CVE-2026-85408

Eleveo Quality Management 9.7.0 is affected in the Conversation Handler component (file /enc-fwk-data/api/v3/conversations//events). Manipulating the createdBy argument causes dynamically-determined object attributes , leading to a low integrity impact with no effect on confidentiality or availab...

CVE-2026-85408 Eleveo Quality Management Conversation events dynamically-determined object attributes

A vulnerability was determined in Eleveo Quality Management 9.7.0. Impacted is an unknown function of the file /enc-fwk-data/api/v3/conversations//events of the component Conversation Handler. This manipulation of the argument createdBy causes dynamically-determined object attributes. The attack ...

cve-2019-2215

CVE-2019-2215 CVE-2019-2215를 통한 Pixel 2 및 Pixel 2 XL용 Temproot Google Project Zero의 Jann Horn 및 Maddie Stone의 개념 증명 기반 개요 커널 메모리 읽기/쓰기 전용 권한 상승 공격을 시연하여 임시 루트 셸을 얻습니다. 이 도구는 2019년 9월 QP1A.190711.020 이미지와 커널 버전-BuildID 4.4.177-g83bee1dc48e8을 실행하는 Google Pixel 2/Pixel 2 XL walleye/taimen 기기에서 작동합니다...

pepe

PEPE - Post Exploitation Pastebin Emails Collect information about leaked email addresses from Pastebin About Script parses Pastebin email:password dumps and gather information about each email address. It supports Google, Trumail, Pipl, FullContact and HaveIBeenPwned. Moreover, it allows you to...

pepe

PEPE - 포스트 익스플로잇 Pastebin 이메일 Pastebin에서 유출된 이메일 주소 정보 수집 소개 스크립트는 Pastebin email:password 덤프를 파싱하여 각 이메일 주소에 대한 정보를 수집합니다. Google, Trumail, Pipl, FullContact 및 HaveIBeenPwned를 지원합니다. 또한 유출된 비밀번호에 대해 사용자에게 정보 이메일을 보낼 수 있으며, 모든 정보는 최종적으로 Elasticsearch에 저장되어 추가 분석이 가능합니다. email:password 형식만 지원합니다. ...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

CVE-2025-21420-PoC

CVE-2025-21420 PoC Windows ディスク クリーンアップ ツールの特権昇格の脆弱性 私の知る限り、不完全ではありますが、これはこのCVEに対する最初のPoCです。 https://nvd.nist.gov/vuln/detail/CVE-2025-21420 https://vulners.com/cve/CVE-2025-21420 cleanmgr.exe を使用してDLLサイドローディングを行う方法を見つけました。 root@kitploit: $ cp .\dokan1.dll...

gdb-dashboard

GDB dashboard GDB dashboard is a standalone .gdbinit file written using the Python API that enables a modular interface showing relevant information about the program being debugged. Its main goal is to reduce the number of GDB commands needed to inspect the status of current program thus allowin...

CVE-2020-10560-Key-Recovery

CVE-2020-10560 鍵回復 AES このPoCは、OSSN 5.3以降のsitekeyを回復します。 詳細については http://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read を参照してください。...

polyshell

PolyShell: a Bash/Batch/PowerShell polyglot What It Is PolyShell is a script that's simultaneously valid in Bash, Windows Batch, and PowerShell i.e. a polyglot. This makes PolyShell a useful template for penetration testing as it can be executed on most systems without the need for target-specifi...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

CVE-2021-29447-POC

CVE-2021-29447-POC 소개 이 스크립트는 WordPress의 미디어 업로드 기능에서 CVE-2021-29447을 악용하는 데 필요한 단계를 자동화하고, 이를 사용하여 XXE를 통해 파일을 추출합니다. 사용법 root@kitploit: ./generatepayloads.py --help usage: generatepayloads.py -h --local-ip LOCALIP --local-port LOCALPORT --media-payload MEDIAPAYLOAD --dtd-payload DTDPAYLOAD...

bst

Binary String Toolkit 개요 Binary String Toolkit 줄여서 BST은 보안 분야에서 익스플로잇 및 개념 증명PoC 개발에 사용되는 소스 코드에 포함하기 적합한 다양한 형식으로 바이너리 문자열을 변환하는 간단한 유틸리티입니다. 특징 바이너리 파일을 변환하여 표준 출력에 바이너리 문자열 형식으로 덤프합니다. 일반 16진수 입력 문자열을 16진수 이스케이프 버전으로 변환합니다. 버퍼에서 배드 캐릭터를 탐지하기 위한 배드 캐릭터 시퀀스를 생성합니다. 익스플로잇 코드의 가독성을 높이기 위해 바이너리 문자열...

Deathnote

Deathnote CVE-2022-30190 개념 증명 Word와 같은 호출 애플리케이션에서 URL 프로토콜을 사용하여 MSDT를 호출하면 원격 코드 실행 취약점이 발생합니다. 이 취약점을 성공적으로 악용한 공격자는 호출 애플리케이션의 권한으로 임의 코드를 실행할 수 있습니다. 그런 다음 공격자는 사용자 권한이 허용하는 컨텍스트에서 프로그램을 설치, 데이터 보기, 변경 또는 삭제하거나 새 계정을 만들 수 있습니다. 악성 Microsoft Word 문서로 "Deathnote" MS-MSDT 공격을 생성하고 HTTP 서버로 페이로...

SocialPwned

SocialPwned SocialPwned는 OSINT 도구로, Instagram, Linkedin, Twitter와 같은 소셜 네트워크에 게시된 대상의 이메일을 수집하여 PwnDB 또는 Dehashed에서 가능한 자격 증명 유출을 찾고 GHunt를 통해 Google 계정 정보를 얻을 수 있습니다. 이 도구의 목적은 윤리적 해킹의 Footprinting 단계에서 취약한 대상을 찾는 것을 용이하게 하는 것입니다. 직원들이 회사 이메일을 업무용 또는 개인용 소셜 네트워크에 게시하는 것은 흔한 일이므로, 이러한 이메일의 자격 증명이...

CryptoLyzer v1.6.0

CryptoLyzer is a fast, flexible, and comprehensive server cryptographic protocol TLS, SSL, SSH, IKE, DNSSEC and related setting HTTP headers, DNS records analyzer and fingerprint JA3, HASSH generator with API and CLI interfaces. Use CryptoLyzer when you need to audit TLS/SSL cipher suites — unlik...

LACheck

LACheck 멀티스레드 C .NET Assembly 로컬 관리 권한 열거 인수 root@kitploit: ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Usage: LACheck.exe smb rpc /targets:hostname,fqdn.domain.tld,10.10.10.10 /ldap:all /ou:"OU=Special...

vuke

vuke Research tool for analyzing and reproducing vulnerable Bitcoin key generation. Features Modular architecture - pluggable sources and transforms Multiple input sources Numeric ranges test weak seeds Wordlists brainwallet analysis Timestamps time-based PRNG exploitation Stdin streaming pipelin...

golismero

What's GoLismero? GoLismero is an open source framework for security testing. It's currently geared towards web security, but it can easily be expanded to other kinds of scans. The most interesting features of the framework are: Real platform independence. Tested on Windows, Linux, BSD and OS X. ...

tarian

Tarian 우리는 이 프로젝트를 오픈소스로 유지하여 사랑받는 Kubernetes 생태계에 대한 공격에 맞서 싸우고자 합니다. 지속적인 기여를 통해 커뮤니티가 함께 위협에 대응할 수 있습니다. Kubernetes에서 실행 중인 애플리케이션을 악의적인 공격으로부터 보호하세요. 소스 코드 서명 사전 등록, 런타임 프로세스 모니터링, 런타임 소스 코드 모니터링, 변경 탐지, 알림, 탐지에 기반한 사전 구성 및 즉시 대응 조치, 그리고 커뮤니티와 탐지 정보 공유 기능을 제공합니다. Kubernetes 환경을 랜섬웨어로부터 지키세요!...