CVE-2025-1913-PoC

CVE-2025-1913 -- Доказательство концепции PoC Этот репозиторий содержит только для обучения доказательство концепции PoC для CVE-2025-1913 , созданное Suhaib518 🇸🇦. Это PoC демонстрирует, как специально созданный сериализованный PHP-ввод может вызвать уязвимую логику в затронутых компонентах...

ThunderCloud

ThunderCloud Облачный фреймворк для эксплуатации Использование root@kitploit: python3 tc.py -h | | | | | / | | | | | | | | | | | | | | | | | | | ' | | | | ' \ / |/ \ '| | | |/ | | | |/ | | | | | | | || | | | | | | / | | || | | || | | | / || ||,|| ||,||| ||/ ,|,| usage: tc.py -h -ce...

noir

Охотьтесь за каждой конечной точкой в вашем коде, обнаруживайте теневые API, картирование поверхности атаки. Документация • Установка • Использование • Вклад • История изменений Noir — это инструмент SAST, который читает исходный код и извлекает конечные точки, которые приложение предоставляет —...

iMonitor

Китайский Введение iMonitor Система анализа поведения конечных точек — это программное обеспечение для мониторинга и анализа поведения конечных точек, основанное на iMonitorSDK. Обеспечивает мониторинг системных действий, таких как процессы, файлы, реестр и сеть. Поддерживает расширения и скрипты...

warf

WARF: Фреймворк для разведки веб-приложений Попробовать WARF root@kitploit: Имя пользователя: demo Пароль: demopass ⚠️ Поскольку приложения Heroku работают в легковесных контейнерах, называемых dynos, любые изменения файловой системы во время работы dyno сохраняются только до тех пор, пока dyno не...

powerob

Powerob Обфускатор скриптов PowerShell на лету, предназначенный для действий красных команд. Создан по необходимости. Этот инструмент обфусцирует функции и удаляет найденное в скриптах PowerShell. В планах — обфускация переменных. Приветствуются pull request'ы и совместная работа. О программе Это...

NTLMRecon

NTLMRecon Инструмент для разведки NTLM без внешних зависимостей. Полезен для получения информации об NTLM-эндпоинтах при работе с большим набором потенциальных IP-адресов и доменов. NTLMRecon создан с учетом гибкости. Требуется провести разведку по одному URL, IP-адресу, целому диапазону CIDR или...

openedr

OpenEDR Мы в OpenEDR верим в создание кибербезопасной платформы с открытым исходным кодом, доступной для всех, где продукты и услуги можно предоставлять и управлять ими совместно. EDR — наша отправная точка. OpenEDR — это полноценное решение класса EDR. Одна из самых сложных и эффективных кодовых...

LinkFinder

О LinkFinder LinkFinder — это скрипт на Python, предназначенный для обнаружения конечных точек и их параметров в JavaScript-файлах. Благодаря этому тестировщики на проникновение и охотники за багами могут находить новые, скрытые конечные точки на тестируемых сайтах. Это открывает новые области дл...

wonitor

web monitor быстрый, не требующий настройки монитор изменений веб-эндпоинтов. Для сравнения ответов выбранный список HTTP-заголовков и полное тело ответа сохраняются в локальном хранилище типа «ключ-значение». Никакой конфигурации не требуется. Для увеличения пропускной способности сети флаг...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel Неаутентифицированное RCE root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Эксплойт для Pterodactyl Panel ≤ 1.11.10 - неаутентифицированное LFI с возможностью RCE...

CVE-2026-86090

ntopng before 6.7.260717 fails to perform authorization checks in the delete endpoints and recipients REST v2 handlers. Authenticated non-administrator users can issue POST requests to irreversibly delete all configured notification endpoints and recipients, silencing all alerts...

CVE-2022-29056

CVE-2022-29056 Exploit Automation 교육 목적 🚨 📌 설명 로그인 엔드포인트에 대한 자동화된 요청 전송을 테스트할 수 있는 그래픽 인터페이스Tkinter를 갖춘 Python 스크립트입니다. 서버가 다양한 페이로드 크기에 어떻게 응답하는지 시뮬레이션하고 잠재적 결함을 분석하는 것이 목적입니다. ⚠️ 이 코드는 엄격히 교육 및 학습 목적으로만 제공됩니다. 오용은 불법이거나 보안 정책에 위반될 수 있습니다. 저자는 부적절한 사용에 대해 책임을 지지 않습니다. 🛠 기능 ✅ 대상 IP를 입력하고 페이로드 크기를...

EUVD-2026-58516

OpenChoreo: cluster-gateway internal proxy performs no caller authentication and is not read-only — data-plane Secret disclosure and arbitrary Kubernetes mutation...

CVE-2020-9496

CVE-2020-9496 - RCE webtools의 2개의 xmlrpc 관련 요청xmlrpc 및 ping이 인증을 사용하지 않기 때문에 안전하지 않은 역직렬화에 취약합니다. 이 문제는 GitHub Security Lab 팀의 Alvaro Munoz [email protected]에 의해 보안 팀에 보고되었습니다. 이 취약점은 /webtools/control/xmlrpc로 전송된 요청을 처리할 때 Java 직렬화 문제로 인해 존재합니다. 원격의 인증되지 않은 공격자는 조작된 요청을 전송하여 이 취약점을 악용할 수...

EUVD-2026-60376

vLLM: Derender endpoints decode caller-supplied GenerateResponse token IDs without output bounds...

EUVD-2026-71693

A security vulnerability has been detected in jofpin trape 2.0. This vulnerability affects unknown code of the file core/user.py of the component Telemetry Endpoint. Such manipulation of the argument vId leads to race condition. The attack can be executed remotely. Attacks of this nature are high...

EUVD-2026-71682

A security flaw has been discovered in jofpin trape 1.0.0/2.0. Affected by this issue is the function joinroom of the file core/sockets.py of the component Admin Endpoint. The manipulation results in missing authentication. The attack may be launched remotely. The exploit has been released to the...

EUVD-2026-57452

SiYuan: Tag labels from password-protected documents are returned to readers who have not entered the password...

cve-2026-23550-poc

CVE-2026-23550 PoC CVE-2026-23550용 소형 Bash 테스터입니다. 영향을 받는 WordPress 모듈식 커넥터 로그인 엔드포인트에 요청을 보내고 wordpressloggedin 쿠키가 발급되는지 확인하며 관리자 대시보드 접근을 확인하려고 시도합니다. 경고: 이 도구는 소유한 시스템이나 명시적 테스트 권한이 있는 시스템에만 사용하십시오. 승인되지 않은 보안 테스트는 불법이거나 시스템을 방해할 수 있습니다. 요구 사항 Bash 4+ curl grep mktemp 사용법 스크립트를 실행 가능하게 만듭니다:...