clusterd

clusterd clusterd는 오픈 소스 애플리케이션 서버 공격 툴킷입니다. 현재 핑거프린팅 및 익스플로잇 방법에 대한 불만에서 비롯되어, clusterd는 애플리케이션 서버 공격의 핑거프린팅, 정찰, 익스플로잇 단계를 자동화합니다. 자세한 내용은 위키를 참조하세요. 요구 사항 Python = 2.7.x Requests = 2.2.x 설치 clusterd의 권장 설치는 Github 저장소를 클론하는 것입니다. root@kitploit: git clone https://github.com/hatRiot/clusterd.git...

SPF

SPF SpeedPhish Framework — это инструмент на Python, предназначенный для быстрой разведки и развертывания простых фишинговых упражнений в социальной инженерии. Требования: dnspython twisted PhantomJS Установка root@kitploit: apt-get update apt-get upgrade -y apt-get install git build-essential...

CVE-2026-67185-Unauthenticated-Path-Traversal-Allows-Arbitrary-File-Read-TinyWeb-

Бюллетень безопасности: Неаутентифицированный обход каталога позволяет произвольное чтение файлов TinyWeb Присвоенный идентификатор CVE: CVE-2026-67185 Краткое описание TinyWeb формирует путь к обслуживаемому файлу, соединяя корневой каталог веб-сервера с URL запроса ровно так, как он поступил, б...

CVE-2025-2539

POC - CVE-2025-2539 File Away 면책 고지 : 이 PoCProof of Concept는 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 이 도구를 사용하여 대상을 공격하는 행위는 불법입니다. 모든 해당 지역, 주 및 연방 법률을 준수하는 것은 최종 사용자의 책임입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 피해에 대해 책임을 지지 않습니다. 전체 POC 시작하기 저장소 복제하기 먼저 저장소를 복제합니다: root@kitploit: git clone...

andor

andor Blind SQL Injection Tool with Golang Usage Download andor.go and go to the folder where the file andor.go located. And type this to command prompt: go run andor.go --url "http://deneme.com/index.php?id=1" Note: Get parameter value must be correct, otherwise it will not work...

tenet

Tenet - A Trace Explorer for Reverse Engineers Overview Tenet is an IDA Pro plugin for exploring execution traces. The goal of this plugin is to provide more natural, human controls for navigating execution traces against a given binary. The basis of this work stems from the desire to research ne...

CVE-2017-0199

Эксплойт-инструментарий CVE-2017-0199 - v4.0 Эксплойт-инструментарий CVE-2017-0199 - v4.0 — это удобный python-скрипт, который предоставляет пентестерам и исследователям безопасности быстрый и эффективный способ тестирования RCE в Microsoft Office. Он может генерировать вредоносный RTF/PPSX-файл ...

kubebot

Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - плагин Canto для Wordpress "Плагин Canto для WordPress уязвим к удалённому включению файла Remote File Inclusion в версиях до 3.0.4 включительно через параметр 'wpabspath'. Это позволяет неавторизованным атакующим включать и выполнять произвольный удалённый код на сервере, при...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

CVE-2023-38831_Exploit

CVE-2023-38831 エクスプロイトの概念実証 概要 このリポジトリには、CVE-2023-38831 の概念実証（PoC）エクスプロイトを実演するPythonスクリプトが含まれています。このエクスプロイトは、特定のファイル処理メカニズムの脆弱性を悪用して、悪意のあるRARファイルを介してリバースシェルペイロードを実行します。 免責事項: このプロジェクトは、教育目的および倫理的なセキュリティ研究のみを目的としています。事前の同意なしにこのコードを使用してシステムやネットワークを侵害することは、違法かつ非倫理的です。作者は誤用に関する一切の責任を負いません。 仕組み...

o365-attack-toolkit

What is o365-attack-toolkit o365-attack-toolkit allows operators to perform oauth phishing attacks. We decided to move from the old model of static definitions to fully "interactive" with the account in real-time. Some of the changes Interactive E-mail Search - Allows you to search for user e-mai...

r4ven

If you find this GitHub repo useful, please consider giving it a star! ⭐️ ▶️ Watch Video - How To Use! This project is a security research and awareness tool designed to demonstrate how modern web browsers may expose location data, camera access, IP address, and device information when users...

APKHunt

APKHunt | Статический анализатор OWASP MASVS APKHunt — это комплексный инструмент статического анализа кода для Android-приложений, основанный на фреймворке OWASP MASVS. Хотя APKHunt предназначен в первую очередь для разработчиков мобильных приложений и тестировщиков безопасности, его может...

CrossLinked

CrossLinked CrossLinked는 LinkedIn 열거 도구로, 검색 엔진 스크래핑을 사용하여 조직의 유효한 직원 이름을 수집합니다. 이 기술은 API 키, 자격 증명을 사용하거나 LinkedIn에 직접 접근하지 않고도 정확한 결과를 제공합니다. 목차 설치 전제 조건 이름 형식 고급 형식 검색 사용 예시 스크린샷 파싱 사용 예시 스크린샷 추가 옵션 프록시 로테이션 명령줄 인수 기여하기 설치 PyPi PyPi에서 최신 안정 버전을 설치하십시오: root@kitploit: pip3 install crosslinked...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

CVE-2019-5418

CVE-2019-5418 - Rails에서의 파일 내용 노출 수정 : 이 CVE는 원격 코드 실행Remote Code Execution으로 이어질 수 있습니다. 자세한 정보: https://github.com/mpgn/Rails-doubletap-RCE Action View에 파일 내용 노출 취약점이 존재할 수 있습니다. 특수하게 조작된 accept 헤더와 render file: 호출을 함께 사용하면 대상 서버의 임의의 파일이 렌더링되어 파일 내용이 노출될 수 있습니다. 이 영향은 지정된 accept 형식 없이 파일 내용을...

Uscrapper

Uscrapper Vanta Представляем Uscrapper Vanta, раскрывающий возможности OSINT. Погрузитесь глубже в обширную паутину с Uscrapper Vanta. Vanta открывает новый уровень возможностей извлечения данных, позволяя исследовать неизведанные территории даркнета и находить скрытые жемчужины с предельной...

bincat

Введение Что такое BinCAT? BinCAT — это статический набор инструментов для анализа бинарного кода, предназначенный для помощи специалистам по реверс-инжинирингу, напрямую из IDA или с помощью Python для автоматизации. Он предоставляет: анализ значений регистров и памяти анализ распространения мет...

CVE-2019-9624

CVE-2019-9624 RCE с аутентификацией для Webmin 1.9.0 Webmin 1.900 RCE с аутентификацией - эксплойт CVE-2019-9624 1. Описание уязвимости CVE-2019-9624 — это уязвимость удалённого выполнения кода RCE с аутентификацией в версиях Webmin до 1.900 включительно. Она позволяет пользователю с...