CVE-2024-38475_SonicBoom_Apache_URL_Traversal_PoC

CVE-2024-38475SonicBoomApacheURLTraversalPoC Автор: abrewer251 Инструмент проверки концепции PoC для тестирования уязвимости обхода URL в Apache CVE-2024-38475 "SonicBoom". Этот скрипт автоматизирует согласование TLS, сканирование каталогов, проверку обхода и фаззинг полезных нагрузок для выявлен...

CVE-2019-19781

CVE-2019-19781 Shodan API에서 검색된 호스트를 사용하는 Citrix ADC 스캐너CVE-2019-19781용 자동화 스크립트입니다. 이 스크립트를 사용하려면 Shodan 계정이 있어야 합니다. Shodan 계정이 없다면 여기를 클릭하세요. 설치 1. 의존성 설치. root@kitploit: CentOS & Fedora yum install git python3 -y Ubuntu & Debian apt install git python3 python3-pip -y FreeBSD pkg install -y...

iDescriptor

Rust と Qt で書かれた、クロスプラットフォーム・オープンソース・無料の idevice 管理ツール スポンサー:...

gost

GO Simple Tunnel GO 언어로 구현된 안전한 터널 English README 특징 다중 포트 리스닝 전달 프록시 설정 가능, 다중 레벨 전달프록시 체인 지원 표준 HTTP/HTTPS/HTTP2/SOCKS4A/SOCKS5 프록시 프로토콜 지원 웹 프록시 탐지 방어 지원 다양한 터널 유형 지원 SOCKS5 프록시 TLS 협상 암호화 지원 Tunnel UDP over TCP TCP/UDP 투명 프록시 로컬/원격 TCP/UDP 포트 포워딩 ShadowsocksTCP/UDP 프로토콜 지원 SNI 프록시 지원 권한 제어 로드...

SCRAPPER

🕷️ SCRAPPER by BertUI 웹 자동화를 위한 세션 옵저버 SCRAPPER는 스크래퍼가 아닙니다 — 실제 브라우저 데이터를 캡처하여 모든 자동화 도구에서 사용할 수 있는세션 옵저버 입니다. BertUI React 프레임워크 기반 GitHub: BunElysiaReact/SCRAPY 도메인 불필요. 클라우드 불필요. 모두 로컬. 모두 당신의 것입니다. 📋 목차 SCRAPPER가 해결하는 문제 SCRAPPER가 무엇인지 그리고 아닌 것 SCRAPPER 작동 방식 SCRAPPER가 캡처하는 것 장점 및 단점 범용 데이터...

cve-2015-3306

CVE-2015-3306 Это часть Cved: инструмента для управления уязвимыми docker-контейнерами. Cved: https://github.com/git-rep-src/cved Источник образа: https://github.com/cved-sources/cve-2015-3306 Автор образа: https://github.com/t0kx/exploit-CVE-2015-3306...

CVE-2025-6970

CVE-2025-6970 Events Manager = 7.0.3 - Неаутентифицированная SQL-инъекция через параметр orderby Описание Плагин Events Manager – Calendar, Bookings, Tickets, and more! для WordPress уязвим к time-based SQL-инъекции через параметр 'orderby' во всех версиях до 7.0.3 включительно из-за недостаточно...

API-SPY-API-PROBE

API-SPY 🕵️👻 API 정찰 및 침투 테스트를 위해 설계된 강력한 디렉토리 무차별 대입 도구입니다. 숨겨진 API 엔드포인트를 자동으로 발견하고, 재귀적 하위 스캔을 수행하며, HTTP 메서드를 프로빙하여 더욱 심층적인 API 열거를 수행합니다. 기능 ✨ 핵심 기능: 🎯 워드리스트 기반 무차별 대입을 통한 빠른 엔드포인트 발견 🔄 발견된 엔드포인트의 자동 재귀적 하위 스캔 🔍 HTTP 메서드 프로빙 GET, POST, PUT, DELETE, PATCH, OPTIONS ⚡ 향상된 성능을 위한 멀티스레드 스캔 📊 스마트 상태...

AutoRAN-public

🧠 AutoRAN: 대형 추론 모델의 안전 추론 자동 하이재킹 AutoRAN 은 정렬이 덜 된보조 보조 모델을 활용하여 추론 흔적을 시뮬레이션하고, 서술형 프롬프트를 생성한 뒤, 이를 반복적으로 정제하여 최신 대형 추론 모델LRM의 안전 추론을 우회하는 자동화된 안전 추론 하이재킹 도구입니다. ⚠️ 고지 사항 : 이 저장소는 통제된 보안 연구 및 AI 안전 레드티밍red-teaming 목적으로만 사용하십시오. 🔍 주요 기능 ⚙️ 반복적 프롬프트 정제를 통한 자동 다중 턴 탈옥Jailbreak 🧩 그럴듯한 교육적/윤리적 구실로...

statiStrings

statiStrings root@kitploit: | | | | || | / | / | | \ | | '| | ' \ / / | \ \ || | | || | | || | | | | | | | \ \ |/\,|||/ || ||| ||, |/ |/ YARA Rule Strings Statistics Calculator Shelly Raban Sh3llyR, February 2021, Version 0.1 목차 1. 프로젝트 소개 사용 기술 2. 시작하기 설치 3. 사용법 4. 연락처 5. 감사의 말 프로젝트 소개...

CVE-2017-18349

Lab 6-CVE-2017-18349 一、系统分析 攻击面识别 首先，我们看看环境中运行了哪些内容。我列出所有活跃容器： root@kitploit: docker ps 受害者仅暴露一个端口：8090 目前，我尚未完全清楚目标。从docker ps的结果来看，系统仅对外暴露了一个值得注意的服务，端口8090，映射到容器的内部服务。这是需要分析的主要攻击面。 ⇒ 我直接对其进行curl探测以获取更多信息 root@kitploit: curl -i 192.168.3.137:8090/ 响应分析： 响应头中有 Content-Type:...

chiasmodon

Chiasmodon Chiasmodon is an OSINT tool that allows users to gather information from various sources and conduct targeted searches based on domains, Google Play applications, email addresses, IP addresses, organizations, URLs, and more. It provides comprehensive scanning capabilities, customizable...

chiasmodon

Chiasmodon Chiasmodon — это OSINT-инструмент, который позволяет пользователям собирать информацию из различных источников и проводить целевые поиски по доменам, приложениям Google Play, адресам электронной почты, IP-адресам, организациям, URL-адресам и многому другому. Он предоставляет широкие...

Kraken

무차별 대입 공격을 중앙화하고 간소화하는 Python 기반 도구 프로젝트 소개 Kraken 은 다양한 무차별 대입 작업을 중앙화하고 간소화하도록 설계된 강력한 Python 기반 도구입니다. Kraken은 사이버 보안 전문가가 다양한 프로토콜과 서비스에서 효율적으로 무차별 대입 공격을 수행할 수 있는 도구 모음을 제공합니다. ⚠️ 경고: 법적 고지 이 도구는 교육 목적으로만 제작되었습니다. 저자는 이 도구의 불법적인 사용에 대해 책임을 지지 않습니다. 사용자는 자신의 행동에 대해 전적인 책임을 집니다. 👀 스크린샷 ⚙️ 설치...

retoolkit

Reverse Engineer's Toolkit What? This is a collection of tools you may like if you are interested in reverse engineering and/or malware analysis on x86 and x64 Windows systems. After installing this program, you'll have two ways to access the tools: Double-click the retoolkit icon in the Desktop...

retoolkit

Набор инструментов реверс-инженера Что это? Это сборник инструментов, который может пригодиться, если вы интересуетесь реверс-инжинирингом и/или анализом вредоносного ПО в системах Windows x86 и x64. После установки этой программы у вас будет два способа доступа к инструментам: Дважды щелкните по...

CVE-2026-33317

CVE-2026-33317 OP-TEE PKCS11 PoC 이 저장소에는 CVE-2026-33317 / GHSA-8cqw-mg7v-c9p9에 대한 Normal World 개념 증명PoC, 재현 메모, 캡처된 로그가 포함되어 있습니다. 공식 OP-TEE 권고는 PKCS11CMDGETATTRIBUTEVALUE에 대한 entrygetattributevalue에서 누락된 검증을 설명합니다. 이 버그는 PKCS11 TA 힙에서 경계를 벗어난 읽기를 유발할 수 있으며, 잘못된 형식의 속성 템플릿을 사용하면 임시 템플릿 버퍼를 넘어 쓰기가...

WG-CVE-2026-1555-Linux

root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝...

Rubeus

Rubeus Rubeus — это набор инструментов на C для прямого взаимодействия с Kerberos и его эксплуатации. Он сильно адаптирован из проекта Benjamin Delpy Kekeo лицензия CC BY-NC-SA 4.0 и проекта Vincent LE TOUX MakeMeEnterpriseAdmin лицензия GPL v3.0. Полная заслуга принадлежит Бенджамину и Винсенту ...

CVE-2026-48907

CVE-2026-48907 — Неавторизованный RCE в Joomla Content Editor JCE ≤ 2.9.99.4 Proof-of-concept эксплойт для CVE-2026-48907 — уязвимость удаленного выполнения кода RCE с рейтингом CVSS 10.0 без аутентификации в расширении Joomla Content Editor JCE. Исследование Grayxploit Security Team Оглавление...