h8mail

h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

CVE-2024-24919

CVE-2024-24919 익스플로잇 개요 이 저장소는 Check Point SVN에서 발견된 중요한 취약점인 CVE-2024-24919에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 시스템 파일을 읽을 수 있게 합니다. CVE ID : CVE-2024-24919 심각도 : 치명적 목차 취약점 세부사항 익스플로잇 세부사항 사용법 1. 저장소를 클론합니다: root@kitploit: git clone https://github.com/un9nplayer/CVE-2024-24919.git cd CVE-2024-249...

CISCO-CVE-2020-3452-Scanner-Exploiter

CISCO CVE-2020-3452 스캐너 및 익스플로이터 Shodan에서 대상 서버를 스캔한 후 CVE-2020-3452 Cisco Adaptive Security Appliance 및 FTD 무단 원격 파일 읽기에 취약한 서버를 찾습니다. 소개 Cisco Adaptive Security Appliance ASA 소프트웨어 및 Cisco Firepower Threat Defense FTD 소프트웨어의 웹 서비스 인터페이스에서 취약점이 발견되어, 인증되지 않은 원격 공격자가 디렉토리 트래버설 공격을 수행하고 대상 시스템의 민감...

CVE-2019-11510-poc

CVE-2019-11510-poc Pulse Secure SSL VPN 사전 인증 파일 읽기 참고 1. https://hackerone.com/reports/591295 2. https://github.com/projectzeroindia/CVE-2019-11510/blob/master/CVE-2019-11510.sh 3. https://packetstormsecurity.com/files/154176/Pulse-Secure-SSL-VPN-8.1R15.1-8.2-8.3-9.0-Arbitrary-File-Disclosure.ht...

checker-cve2020-3452

CVE-2020-3452 체커 이 Python 스크립트는 대상 서버가 CVE-2020-3452에 취약한지 확인합니다. Cisco Adaptive Security Appliance 및 FTD의 인증되지 않은 원격 파일 읽기 Cisco Adaptive Security ApplianceASA Software 및 Cisco Firepower Threat DefenseFTD Software의 웹 서비스 인터페이스에서 발견된 취약점으로, 인증되지 않은 원격 공격자가 디렉터리 트래버설 공격을 수행하고 대상 시스템에서 민감한 파일을 읽을 수...

Nextjs <2.4.1 - Local File Inclusion

ZEIT Next.js before 2.4.1 is susceptible to local file inclusion via the /next and /static request namespace, allowing attackers to obtain sensitive information. id: CVE-2017-16877 info: name: Nextjs 2.4.1 - Local File Inclusion author: pikpikcu severity: high description: ZEIT Next.js before 2.4...

White Star Software ProTop - Directory Traversal

A directory traversal vulnerability was discovered in White Star Software Protop version 4.4.2-2024-11-27, specifically in the /pt3upd/ endpoint. An unauthenticated attacker can remotely read arbitrary files on the underlying OS using encoded traversal sequences. id: CVE-2025-44177 info: name:...

CVE-2021-43798-mass_scanner

Grafana CVE 2021-43798 Grafana 무단 임의 파일 읽기 취약점 CVE-2021-43798 deps root@kitploit: python3 -m pip install -r requirements.txt or pipenv install -r requirements.txt Dorks Dorks Shodan | Google Google Dorks Shodan Dorks Usage 끝에 /가 없는 대상. 그리고 http:// 또는 https:// 없이 targets.txt 파일 예시 root@kitploit:...

CVE-2024-7928

CVE-2024-7928: FastAdmin V1.3.4.20220530 임의 파일 읽기 취약점 CVEHunter 도구는 CVE-2024-7928에 대한 FastAdmin 인스턴스의 DB 세부 정보를 검색하기 위한 취약점 탐지 및 익스플로잇 도구로, 다른 PoC보다 정확성과 비동기 동시성을 제공합니다. 설치 root@kitploit: git clone https://github.com/th3gokul/CVE-2024-7928.git cd CVE-2024-7928 pip install -r requirements.txt...

CVE-2026-35029-PoC

CVE-2026-35029 — LiteLLM /config/update 권한 없는 접근 취약점 Broken Access Control LiteLLM 의 /config/update 엔드포인트는 호출자의 역할 권한을 확인하지 않습니다. 유효한 API Key를 가진 모든 인증된 사용자는관리자 권한 없이도 프록시 구성을 수정하고 악성 Pass-Through 엔드포인트를 등록하여 환경 변수 탈취, 임의 파일 읽기, 원격 코드 실행 등의 공격을 수행할 수 있습니다...

CVE-2019-14678

CVE-2019-14678: SAS XML Mapper의 XML 외부 엔티티XML External Entity 취약점 SAS XML Mapper 9.45에는 악의적인 공격자가 여러 방식으로 악용할 수 있는 XML 외부 엔티티XXE 취약점이 있습니다. 예로는 로컬 파일 읽기Local File Reading, 대역 외 파일 유출Out Of Band File Exfiltration, 서버 측 요청 위조Server Side Request Forgery, 잠재적 서비스 거부Denial of Service 공격 등이 있습니다. 이 취약점...

CVE-2024-24919

はじめに Check Point CVE-2024-24919 の脆弱性（Wrong Check Point）をチェックし、悪用するシンプルな POC Python スクリプトです。任意のファイル読み取りが可能です。 必要条件 Python 3 Pip 必要なライブラリ/モジュール（PIP でインストール） requests urllib3 tqdm 実行方法 root@kitploit: PS C:\ python CVE-2024-24919.py list.txt output.txt Processing:...

CVE-2021-3019

CVE-2021-3019 CVE-2021-3019 lanproxy 디렉터리 순회 임의 파일 읽기 취약점 사용 방법 다운로드 root@kitploit: git clone https://github.com/FanqXu/CVE-2021-3019.git cd CVE-2021-3019 도움말 기본적으로 매개변수 없이 실행하면 도움말 정보를 표시합니다. 단일 URL 단일 URL에 대해 취약점을 탐지하고, 취약점이 존재하면 기본적으로 설정 파일을 읽어 출력합니다. root@kitploit: python3 POC.py -u...

adminer_CVE-2021-43008

CVE-2021-43008 — Adminer 취약점 악성 MySQL 서버를 통한 임의 파일 읽기 1. Adminer란 무엇인가? Adminer는 MySQL, PostgreSQL, SQLite 또는 SQL Server 데이터베이스를 쉽게 관리할 수 있는 웹 기반PHP 도구입니다. phpMyAdmin의 가벼운 대안으로 널리 배포됩니다. 영향을 받는 버전: Adminer ≤ 4.6.2 2. 취약점의 본질은 무엇인가? 2.1. 접근 제어 실패 Adminer는 임의의 원격 MySQL 서버 에 대한 연결을 허용합니다. 그런데 MySQL...

EUVD-2026-72669

A vulnerability has been identified in SIMOVE Fleetmanager V3.1 All versions V3.1.13, SIMOVE Fleetmanager V3.2 All versions V3.2.4, SIMOVE Fleetmanager V3.3 All versions V3.3.2, SIMOVE Fleetmanager V4.0 All versions V4.0.1, SIPLANT V1.7 All versions, SIPLANT V2.2 All versions, SIPLANT V3.0 All...

EUVD-2026-71227

Postgres MCP Pro 0.3.0 contains a restricted-mode bypass vulnerability where function-name validation is not applied to RangeFunction nodes in FROM clauses. Attackers can execute file-reading functions like pgreadfile through FROM-clause syntax to read arbitrary files despite restricted-mode...

PT-2026-85544

Postgres MCP Pro 0.3.0 contains a restricted-mode bypass vulnerability where function-name validation is not applied to RangeFunction nodes in FROM clauses. Attackers can execute file-reading functions like pg read file through FROM-clause syntax to read arbitrary files despite restricted-mode...