thief_raccoon

Thief Raccoon - Login Phishing Tool Thief Raccoon is a tool designed for educational purposes to demonstrate how phishing attacks can be conducted on various operating systems. This tool is intended to raise awareness about cybersecurity threats and help users understand the importance of securit...

thief_raccoon

Thief Raccoon - 로그인 피싱 도구 Thief Raccoon은 교육 목적으로 설계된 도구로, 다양한 운영 체제에서 피싱 공격이 어떻게 수행될 수 있는지 보여줍니다. 이 도구는 사이버 보안 위협에 대한 인식을 높이고 사용자가 2단계 인증 및 비밀번호 관리와 같은 보안 조치의 중요성을 이해하도록 돕기 위한 것입니다. 기능 Windows 10, Windows 11, Windows XP, Windows Server, Ubuntu, Ubuntu Server 및 macOS용 피싱 시뮬레이션. 교육 데모를 위한 사용자 자격 증명...

LiveTargetsFinder

LiveTargetsFinder 타겟팅을 위한 활성 호스트 및 URL 목록을 생성하여 Massdns, Masscan 및 nmap 사용을 자동화하여 도달 불가능한 호스트를 필터링합니다. 도메인 이름 입력 파일이 주어지면, 이 스크립트는 MassDNS를 자동화하여 확인할 수 없는 호스트를 걸러내고, 그 결과를 Masscan에 전달하여 호스트에 도달 가능한지와 어떤 포트에서 작동 중인지 확인합니다. 그런 다음 스크립트는 추가 타겟팅예: gobuster 또는 dirsearch와 같은 도구에 전달하거나 HTTP 요청 만들기에 사용할 전...

grdpwasm

grdpwasm 一个基于Web的RDP客户端，使用Go WebAssembly和grdp构建。直接从浏览器连接到Windows远程桌面服务器——无需插件。 架构 root@kitploit: Browser WASM ──WebSocket──► proxy Go ──TCP──► RDP Server 因为浏览器无法打开原始TCP套接字，一个轻量级的Go代理服务器将浏览器的WebSocket连接桥接到RDP服务器的TCP端口。 要求 Go 1.24 或更高版本 一个可访问的RDP服务器（Windows或任何兼容RDP的主机） 构建 root@kitploit: git clone...

CVE-2025-6220

Contact Form 7 用 Ultimate Addons 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0:...

CVE-2026-60004

CVE-2026-60004 詳細: https://github.com/go-gitea/gitea/security/advisories/GHSA-rcr6-4jqh-j84m 寄付 PayPalまたは以下のQRコードをスキャンして、このプロジェクトの維持をサポートしてください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use pyth...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 漏洞利用 PoC F5 BIG-IP root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM=...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP代码注入PoC漏洞利用（Bash） 简介 ISPConfig 版本 = 3.2.11 存在一个已验证的PHP代码注入漏洞，该漏洞通过 /admin/languageedit.php 端点中的 records 参数触发。恶意认证管理员可以利用此漏洞注入任意PHP代码，从而导致远程代码执行。该漏洞源于对动态生成的PHP代码中使用的语言文件输入处理不当，未进行充分的清理。 用法 root@kitploit: git clone https://github.com/engranaabubakar/CVE-2023-46818.git ...

OpenSSL-1_0_1g_CVE-2015-3194

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSL Project は、Secure Sockets Layer SSL v2/v3 および Transport Layer Security TLS v1...

CVE-2022-25260

CVE-2022-25260 JetBrains Hub 事前認証セミブラインドサーバーサイドリクエストフォージェリ SSRF 必要条件 JetBrains Hub 2021.1.14276 2021.1.14276 より前の JetBrains Hub は不適切なアクセス制御の脆弱性 CVE-2022-34894 の影響を受け、ゲストユーザーが無効になっていても攻撃者が認証なしで信頼できないサービスを作成できました。これにより、他の要件なしでこの脆弱性を悪用することが可能になります（通常、攻撃者は少なくとも認証されている必要があります）。 使用方法 インストールと実行：...

ClawGuard

ClawGuard 🛡️ 中文版 プロジェクト:https://github.com/SafeAgent-Beihang/clawguard ClawGuard は、OpenClaw などの自律エージェントや、LLM を基盤とするその他のエンティティに関連するリスクを軽減するためのセキュリティツールキットです。エージェントがコードを実行し、API にアクセスし、ファイルを管理する自律性を高めるにつれて、ClawGuard はセキュリティリスクを軽減するために必要なガードレールを提供します。 📖 ClawGuard が必要な理由...

VivisectION

VivisectION エミュレーション駆動リバーシングツールセット VivisectION は、GUI リバーシング、エミュレーション、デバッギングの交差点であり、エミュレーションやその他の強力な Vivisect ツールを活用して、リバースエンジニアリングと脆弱性調査を支援することに重点を置いています。 とりわけ、VivisectION（別名 Ion）は Vivisect 拡張機能（またはプラグイン）です。 このプラグインは主に、GUI が関数のエミュレータを簡単にセットアップできるようにします（関数アドレスを右クリック）。 インストール: Vivisect...

pollyscan

Pollyscan-CVE-2024-38526-脆弱性スキャナー CVE-2024-38526（Polyfill.io サプライチェーン攻撃）を検出するために設計された軽量セキュリティツールです。Web依存関係をスキャンし、悪意のあるインジェクションを自動検出します。 インストール git clone https://github.com/padayali-JD/pollyscan.git cd pollyscan 使い方 python pollyscan.py 脆弱性あり 脆弱性なし...

riscv-isa-sim

Spike RISC-V ISA シミュレーター 概要 Spikeは、RISC-V ISAシミュレーターであり、1つ以上のRISC-Vハートの機能モデルを実装しています。その名前は、アメリカ大陸横断鉄道の完成を祝うために使用された金色のスパイク（spike）に由来します。 Spikeは以下のRISC-V ISA機能をサポートしています: RV32I および RV64I 基本ISA, v2.1 RV32E および RV64E 基本ISA, v1.9 Zifencei 拡張, v2.0 Zicsr 拡張, v2.0 Zicntr 拡張, v2.0 M 拡張, v2.0 A 拡張, v2.1 ...

sonarqube

SonarQube 継続的インスペクション SonarQube は、アプリケーションの健全性を表示するだけでなく、新たに導入された問題を強調表示する機能も提供します。Quality Gate を設定することで、Clean Code を達成し、コード品質を体系的に向上させることができます。 リンク Webサイト ダウンロード ドキュメント Webapp ソースコード X SonarSource、SonarQube の開発元 課題トラッキング（読み取り専用）。チケットを作成できるのは SonarSource のメンバーのみです。 責任ある開示 次期 SonarQube バージョンの Next...

awesome-hacker-search-engines

Awesome Hacker Search Engines A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more General • Servers • Vulnerabilities • Exploits • Attack surface • Code • Email addresses • Domains • URLs • DNS •...

CVE-2026-90551 WWBN AVideo Missing Authorization via video_from_program API

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to validate playlist ownership in the videofromprogram API endpoint, allowing unauthenticated access to private playlist contents. Attackers can query the API without authentication to enumerate private playlist names, owne...

CVE-2026-90551

WWBN AVideo (through commit c3edcc274) has a missing authorization flaw in its video_from_program API endpoint, which fails to validate playlist ownership before returning results. An unauthenticated network attacker can query the endpoint to enumerate private playlist names, owner information, a...

CVE-2024-1441

このリポジトリは、CVE-2024-1441 を発見するためのファジングおよび解析プロセスを再現するために作成されました。 使用した11のコマンド root@kitploit: 2 commands to install packages apt-get update apt-get install 1 git command git clone 4 build commands meson ninja make cargo build 1 command to set environment values export 1 command to run fuzzing afl-fuzz...

EUVD-2026-76869

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to validate playlist ownership in the videofromprogram API endpoint, allowing unauthenticated access to private playlist contents. Attackers can query the API without authentication to enumerate private playlist names, owne...