Sulu: Media move/update authorization bypass (IDOR)

Impact A media move authorization bypass IDOR lets a backend user move a media out of a collection they have no access to. The media move endpoint resolves its permission check from the collection value in the request rather than from the media's real collection. MediaManager::move then reassigns...

CVE-2007-2447-Exploit

CVE-2007-2447 익스플로잇 이 저장소는 Samba smbd 3.0.20 CVE-2007-2447 취약점에 대한 익스플로잇을 포함하며, 조작된 SMB 요청을 통해 원격 명령 실행을 가능하게 합니다. 전제 조건 이 익스플로잇은 Python 3 와 몇 가지 종속성이 필요합니다. 익스플로잇을 실행하기 전에 가상 환경을 설정하는 것이 좋습니다. 가상 환경 설정 1. 저장소 클론하기 : root@kitploit: git clone https://github.com/your-repo/CVE-2007-2447.git cd...

CVE-2026-43655-AppleM2ScalerCSCDriver-UAF

CVE-2026-43655: AppleM2ScalerCSCDriver 共有スケジューラの use-after-free CVE-2026-43655 に関する公開技術情報です。AppleM2ScalerCSCDriver / IOSurfaceAccelerator の use-after-free であり、特別な entitlements を必要とせず、デフォルトの iOS アプリサンドボックスから到達可能です。 Apple はこの問題を iOS 26.5 / iPadOS 26.5 / macOS Tahoe 26.5 で修正しました。このリポジトリには、Objective-...

RapidWebRecon

Nuclei PDF 보고서 생성기 기술적 취약점 스캐닝과 경영진 보고 간의 격차를 해소하기 위해 설계된 전문가 수준의 자동화 도구입니다. Adi Mahluf Tenroot Cyber Security 개발. 🚀 개요 이 프로젝트는 웹 자산을 감사하기 위한 원활한 "원-커맨드" 워크플로우를 제공합니다. 고성능 Nuclei 엔진을 활용하여 취약점 및 오구성을 식별한 후, 원시 결과를 자동으로 포맷된 클라이언트 준비 PDF 보고서로 컴파일합니다. 이 도구는 이해관계자에게 명확하고 실행 가능한 데이터를 전달해야 하는 보안 설계자 및 침...

RCE-CVE-2025-32710

RCE-CVE-2025-32710 Windows 원격 데스크톱 서비스 취약점으로 인한 원격 코드 실행 root@kitploit: 💥 RDP Auto-Pwn RCE-CVE-2025-32710 취약한 RDP 서비스 자동 익스플로잇 BlueKeep & 그 이상 🔓 관리자 계정 생성 • 🪟 RDP 활성화 • 📶 자동 접근 확인 --- ⚠️ 중요 경고 및 면책 조항 🚨 경고: 이 도구는 보안 연구, 학습, 합법적인 침투 테스트 용도로만 사용하십시오. 시스템 소유자의 명시적 허가 없이 이 도구를 사용하는 것은 불법이며 법률 위반입니다...

CiclopeClic

CiclopeClic 인공지능 기반의 통제된 보안 인식 도구 CiclopeClic에 오신 것을 환영합니다! 🔐 보안 팀이 통제된 피싱 테스트를 수행하고, 사용자를 교육하며, 인공지능의 힘으로 디지털 자산 보호를 강화할 수 있는 안전하고 맞춤화된 링크를 생성하는 능력을 상상해보세요. 그것이 바로 CiclopeClic입니다! 💡 놀라운 기능들: 보안 링크 생성 : CiclopeClic을 사용하면 통제된 환경에서 피싱 공격을 시뮬레이션하는 데 완벽한 완전히 안전한 URL을 생성할 수 있습니다. 이를 통해 사용자 반응을 평가하고 디지...

ida-cli

ida-cli macOS 및 Linux에서 바이너리 분석을 위한 헤드리스 IDA CLI 및 스킬 우선skill-first 툴킷. ida-cli는 런타임 백엔드를 자동 선택하고, 필요 시 로컬 서버를 자동 시작하며, 플랫 CLI, stdio MCP 전송transport, Streamable HTTP MCP 전송transport으로 동일한 표면surface을 노출합니다. 中文说明 두 가지 사용자용 진입점 로컬 ida-cli 바이너리단일 실행 파일에 클라이언트 + 서비스 포함 에이전트 환경용으로 설치 가능한 ida-cli...

actions-secrets

SecureStack 시크릿 분석 GitHub Action 소스 코드에서 시크릿, 자격 증명, API 키, 서버 및 데이터베이스 호스트 이름/URL 등을 분석하는 GitHub Action입니다! 이 Action을 GitHub Actions에 추가하면 커밋에 민감한 데이터가 없는지 확인하기 위해 소스 코드를 분석합니다. 스캔 대상 자격 증명 및 파일 유형에 대한 자세한 내용은 아래를 참조하세요. root@kitploit: name: Example SecureStack Secrets Analysis GitHub Action on:...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms 파일 업로드 확장 -----------------------------16345274557837-- 응답: root@kitploit: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test.png.doc", "error":0, "size":19 폼이 제출되면 처음 업로드된 tmp...

ngxray

ngxray nginx 구성 파일용 정적 취약점 스캐너입니다. nginx 자체 토크나이저로 구성을 파싱하고 선언적 JSON 규칙과 대조하여 rewrite/script 엔진 지시문 패턴에서 알려진 CVE를 탐지합니다. 빠른 시작 root@kitploit: cd ngxray git submodule update --init make python3 scan.py /etc/nginx/nginx.conf 탐지 항목 규칙은 rules/ 디렉터리의 JSON 파일로 정의됩니다. 스캐너에는 다음 규칙이 포함되어 있습니다: 규칙| CVE| 패턴...

psudohash

psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...

psudohash

psudohash Замечательные новые возможности версии 1.1.0 Особая благодарность DavidAngelos: ▶️ Добавлен индикатор выполнения на каждом шаге для отслеживания процесса. ▶️ Добавлены опции: Последовательные объединения -i / --inorder: объединять ключевые слова только в исходном порядке например,...

CloudFlair

CloudFlair 중요 사항: 2024년 후반부터 Censys는 무료 계정에 더 이상 API 액세스를 제공하지 않습니다. 이는 CloudFlair가 더 이상 무료 Censys 계정에서 작동하지 않음을 의미합니다. CloudFlair는 CloudFlare또는 CloudFront로 보호되는 웹사이트의 오리진 서버 중 공개적으로 노출되어 있으며 해당 CDN IP 범위에 대한 네트워크 액세스를 적절히 제한하지 않는 서버를 찾는 도구입니다. 이 도구는 Censys의 인터넷 전체 스캔 데이터를 사용하여 대상 도메인 이름과 연결된 SSL...

ApostropheCMS: Arbitrary file read via import-export attachment-name path traversal

Summary The @apostrophecms/import-export module reconstructs the on-disk source path of every imported attachment from JSON metadata contained in the uploaded archive. The archive carries an aposAttachments.json file whose name and extension fields are concatenated into a filesystem path with no...

GHSA-79QF-VQGC-7XX3 ApostropheCMS: Arbitrary file read via import-export attachment-name path traversal

Summary The @apostrophecms/import-export module reconstructs the on-disk source path of every imported attachment from JSON metadata contained in the uploaded archive. The archive carries an aposAttachments.json file whose name and extension fields are concatenated into a filesystem path with no...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U には、ホストマシン上の機密ファイルを読み取ることができるディレクトリトラバーサル脆弱性がありました。 インストール git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt 使い方 単一ターゲットをスキャン root@kitploit: python3 CVE-2024-28995.py -t domain.com ドメインリストをスキャン...

lisa.py

LLDB MCP 統合 このプロジェクトは、LLDB のための Model-Context Protocol MCP 統合を提供し、Claude などの AI アシスタントが標準化されたインターフェースを通じてデバッグセッションと対話できるようにします。 概要 この統合は、次の 2 つの主要コンポーネントで構成されています。 1. server.py - Claude（または他の MCP クライアント）と通信する MCP サーバー 2. lldbplugin.py - LLDB 内部で動作し、JSON-RPC 経由でデバッガ機能を公開するプラグイン このアーキテクチャにより、Claude...

CVE-2019-19945_Test

CVE-2019-19945Test 이것은 첫 번째 제안된 CVE를 위한 코드입니다. 1. Docker 설치 2. 서버 빌드 및 실행 cd Server docker build -t server/cve . docker run -d --name server -p 80:80 server/cve 3. 서버 컨테이너 IP 가져오기 Linux sudo docker container inspect server | grep -i IPAddress Windows Powershell docker container inspect server |...

CVE-2024-25600

TG Join Us https://t.me/WanLiChangChengWanLiChang 정기적으로 다양한 취약점 EXP와 POC를 확인하려면 가입하세요. CVE-2024-25600 Exploit WordPress 플러그인 Bricks Builder에 RCE 취약점CVE-2024-25600 존재 WordPress 플러그인 Bricks Builder에 RCE 취약점CVE-2024-25600 EXP 활용 스크립트, 다중 POC 혼합 활용 EXP 스크립트 FOFA body="/wp-content/themes/bricks/" EXP ...

GHSA-CXQ5-97V7-87J8 Orval: Generation-time SSRF + remote/local file inclusion via unrestricted $ref

Summary Orval resolves OpenAPI $refs by fetching remote https URLs and reading local files including absolute / out-of-tree paths, inlining the referenced schema into the generated client. Running orval on a spec whose $ref points at an attacker/internal URL or an arbitrary local file yields SSRF...