CVE-2025-1868

CVE-2025-1868: Advanced IP Scanner & Advanced Port Scanner NTLM Leakage HTTP Tester Small dockerized PHP app that triggers an NTLM handshake and extracts the claimed domain , user , and workstation from NTLM Type 3 messages. It does not validate passwords. It does not store challenges. It only lo...

XposedOrNot

XposedOrNot XposedOrNot XoN ツールは、約8億5000万のリアルタイムパスワードで構成される xposed パスワードの集約リポジトリを検索するためのものです。このような侵害されたパスワードの使用は、個人のアカウントセキュリティに有害です。 スクリーンショット Xposed パスワードとは？ このプロジェクトの主な目的は、一般のユーザーが自分のパスワードが露出・侵害されているかどうかを無料で確認できるプラットフォームを提供することです。...

EUVD-2026-69647

Scrapy: S3DownloadHandler sends signed S3 requests over plaintext HTTP by default...

CVE-2024-33676

CVE-2024-33676 弱い認証と認可により、Enel X JuiceBox Level 2 EV充電器のオペレーティングシステムの機能やパラメータへのアクセスが可能になります。 説明 ローカルのEV充電器WLANネットワーク上のユーザーは、個人識別情報（PII）を抽出し、設定を変更し、オペレーティングシステムのファイルシステムを操作できます。これは、ポート2000上のローカルのGecko OSインターフェースの機能にアクセスすることで行われます。 この情報は2025年7月26日にBSides Albuquerqueで発表されました。スライドはこちらです。 製品詳細...

printix-CVE-2022-30006

CVE-2022-30006 Simple Release | Print Friendly PrintixService.exe 中存在一个“向未授权角色泄露敏感信息”或/和“暴露危险的方法或功能”漏洞，影响 Kofax Printix 的“Printix Secure Cloud Print Management”版本 1.3.1156.0 及更低版本。本地或远程攻击者能够通过调用多个 UITask 事件读取网络上的高度敏感信息。这使攻击者能够读取网络上的所有驱动程序版本（打印机和客户端）、读取敏感配置信息，并列出网络中所有打印机，即使登录用户没有查看这些信息的适当权限。...

CVE-2025-51471-POC

CVE-2025-51471 - Ollama 跨域令牌泄露 PoC 作者： ajtazer 🔥 概述 此仓库包含 CVE-2025-51471 的概念验证（PoC），这是一个影响 所有 Ollama 版本 （包括最新版本）的跨域认证令牌泄露漏洞。 📋 漏洞描述 当 Ollama 从返回 401 Unauthorized 的 HTTPS 服务器拉取模型时，它会跟随 WWW-Authenticate 头中的 realm URL，而 不验证其是否属于同一域... 这允许攻击者： 1. 搭建一个恶意的“registry”服务器 2. 诱骗用户从该服务器拉取模型 3...

CVE-2025-9074-Docker-Desktop-Container-Escape

CVE-2025-9074: Docker Desktop コンテナエスケープ PoC CVE-2025-9074 の概念実証エクスプロイト - Docker Desktop における重大なコンテナエスケープ脆弱性で、Docker Engine API への認証不要のアクセスを可能にします。 脆弱性概要 プロパティ| 値 ---|--- CVE ID| CVE-2025-9074 CVSS スコア| 9.3 Critical 影響を受けるソフトウェア| Docker Desktop 4.44.3 影響を受けるプラットフォーム| Windows、macOS（Linuxは影響なし）...

grafanaExp

grafanaExp Grafana CVE-2021-43798 任意ファイル読み取り脆弱性を利用し、脆弱性の有無、存在するプラグイン、キーの抽出、サーバー側のDBファイルの復号化を自動的に行い、datasourrce情報を出力します。 使用方法 exp と decode 機能を提供します。 root@kitploit: ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command...

CVE-2025-55182-scanner

🔍 CVE-2025-55182-scanner - Detecta vulnerabilidades con facilidad Download CVE-2025-55182-scanner 🚀 Primeros pasos ¡Bienvenido! Esta guía te ayudará a descargar y ejecutar el CVE-2025-55182-scanner. Esta herramienta identifica endpoints expuestos de React Server Components en tus aplicaciones sin...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic セキュリティ検出ツール これは、防御および内部ネットワーク調査向けの Apache ActiveMQ Classic 露出面検出ツールであり、CVE-2026-34197 に関連するリスクの評価を支援します。 このプロジェクトには脆弱性の悪用コードは含まれておらず、Jolokia の exec を実行せず、コネクタを作成せず、リモート XML をロードせず、Broker の状態も変更しません。ツールは読み取り専用の HTTP...

snmpvlan

snmpvlan CVE ID: CVE-2014-3341. Cisco Bug ID: CSCup85616. NexusTaco は、Cisco Nexus スイッチ（5000 および 6000 ファミリー）を評価するために、内部テストと外部テストの両方で使用できる SNMP スキャナです。 SNMP スキャナやブルートフォーサーは数多く存在しますが、これは網羅性を目的として作られました。以下の機能を備えています: Nexus スイッチを特異的に検出します（偽のコミュニティ文字列に応答する傾向があるため） VLAN ID...

smogcloud

☁️ Smogcloud 发现你不知道的已暴露AWS云资产。全面的资产清单是任何一个有能力的安全程序的第一步。我们制作了Smogcloud，以使安全工程师、渗透测试人员和AWS管理员能够更频繁地监控那些创建动态和短暂的面向互联网资产的集体变更。可能有助于识别： 面向互联网的FQDN和IP（跨越一个或数百个AWS账户） 配置错误或漏洞 不再使用的资产 当前未监控的服务 Shadow IT 🛠 开始使用 1. 安装并设置golang 2. 使用以下命令安装Smogcloud root@kitploit: go get -u github.com/BishopFox/smogcloud 3...

gitgalaxy

GitGalaxy コンパイル不要のリポジトリ規模構造インテリジェンス。 Docs · Visualizer · Language Crucible · Raw Output 1回のスキャン · 97の構造シグナル · 50以上の言語 · コンパイル不要 · 19の リスク曝露カテゴリ · 6つの出力 概要 GitGalaxyは、ソーステキストから直接、リポジトリ全体の言語非依存の構造グラフ を構築します。 これは、ポリグロット、部分的に壊れている、レガシー、ベンダー依存が強い、またはビルドファーストのワークフローでは分析が難しいリポジトリ向けに設計されています。...

DiscoRape

DiscoRape DiscoRapeは、Python3.8で書かれたDiscord用のselfbotです。 このフォーク元のオリジナルリポジトリはこちらにあります EC-discord制作 プレビュー 📝 インストール/実行 pip3 install -r requirements.txt data/config.jsonにトークンを追加し、python3 selfbot.pyで実行します。 または、 サポート/貢献 サポートについては、以下のサポートDiscordに参加できます。 または、こちらでIssueやプルリクエストを開くことができます。...

CVE-2024-28000

CVE-2024-28000 PoC 此仓库包含利用 CVE-2024-28000 漏洞的工具，该漏洞影响使用 LiteSpeed Cache 插件的 WordPress 站点。所包含的脚本自动化了暴露的 debug.log 文件的检测，并利用了一个权限提升漏洞，使未经授权的用户能够获得管理员级别的访问权限。关于此漏洞的详细文档可在此处找到：https://patchstack.com/articles/critical-privilege-escalation-in-litespeed-cache-plugin-affecting-5-million-sites?sid=cve 用法...

aws_exposable_resources

AWS 公開可能リソース このリポジトリの目的は、公開される可能性のあるすべてのAWSリソースのリストを維持することであり、最終的には信頼されていないアカウントと共有できるリソースも含めることです（そのセクションはまだ開発中であり、ここには含まれていません）。 このリストには以下の概念が適用されています： 別のリソースを通じて間接的に公開される可能性のあるリソースは含まれていません。例えば、CloudTrailログは公開されているS3バケットに送信できますが、誤って設定されているのはS3バケットであるため、CloudTrailは公開可能なリソースとしてリストされていません。...

ES-File-Explorer-Open-Port-Vulnerability---CVE-2019-6447

このリポジトリには README がありません。...

CVE-2024-9014

CVE-2024-9014 - pgAdmin 4 OAuth2 認証バイパス エクスプロイトツール このリポジトリには、pgAdmin 4 の CVE-2024-9014 脆弱性を検出および悪用するためのツールが含まれています。この脆弱性により、攻撃者は OAuth2 認証をバイパスして機密リソースにアクセスできる可能性があります。 ツール 1. cve20249014check.py このスクリプトは、pgAdmin 4 のインストールを調査し、公開された OAuth2 設定を探すことで、対象システムが CVE-2024-9014 に対して脆弱かどうかをチェックします。 使用方法...

CVE-2017-12637_SAP-NetWeaver-URL-Traversal

CVE-2017-12637SAP-NetWeaver-URL-Traversal LFI Scanner de prueba de concepto: detección automatizada de exposiciones de /etc/passwd mediante directory traversal y coincidencia de regex. root@kitploit: LFI Scanner Una prueba de concepto ligera en Python para escanear hosts objetivo en busca de...

SwaggerSpy

SwaggerSpy Overview SwaggerSpy is a tool designed for automated Open Source Intelligence OSINT on SwaggerHub. This project aims to streamline the process of gathering intelligence from APIs documented on SwaggerHub, providing valuable insights for security researchers, developers, and IT...