified in code-projects Doctor Appointment System 1.0. This vulnerability affects unknown code of the file /patientlogin.php. The manipulation of the argument email leads to sql injection. The attack may be initiated remotely. The exploit is publicly available and might be...

sippts

Sippts 是什么？ Sippts 是一套使用 SIP 协议审计 VoIP 服务器和设备的工具。Sippts 使用 Python 编写，它允许我们检查 VoIP 服务器基于 SIP 协议的安全性。 它是免费的吗？ 是的。你可以自由使用、修改和分发。如果进行了修改，请附上对本网站的引用。 可以将 sippts 用于非法目的吗？ 此工具的目的是审计你自己的系统，或对已获得明确授权的系统执行渗透测试。对于滥用此工具的行为，我不承担任何责任。 用法 显示帮助： root@kitploit: sippts -h usage: sippts -h -up...

aclpwn.py

aclpwn.py Aclpwn.py is a tool that interacts with BloodHound to identify and exploit ACL based privilege escalation paths. It takes a starting and ending point and will use Neo4j pathfinding algorithms to find the most efficient ACL based privilege escalation path. Aclpwn.py is similar to the...

Wordpress-DOS-Attack-CVE-2018-6389

Wordpress-DOS-Attack-CVE-2018-6389 load-scripts.php ファイルは、単一のリクエストで複数の JavaScript パッケージを取得するためのものです。 root@kitploit: $ chmod +x Execute.sh $ ./Execute.sh 動作の仕組み！ 問題は load-scripts.php ファイルにあります。このファイルは、bootstrap、jquery、jqueryUI など、複数の JavaScript パッケージを単一のリクエストで取得するためのものです。 特別なリクエストを作成することで、大量の異なる...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

hate_crack

root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that...

Drupalgeddon2

CVE-2018-7600 | Drupal 8.5.x --verbose --authentication ruby drupalgeddon2.rb https://example.com $ --verboseおよび--authenticationパラメータはの後に任意の順序で追加でき、両方ともオプションです。--authenticationが指定されると、次の入力を求められます: ユーザー名, パスワード, ユーザー名用のフォームフィールド名, パスワード用のフォームフィールド名,...

attack-surface-framework

Attack Surface Framework Overview ASF aims to protect organizations acting as an attack surface watchdog, provided an “Object” which might be a: Domain, IP address or CIDR Internal or External, ASF will discover assets/subdomains, enumerate their ports and services, track deltas and serve as a...

attack-surface-framework

Attack Surface Framework 概要 ASFは、攻撃対象領域の監視役として組織を保護することを目的としており、「オブジェクト」（ドメイン、IPアドレス、CIDR（内部または外部）など）が提供されると、ASFは資産/サブドメインを発見し、ポートとサービスを列挙し、差分を追跡し、公開されているPoCを活用してゼロデイ脆弱性に対する追加のサポート層を提供する継続的かつ柔軟な攻撃および警告フレームワークとして機能します。 動機...

misp-taxonomies

MISP 分类法 MISP 分类法是一套通用的分类库，用于标记、分类和组织信息。分类法能够在分布式用户和组织之间表达相同的词汇表。 可用于 MISP 及其他信息共享工具的分类法以机器标签（三元标签）的形式表达。机器标签由命名空间（必须）、谓词（必须）和（可选的）值组成。由于其格式，机器标签通常被称为三元标签。 以下分类法可用于 MISP（作为本地或分布式标签），也可用于其他愿意在安全信息共享工具之间共享通用分类法的工具和软件。 可用分类法列表 CERT-XLM CERT-XLM ： CERT-XLM 安全事件分类。概览 DFRLab-dichotomies-of-disinformati...

rvbbit-arsenal

RVBBIT Arsenal：攻撃と防御の究極の二面性 概要 このリポジトリには、表裏一体をなす2つの側面が収められています。 attack/ – RVBBITプロジェクト。埋め込みマイナーとネットワークワームを備えた、定番のLinuxカーネルルートキットです。 defense/ – RvbbitSafe。RVBBITのあらゆる痕跡を検出・無力化・除去する決定版の対策ツールです。 この2つが一体となって、現代のLinuxルートキット攻防に関する包括的な教育リソースを構成します。 クイックスタート 悪夢の構築（攻撃） root@kitploit: cd attack...

proxyshell

ProxyShell Microsoft Exchange CVE-2021-34473、CVE-2021-34523、CVE-2021-31207 の概念実証エクスプロイト 詳細 背景情報とコンテキストについては、Horizon3 による調査の詳細を記したブログ記事をお読みください： https://www.horizon3.ai/news/blog/proxyshell 特長 メールアドレスを指定する必要はありません Active Directory からメールアドレスを列挙しようとします Active Directory から LegacyDN を列挙しようとします 組み込みメール...