kaiju

CERT Kaiju: GHIDRA용 바이너리 분석 프레임워크 CERT Kaiju는 Ghidra용 바이너리 분석 도구 모음입니다. 이는 CERT Pharos 바이너리 분석 프레임워크의 일부 기능, 특히 함수 해싱 및 악성코드 분석 도구를 Ghidra/Java로 구현한 것입니다. 하지만 시간이 지나면서 새로운 도구와 기능이 추가될 것으로 예상됩니다. 이 구현은 새로운 노력이기 때문에 아직 ROSE 기반의 원래 C++ 구현과 완전한 기능적 동등성을 갖추지 못했습니다. 그러나 Java 및 Ghidra로의 전환은 원래 프레임워크에서는...

kernel-exploit-factory

kernel-exploit-factory 更新し続けています...... LinuxカーネルCVEエクスプロイト解析レポートと関連デバッグ環境。もうLinuxカーネルをコンパイルしたり、環境を設定したりする必要はありません。 このリポジトリは、すべてのLinuxカーネルエクスプロイトと関連デバッグ環境をまとめたものです。Qemuを使用してカーネルを起動し、エクスプロイトをテストできます。 例bash Eg, test CVE-2017-11176, finally you levate privileges and get the shell...

ttyd

ttyd - 터미널을 웹에서 공유하세요 ttyd는 터미널을 웹을 통해 공유하기 위한 간단한 커맨드라인 도구입니다. 기능 속도를 위해 libuv 및 WebGL2 기반으로 구축됨 CJK 및 IME 지원을 갖춘 완전한 기능의 터미널 ZMODEM lrzsz / trzsz 파일 전송 지원 Sixel 이미지 출력 지원 img2sixel / lsix OpenSSL / Mbed TLS 기반 SSL 지원 옵션과 함께 모든 사용자 정의 명령 실행 기본 인증 지원 및 기타 다양한 사용자 정의 옵션 크로스 플랫폼: macOS, Linux,...

CVE-2024-9935

CVE-2024-9935 PDF Generator Addon for Elementor Page Builder = 1.7.5 - Unauthenticated Arbitrary File Download Description The PDF Generator Addon for Elementor Page Builder plugin for WordPress is vulnerable to Path Traversal in all versions up to, and including, 1.7.5 via the rtwpgaepbdwnldpdf...

zBang

zBang is a special risk assessment tool that detects potential privileged account threats in the scanned network. Organizations and red teamers can utilize zBang to identify potential attack vectors and improve the security posture of the network. The results can be analyzed with the graphic...

Grafana-CVE-2021-43798Exp

Grafana V8. Arbitrary File Read Exp -- Multi-threaded Batch Verification Script Vulnerability Description Grafana is an open-source metrics analysis and visualization suite. It is often used as a visualization tool for time series data and application analysis of infrastructure, and is also widel...

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload

CVE-2025-64095---DNN-認証なし任意ファイルアップロード DNNの不十分なアクセス制御 - 画像アップロードによるサイトコンテンツの上書きのPOC 私は単純な男です。cvss:10/10を見たら突撃します xD この新しいCVE CVE-2025-64095（DNNの不十分なアクセス制御 - 画像アップロードによるサイトコンテンツの上書き）を確認しました。 デフォルトのHTMLエディタプロバイダーは認証なしのファイルアップロードを許可しており、画像が既存のファイルを上書きできます。 説明...

CVE-2022-26134

CVE-2021-46422 RCE Installation root@kitploit: git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt Place CVE-2021-46422 RCE.py into the pocsuite3\pocs directory cd pocs pocsuite3 Usage Single URL: root@kitploit: pocsuite -r...

CVE-2026-90854

CVE-2026-90854 is a SQL injection vulnerability in the SourceCodester/katojkalemba Online Food Ordering System v1.0 , specifically in the file /web/category-foods.php where the ID argument is unsafely processed. The attack can be launched remotely over the network without authentication or user i...

EUVD-2026-78257

A security flaw has been discovered in SourceCodester/katojkalemba Online Food Ordering System 1.0. The impacted element is an unknown function of the file /web/category-foods.php. The manipulation of the argument ID results in sql injection. It is possible to launch the attack remotely. The...

CVE-2026-90854 SourceCodester/katojkalemba Online Food Ordering System category-foods.php sql injection

A security flaw has been discovered in SourceCodester/katojkalemba Online Food Ordering System 1.0. The impacted element is an unknown function of the file /web/category-foods.php. The manipulation of the argument ID results in sql injection. It is possible to launch the attack remotely. The...

CVE-2018-6905

Installation and Execution Steps 0. Install type3 root@kitploit: $docker-compose up 1. Start and install typo3 web server Go to http://web-server ip:port/typo3 and ignore the following message: root@kitploit: Directory / is not writable Path /var/www/html/typo3 exists, but no file underneath it...

backdoorme

backdoorme Build Status Tools like metasploit are great for exploiting computers, but what happens after you've gained access to a computer? Backdoorme answers that question by unleashing a slew of backdoors to establish persistence over long periods of time. Once an SSH connection has been...

CVE-2007-3831

CVE-2007-3831 PHP remote file inclusion in main.php in ISS Proventia Network IPS GX5108 1.3 and GX5008 1.5 Exploit-db publication at https://www.exploit-db.com/exploits/30290/ Exploit-db paper at :...

lifer

lifer A forensic tool for Windows link file examinations i.e. Windows shortcuts SYNOPSIS 'lifer' is a Windows or nix command-line tool inspired by the whitepaper 'The Meaning of Link Files in Forensic Examinations' by Harry Parsonage and available here. It started life as a lightweight tool that ...

CVE-2022-26134

CVE-2022-26134 -u URL, --url URL Target URL -c COMMAND, --command COMMAND Command -i LHOST, --lhost LHOST Reverse shell host address -p LPORT, --lport LPORT Reverse shell host port -f FILE, --file FILE Batch scan...

gosec

gosec - Go 보안 검사기 Go AST 및 SSA 코드 표현을 스캔하여 소스 코드의 보안 문제를 검사합니다. 빠른 링크 GitHub 액션 로컬 설치 빠른 시작 일반적인 사용 패턴 규칙 선택 출력 형식 기능 패턴 기반 규칙 for detecting common security issues in Go code SSA 기반 분석기 for type conversions, slice bounds, and crypto issues 오염 분석 for tracking data flow from user input to dangerous...

rootkit

Linux Rootkit 遊び半分で書かれた、悪意のないシンプルなLinuxカーネルルートキットです。 機能 このルートキットは以下のことができます: ユーザーランドのプロセスにroot権限を付与する PIDを指定してプロセスを隠す 指定したPIDのプロセスを再表示する 名前を指定してファイルやディレクトリを隠す 隠したファイルやディレクトリを再表示する 自身を隠す 自身を再表示する ユーザーによるアンロードから自身を保護する アンロード保護を無効にする 対応プラットフォーム このルートキットは、Ubuntu 10.04.4 LTSおよびUbuntu 16.04...

duplicut

Duplicut :scissors: 대규모 단어 목록에서 순서를 변경하지 않고 빠르게 중복 제거 Created by nil0x42 and contributors 📖 개요 현재, 비밀번호 단어 목록 생성은 일반적으로 여러 데이터 소스를 연결하는 것을 의미합니다. 이상적으로는 가장 가능성 높은 비밀번호가 단어 목록의 시작 부분에 있어야 하므로 가장 흔한 비밀번호가 즉시 크랙됩니다. 기존의 중복 제거 도구를 사용하면 순서를 유지 하거나 대규모 단어 목록을 처리 하는 것 중 하나를 선택해야 합니다. 불행히도, 단어 목록 생성에는 두...

MozCache

MozCache Bash script Simple shell script to perform forensic analysis of the Mozilla-Browsers cache Firefox, Iceweasel and Seamonkey. The script orders by date the files cached from a browser of the Mozilla family using the cache version 2. Together with the name of each file the script generates...