412585 matches found
ssh-auditor
SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...
CVE-2026-66066
CVE-2026-66066 — KindaRails2Shell Ruby on Rails の Active Storage + libvips の任意ファイル読み取り → 条件付きリモートコード実行（RCE）PoC ツール。 単一ファイル、Python 3.11+ 純標準ライブラリのみ・依存ゼロ 。MAT/HDF5 ハイブリッドペイロード、純 Python PNG ピクセルデコーダー、オフセット読み取り、キーリカバリ、RCE、スキャンモードを内蔵。 脆弱性の概要 Rails はクライアントが自己申告する contenttype（直接アップロードエンドポイント）を信頼し、libvip...
CVE-2023-3824
PHP 악성 Phar 파일 PoC CVE-2023-3824 설명 이 개념 증명PoC은 PHP에서 악성 Phar 파일을 생성하고 버퍼 오버플로우 취약점을 트리거하는 방법을 보여줍니다. 사용법 악성 Phar 파일 생성 1. 새로운 PHP 파일예: createphar.php을 생성하고 다음 코드를 추가합니다: root@kitploit: startBuffering; $phar-addFromStringstrrepeat'A', PHPMAXPATHLEN - 1.'B', 'This is the content of the file.';...
CVE-2023-4863
CVE-2023-4863 root@kitploit: webpをチェックアウト git clone https://chromium.googlesource.com/webm/libwebp/ webptest cd webptest/ 脆弱性のあるバージョンをチェックアウト git checkout 7ba44f80f3b94fc0138db159afea770ef06532a0 AddressSanitizerを有効化 sed -i 's/^EXTRAFLAGS=./& -fsanitize=address/' makefile.unix webpをビルド make -f...
ESLockDecryptor
ESLockDecryptor ESLockDecryptor は、ES ファイルエクスプローラーによって暗号化されたファイル .eslock 拡張子のファイル を復元および復号するために設計されたコマンドラインツールです。個々のファイルとディレクトリ全体の両方を処理できます。 !WARNING 法的な使用のみを対象としています! 本ソフトウェアは、教育目的、セキュリティ研究、および合法的なデジタルフォレンジック用途 のために設計されています。ユーザー自身のデータを復元したり、権限を与えられた専門家がアーティファクト/証拠を分析するのを支援することを目的としています。...
parsec-cloud
.. raw:: html root@kitploit: 클라우드에서 간단하고 안전한 종단간 암호화 파일 공유 Parsec Parsec은 간단하고 암호학적으로 안전한 파일 공유를 위한 클라우드 기반 애플리케이션입니다. 🔐 클라이언트 측 E2EE를 통해 데이터는 사용자와 공유한 사람만 접근할 수 있습니다. ✒️ 각 변경 사항의 작성자를 식별하는 암호학적 서명 🤝 링크 및 토큰 코드를 통해 조직에 사용자를 안전하게 초대 📂 가상 드라이브로 선호하는 소프트웨어를 사용하여 로컬에서 데이터에 접근 📆 데이터 기록을 탐색하고 모든 시점의 파일을...
CVE-2025-67887
🛡️ 1С-БитриксのTranslateモジュールにおける「脆弱性」CVE-2025-67887/86の修正 1С-Битриックスセキュリティ 1С-Битриックス社の情報セキュリティセンターおよびインシデント監視センターからのお知らせ Telegramチャンネルにおいて、「翻訳」モジュールに脆弱性が存在し、セキュリティチェックなしでアーカイブを不正にアップロードできる可能性があるとの情報が流れました。...
hcxtools
hcxtools 캡처 파일에서 해시 파일로 패킷을 변환하여 Hashcat 또는 John the Ripper와 함께 사용할 수 있는 작은 도구 모음입니다. 이 도구들은 Hashcat 및 John the Ripper와 100% 호환되며, Hashcat의 공식 지원을 받습니다. 간단한 설명 hcxtools의 주요 목적은 해시를 분석하여 자신의 WiFi 네트워크 내 취약점을 탐지하는 것입니다. 따라서 덤프 파일을 WPA-PBKDF2-PMKID+EAPOL 해시 파일로 변환하면 사용자가 WLAN-KEY 또는 PMK가 암호화되지 않은 상태...
meowEye
🐾 MeowEye MeowEye 是一款针对多种 Web 漏洞的实时扫描工具。它使用真实浏览器观察流量，并通过注入式测试来检测反射型参数、本地文件包含 LFI 和服务器端模板注入 SSTI 漏洞（目前支持）。在待办列表中，将加入更多漏洞类型。 🐾 为什么是 MeowEye？ 我有一只猫叫 Koko ——她美得不可方物，但说实话……她整天除了喵喵叫、嘶嘶叫、吃饭、睡觉，以及……嗯……💩，什么也不做。 但她的眼睛 ？能捕捉到一切。 她的耳朵 ？比军用雷达还灵敏。 她的柔韧性 ？让我感觉自己像 80 岁老人。 所以我打造了 MeowEye ，希望它能有 Koko 的 1%...
CVE-2026-76902
CordysCRM is an open-source AI-powered CRM supporting private deployment. In versions prior to 1.7.4 , the ShiroFilter routes /attachment/preview/{id} and /pic/preview/{id} are configured as anonymous , and both call AttachmentService.getResource, which performs a bare primary-key lookup without ...
CVE-2023-20052
CVE-2023-20052 CVE-2023-20052 ClamAV DMG 파일 파서 정보 유출 취약점 ClamAV 버전 1.0.0 및 이전, 0.105.1 및 이전, 0.103.7 및 이전의 DMG 파일 파서에 있는 취약점으로, 인증되지 않은 원격 공격자가 영향을 받는 장치의 민감한 정보에 접근할 수 있습니다. 이 취약점은 XML 엔티티 치환을 활성화하여 XML 외부 엔티티 주입이 발생할 수 있기 때문입니다. 공격자는 조작된 DMG 파일을 제출하여 영향을 받는 장치에서 ClamAV가 스캔하도록 함으로써 이 취약점을 악용할 수...
magic-wormhole
Magic Wormhole 한 컴퓨터에서 다른 컴퓨터로 안전하게 파일을 전송하세요. 이 패키지는 wormhole이라는 명령줄 도구와 라이브러리를 제공하며, 이를 통해 임의 크기의 파일과 디렉터리또는 짧은 텍스트를 한 컴퓨터에서 다른 컴퓨터로 전송할 수 있습니다. 두 끝점은 동일한 "웜홀 코드"로 식별됩니다. 일반적으로 송신 측에서 코드를 생성하여 표시하고, 수신 측에서 이 코드를 입력해야 합니다. 코드는 짧고 사람이 발음하기 쉬우며, 음성적으로 구별되는 단어 목록을 사용합니다. 수신 측에서는 코드 단어에 대한 탭 완성 기능을...
CVE-2025-30208-PoC
면책 조항: 본 문서에서 설명하는 취약점 및 재현 절차는 오직 사이버 보안 연구 및 교육 목적으로 제공됩니다. 본 문서의 정보를 불법 목적이나 승인되지 않은 시스템 테스트에 사용해서는 안 됩니다. 작성자는 본 문서의 정보 사용으로 인해 발생하는 직간접적 손해에 대해 책임을 지지 않습니다. 인용 시 출처를 명시해 주세요! 펀촨 주소: https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X root@kitploit: usage: vitecheck.py -h -f FILE -u URL -p...
CVE-2025-4602
eMagicOne Store Manager for WooCommerce = 1.2.5 - 認証なし任意ファイル読み取り WordPressプラグイン eMagicOne Store Manager for WooCommerce...
CVE-2022-22965
CVE-2022-22965-POC CVE-2022-22965 spring-core一括検出スクリプト 声明：本スクリプトは学習目的のみで使用してください。不正使用は禁止です。悪意のある破壊行為や違法な使用があっても、当方とは一切関係ありません！！！ 使い方： python3 CVE-2022-22965-POC.py url.txt 書き込み成功後、シェルにアクセスします http://192.168.0.101:8090/test.jsp ここではシェルとして123のみを使用しており、トロイの木馬は使用していません。セキュリティ検査のみを目的としています。...
CVE-2021-43798-Grafana-POC
CVE-2021-43798: Grafana 임의 파일 읽기 취약점 POC 사용 방법: python3 exp.py IP:PORT...
CVE-2025-31131
CVE-2025-31131 - YesWiki 4.5.2 미만 경로 탐색 익스플로잇 이것은 YesWiki 4.5.2 이전 버전을 대상으로 하는 인증되지 않은 경로 탐색 익스플로잇입니다. 취약점은 squelette 매개변수에 존재하며, 서버에서 임의의 파일을 읽을 수 있게 합니다. 취약점 세부 정보 CVE-ID: CVE-2025-31131 영향 받는 소프트웨어: YesWiki 4.5.2 미만 유형: 경로 탐색 심각도: 높음 CVSS: 8.6 참조:...
CVE-2023-2825
CVE-2023-2825 未認証 ディレクトリトラバーサルによりファイル読み取りが可能になります。 CVEの概要 GitLab CE/EE のバージョン 16.0.0 のみに影響する問題が発見されました。未認証の悪意のあるユーザーが、少なくとも5つのグループ内にネストされた公開プロジェクトに添付ファイルが存在する場合、パストラバーサルの脆弱性を利用してサーバー上の任意のファイルを読み取ることができます。 影響を受けるバージョン Gitlab Gitlab 16.0.0 コミュニティエディション Gitlab Gitlab 16.0.0 エンタープライズエディション 特記事項...
Stealth-Kid-RAT
Stealth Kid RAT 코드명: Kiddo 버전: 0.01A Stealth Kid RAT은 C으로 작성된 오픈소스 원격 관리 도구입니다. 현재 POC 개념 브랜치에서 개발 중입니다. 개발 중인 기능:- TCP 네트워크 스트림 IPv4 및 IPv6 지원 빠른 네트워크 직렬화 NetSerializer 압축 QuickLZ 및 암호화 AES-128 통신 멀티 스레드 TCP 및 UDP 연결을 통한 파일 전송 SKR 프로젝트는 Debian GNU-Linux Deb 9.8 "Stretch" 플랫폼에서 완전히 개발 및 테스트되었습니다....