CVE-2026-85382 light0011 cms Chapter Content Output oneChapter.tpl htmlspecialchars_decode cross site scripting

A vulnerability was detected in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Impacted is the function htmlspecialcharsdecode of the file App/Home/View/Default/Chapter/oneChapter.tpl of the component Chapter Content Output. Performing a...

EUVD-2026-70855

A vulnerability was detected in light0011 cms c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930. Impacted is the function htmlspecialcharsdecode of the file App/Home/View/Default/Chapter/oneChapter.tpl of the component Chapter Content Output. Performing a...

CVE-2026-85382

A cross-site scripting (XSS) vulnerability exists in light0011 cms (identified by commits c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930), specifically in the Chapter Content Output component. The htmlspecialchars_decode function in the file App/Home/View/Defaul...

hashcobra

hashcobra hashcobra 해시 크래킹 도구. 설명 이 도구는 해시를 크래킹하기 위한 새로운 방법을 사용합니다. 레인보우 테이블 개념을 활용하여 이 도구는 워드리스트로부터 레인보우 테이블을 생성하여 크래킹 과정을 크게 최적화합니다. 사용법 root@kitploit: $ ./hashcobra -H --== hashcobra by sepehrdad ==-- usage: hashcobra -o options | misc options: -a - hashing algorithm default: md5 - ? to list...

hashcobra

hashcobra hashcobra Hash Cracking tool. Description This tool uses a new method to crack hashes. With the help of rainbow tables concept this tool generates rainbow tables from wordlists to heavily optimize the cracking process. Usage root@kitploit: $ ./hashcobra -H --== hashcobra by sepehrdad ==...

metashield-clean-up-sdk-python

Metashield-clean-up-sdk-python インストール metashieldcleanup パッケージを pip でインストールします:: root@kitploit: pip install metashieldcleanup 使い方 ファイルをクリーニングする例。 .. code-block:: python root@kitploit: import time import base64 from metashieldcleanup.api import MetashieldCleanUp api =...

Squre

SQURE S ecure Q uality U ncrackable R untime E ncryption - Windows PE 파일을 위한 고급 바이너리 보호 툴킷 기능 SQURE는 리버스 엔지니어링, 디버깅 및 변조에 대한 다층적 보호를 제공합니다: 기능| 설명 ---|--- Nanomite| 조건부 분기를 INT3으로 대체하고, 런타임에 VEH가 디스패치합니다 XTEA 암호화| PE 헤더에서 키 파생을 통한 페이지별 .text 암호화 VM 보호| 코드를 사용자 정의 바이트코드 인터프리터로 가상화 Tidal Memory| 페이...

android-locdump

Tras la indignación/sobrerreacción de los últimos días en internet ante la revelación de que el iPhone tiene una caché para su servicio de localización, decidí echar un vistazo a lo que mis dispositivos Android almacenan en caché para la misma función. Este es un volcador rápido que armé para...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

reconpal

ReconPal: Leveraging NLP for Infosec Recon is one of the most important phases that seem easy but takes a lot of effort and skill to do right. One needs to know about the right tools, correct queries/syntax, run those queries, correlate the information, and sanitize the output. All of this might ...

WinFiHack

WinFiHack root@kitploit: \ \ / | | | | | | \ \ /\ / /| | ' | | | | || |/ |/ | |/ / \ V V / | | | | | | | | | | | | Tool: 인터페이스 제공 기본값: Wi-Fi Tool-Interface: 모든 활성 네트워크 연결 해제 Interface-Network: 사용 가능한 모든 네트워크 검색 User-Tool: 타겟 네트워크 설정 User-Tool: 비밀번호 파일 입력 기본값: ./wordlist/default.txt Note over Tool...

CVE-2026-50522

🛡️ CVE-2026-50522 — Microsoft SharePoint RCE 调查 正在被积极利用的严重 SharePoint 反序列化漏洞 作者：Pratik Chhetri 报告日期： 2026-07-27 📌 执行摘要 字段| 发现 ---|--- 漏洞| CVE-2026-50522 产品| Microsoft SharePoint Server 本地部署 受影响版本| SharePoint Server 2016、SharePoint Server 2019、修复版本之前的 SharePoint Server Subscription Edition 弱点|...

CVE-2025-3515

CVE-2025-3515 - WordPressファイルアップロードRCE 使用方法 root@kitploit: python3 exploit.py 概要 CVE-2025-3515 は、WordPressプラグイン「Drag and Drop Multiple File Upload for Contact Form 7」におけるファイルアップロードの脆弱性で、認証されていない攻撃者が悪意のあるファイルをアップロードし、リモートコード実行を達成することを可能にします。 プラグイン : drag-and-drop-multiple-file-upload-contact-form-...

LEAF

Linux 증거 수집 프레임워크 LEAF 저자: Alexandra Cartwright 2022년 4월 설명 Linux 증거 수집 프레임워크LEAF는 Linux EXT4 시스템에서 아티팩트와 증거를 수집하며, 사용자 입력을 받아 도구의 기능을 사용자 정의하여 확장성을 높입니다. 여러 모듈과 매개변수를 입력으로 제공하여 LEAF는 스마트 분석을 통해 Linux 아티팩트를 추출하고 ISO 이미지 파일로 출력할 수 있습니다. 사용법 root@kitploit: LEAFmaster.py -h -i INPUT INPUT ... -o...

memoro

Memoro Memoro is a highly detailed heap profiler. Memoro not only shows you where and when your program makes heap allocations, but will show you how your program actually used that memory. Memoro collects detailed information on accesses to the heap, including reads and writes to memory and when...

Espionage

Espionage - 리눅스용 네트워크 트래픽 인터셉터 Featured In Espionage에 대하여 Espionage는 인터페이스를 통해 전달되는 대량의 데이터를 가로채는 네트워크 패킷 스니퍼입니다. 이 도구는 사용자가 일반 및 상세 트래픽 분석을 실행할 수 있게 해주며, 트래픽의 실시간 피드를 보여주어 패킷 방향, 프로토콜, 플래그 등을 공개합니다. Espionage는 ARP 스푸핑도 할 수 있어, 대상이 보낸 모든 데이터가 공격자를 통해 리디렉션됩니다MiTM. Espionage는 IPv4, TCP/UDP, ICMP 및...

femida

Femida-xss WIP An automated blind-xss search plugin for Burp Suite. Installation Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py How to use Settings First of all you need to setup your callback URL in field called "Your url" and press Enter ...

fern-wifi-cracker

Fern Wifi Cracker Fern Wifi Cracker 는 Python 프로그래밍 언어와 Python Qt GUI 라이브러리를 사용하여 작성된 무선 보안 감사 및 공격 소프트웨어 프로그램입니다. 이 프로그램은 WEP/WPA/WPS 키를 크랙하고 복구할 수 있으며, 무선 또는 이더넷 기반 네트워크에서 다른 네트워크 기반 공격을 실행할 수도 있습니다. 면책 조항 Fern-Wifi-Cracker는 자신의 네트워크에서 결함을 테스트하고 발견하여 수정하는 용도로 설계되었습니다. 권한이 없는 네트워크에서 이 프로그램을 사용하지...

java-stager

java-stager A PoC Java Stager which can download, compile, and execute a Java file in memory. This is for research purposes only, do not use this where you are unauthorised to do so. What is this? This is based on the work of James Williams from his talk "Next Gen AV vs My Shitty Code" available...

ppmap

ppmap A simple scanner/exploitation tool written in GO which automatically exploits known and existing gadgets checks for specific variables in the global context to perform XSS via Prototype Pollution. NOTE: The program only exploits known gadgets, but does not cover code analysis or any advance...