wifi-passview

WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...

LSTAR-EN

LSTAR - Aggressor 영어 번역! Google Translate 및 Deepl 제공 CS 우클릭 메뉴를 단순화하고 자체 통합을 용이하게 하기 위해, 다수의 후침투post-infiltration 플러그인을 참조했습니다 호스트 관련 자격 증명 수집, 다단계 내부망 침투, 숨겨진 예약 작업, 안티킬anti-kill Mimikatz, 사용자 복제 추가 등의 기능을 리팩터링하고 강화했습니다 기능: CobaltStrike의 TCP, SMB, Proxy 등과 연동하여 복잡한 네트워크 환경을 침투합니다 RDP 관련, AddUser...

CVE-2020-16270

CVE-2020-16270 제안된 설명 : OLIMPOKS 3.3.39 미만 버전에서 Auth/Admin ErrorMessage XSS가 허용됩니다. 원격 공격자는 발견된 취약점을 악용하여 취약한 애플리케이션의 컨텍스트에서 피해자 브라우저에 악성 JavaScript 페이로드를 주입할 수 있습니다. 실행된 코드는 관리자 쿠키를 탈취하고, 대상 애플리케이션의 HTML 콘텐츠에 영향을 주며, 피싱 관련 공격을 수행하는 데 사용될 수 있습니다. 취약한 애플리케이션은 소매업부터 산업계까지 다양한 분야의 3000개 이상의 조직에서 사용되...

cve-2026-43515-poc

CVE-2026-43515 — Обход ограничения безопасности Apache Tomcat Вердикт об эксплуатируемости: подтверждено, что уязвимость эксплуатируема. POST-запрос к ресурсу, защищенному разделенной конфигурацией , полностью обходит аутентификацию. Требуемая форма web.xml необычна для стандартных развертываний ...

dsploit

dSploit - Комплект для тестирования на проникновение в сетях Android. Copyleft Simone Margaritelli aka evilsocket. http://www.dsploit.net/ http://www.evilsocket.net/ dSploit - это Android-набор для анализа сетей и тестирования на проникновение, который предлагает ИТ-экспертам/гикам самый полный и...

CVE-2025-29306

CVE-2025-29306 FOXCMS黔狐 콘텐츠 관리 시스템 서비스 매개변수 주입 취약점 一、취약점 소개 FoxCMS는 무료로 상업적 사용이 가능한 오픈소스 웹사이트 관리 시스템으로, PHP+MySQL 아키텍처를 사용합니다. FOXCMS黔狐 콘텐츠 관리 시스템에는 서비스 매개변수 주입 취약점이 존재하며, 공격자는 이 취약점을 이용해 서버 제어권을 획득할 수 있습니다. 二、취약점 영향 FOXCMS黔狐 콘텐츠 관리 시스템 V1.2 三、재현 과정 POC...

CVE-2022-32988

CVE-2022-32988 影響を受ける製品 リストに挙げた以外のASUSモデルはまだテストしていません。ただし、同じファームウェアバージョンの他のモデルでも動作する可能性があると考えています。 root@kitploit: DSL-N14UB1 V.1.1.2.3805 概要 ルーター Asus DSL-N14U-B1 1.1.2.3805 において、保存された文字列のリストを含むすべての ".asp" ページ（例: AdvancedFirewallContent.asp, AdvancedKeywordFilterContent.asp）の "list" パラメータ（例:...

CVE-2021-41773-POC

CVE-2021-41773 취약점 재현 보고서 취약점 개요 CVE ID : CVE-2021-41773 취약점 이름 : Apache HTTP Server 경로 순회 취약점 위험 등급 : 높음 CVSS 7.5 영향 버전 : Apache HTTP Server 2.4.49 취약점 설명 : Apache HTTP Server 2.4.49 버전의 경로 정규화 함수 apnormalizepath 구현 결함으로, 공격자는 %2e 인코딩이 포함된 특수 요청을 구성하여 접근 제어를 우회하고 웹 서버의 임의 파일을 읽을 수 있습니다. 환경 구축 운영...

CVE-2022-4096

CVE 2022 -4096 Amine TITROFINE | 2023년 1월 21일 이 실험은 에뮬레이션된 IoT에서 DNS 리바인딩 공격이 어떻게 작동하는지 보여주기 위한 것입니다. 설정에는 웹 인터페이스를 통해 제어할 수 있는 시뮬레이션된 IoT 장치가 있습니다이것은 많은 IoT 장치에서 일반적인 방식입니다. 많은 IoT 장치는 강력한 보호 메커니즘을 갖추고 있지 않으므로, 공격자가 이들 장치와 직접 상호작용할 수 있다면 이들을 쉽게 손상시킬 수 있습니다. 환경 호스트 머신 : - 이 익스플로잇은 Linux kali...

CVE-2026-5076

☠️ CVE-2026-5076 ARMember Premium = 7.3.1 안전하지 않은 비밀번호 재설정 메커니즘 → 전체 관리자 계정 탈취 데이터베이스에 저장된 평문 비밀번호 재설정 키 + SQL 인젝션 = 완전한 관리자 계정 탈취 📋 취약점 정보 항목| 세부 정보 ---|--- CVE ID| CVE-2026-5076 플러그인| ARMember – Membership Plugin & Content Restriction 영향받는 버전| Premium = 7.3.1 패치된 버전| 7.3.2 CVSS 점수| 9.8 Critical...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

shhgit

🚨 shhgit больше не поддерживается. Если вам нужна поддержка или консультация по сканированию секретов, напишите мне на [email protected] 🚨 shhgit помогает прогрессивным командам разработки, эксплуатации и безопасности защищать свой код, находя секреты до того, как они приведут к утечке...

tarian

Tarian Защитите ваши приложения, работающие на Kubernetes, от вредоносных атак, предварительно зарегистрировав доверенные процессы и доверенные сигнатуры файлов. Tarian будет обнаруживать неизвестные процессы и изменения в зарегистрированных файлах, отправлять оповещения и выполнять автоматически...

tarian

Tarian Protect your applications running on Kubernetes from malicious attacks by pre-registering your trusted processes and trusted file signatures. Tarian will detect unknown processes and changes to the registered files, then it will send alerts and take an automated action. Save your K8s...

awesome-termux-hacking

seeker - Точное определение местоположения смартфонов с помощью социальной инженерии. ANDRAX - ANDRAX — это платформа для тестирования на проникновение, разработанная специально для Android-смартфонов. ANDRAX может работать нативно на Android, ведя себя как обычный дистрибутив Linux, но более...

ctf-cve-2019-11043

작업 관리 앱 CVE-2019-11043 랩 CVE-2019-11043을 재현하기 위해 의도적으로 취약하게 구성된 Nginx/PHP-FPM 환경을 갖춘 최소 PHP 앱입니다. 간단한 작업 관리자, 로그인/관리자, DB 구성 UI를 포함합니다. 빌드 및 실행 Docker root@kitploit: build docker build -t cve-2019-11043-lab:app . run docker run --rm -p 8080:80 cve-2019-11043-lab:app open open http://localhost:808...

mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 A tool for automatically converting mitmproxy captures to OpenAPI 3.0 specifications. This means that you can automatically reverse-engineer REST APIs by just running the apps an...

magicRecon

MagicRecon: Быстро, просто и эффективно MagicRecon — это мощный shell-скрипт для максимально эффективного процесса разведки и сбора данных о цели, а также для поиска распространённых уязвимостей. Все результаты сохраняются организованно в директориях и в различных форматах. С помощью Magic Recon ...

git-dumper

git-dumper A tool to dump a git repository from a website. Install This can be installed easily with pip: root@kitploit: pip install git-dumper Usage root@kitploit: usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL url DIR output directory optional...

wordlistgen

wordlistgen Что и зачем? wordlistgen — это инструмент для передачи списка URL-адресов и получения списка релевантных слов для ваших списков слов. Списки слов намного эффективнее, если учитывать контекст приложения. wordlistgen извлекает компоненты URL, такие как имена поддоменов, пути, строки...