sonar

root@kitploit: ███████╗ ██████╗ ███╗ ██╗ █████╗ ██████╗ ██╔════╝██╔═══██╗████╗ ██║██╔══██╗██╔══██╗ ███████╗██║ ██║██╔██╗ ██║███████║██████╔╝ ╚════██║██║ ██║██║╚██╗██║██╔══██║██╔══██╗ ███████║╚██████╔╝██║ ╚████║██║ ██║██║ ██║ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝╚═╝ ╚═╝╚═╝ ╚═╝ 내 컴퓨터에서 무엇이 실행되고 있는지 알아보세요. 포트가...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129-Laravel Debug mode 远程代码执行漏洞 影响版本及条件 Laravel = 8.4.2 Ignition 2.5.2 环境搭建 docker pull vulhub/laravel:8.4.2 exp使用 在exploit.py同目录下下载执行 git clone https://github.com/ambionics/phpggc.git python3 exploit.py http://127.0.0.1:80 "whoami"...

CVE-2021-38603

CVE-2021-38603 每个用户的个人资料编辑页面的信息：字段中存在存储型跨站脚本漏洞。 http:///core/admin/profil.php 漏洞字段： 信息： 一旦插入，XSS可以通过访问该特定用户创建的任何页面/文章触发。...

webanalyze

webanalyze This is a port of Wappalyzer in Go. This tool is designed to be performant and allows to test huge lists of hosts. !NOTE Because Wappalyzer removed the public access to their app definitions, webanalyze currently loads definitions from enthec. Installation and usage Precompiled release...

webanalyze

webanalyze これはWappalyzerのGo移植版です。このツールは高性能になるように設計されており、膨大なホストリストをテストすることができます。 !NOTE Wappalyzerがアプリ定義への公開アクセスを削除したため、webanalyzeは現在enthecから定義を読み込みます。 インストールと使用方法 コンパイル済みリリース コンパイル済みリリースはこちらから直接ダウンロードできます。 ビルド 自分でビルドする場合: root@kitploit: $ go install -v...

nelson

Nelson 무식한 무차별 대입을 통한 취약점 찾기 Nicholas Carlini의 강연과 Ralph loop에서 영감을 받은 Nelson은 프로젝트의 모든 파일을 반복하며 에이전트에게 취약점을 찾도록 요청하는 도구입니다. Carlini의 bash 루프와 유사한 스캔 모드파일 또는 디렉터리에서 취약점을 찾도록 모델에 요청, 일반적으로 더 똑똑한 모델이 보고된 각 취약점을 재검토하여 사람 검토자에게 에스컬레이션할 가치가 있는지 결정하는 검토 모드, 그리고 그 사이에 중복 제거 단계가 있어 동일한 버그가 여러 번 발견되더라도 한 ...

CVE-2026-76177 Multiple vulnerabilities in Ocsreports for OCS Inventory NG

Server-Side Request Forgery SSRF vulnerability in the /ocsreports/?function=teleactivate endpoint due to insufficient validation of the HTTPSSERV and FILESERV parameters. An authenticated user with operator privileges can provide arbitrary values for these parameters, causing the OCS Inventory...

CVE-2026-76177 Multiple vulnerabilities in Ocsreports for OCS Inventory NG

Server-Side Request Forgery SSRF vulnerability in the /ocsreports/?function=teleactivate endpoint due to insufficient validation of the HTTPSSERV and FILESERV parameters. An authenticated user with operator privileges can provide arbitrary values for these parameters, causing the OCS Inventory...

CVE-2026-76177

Ocsreports for OCS Inventory NG contains a Server-Side Request Forgery (SSRF) vulnerability in the /ocsreports/?function=tele_activate endpoint. The root cause is insufficient validation of the HTTPS_SERV and FILE_SERV parameters, allowing an authenticated user with operator privileges to supply ...

EUVD-2026-70372

Server-Side Request Forgery SSRF vulnerability in the /ocsreports/?function=teleactivate endpoint due to insufficient validation of the HTTPSSERV and FILESERV parameters. An authenticated user with operator privileges can provide arbitrary values for these parameters, causing the OCS Inventory...

Spring4Shell-POC

Spring4Shell PoC アプリケーション これは、Spring4Shellの脆弱性（CVE-2022-22965）に対して脆弱なDocker化されたアプリケーションです。WARの完全なJavaソースが提供されており、変更可能です。DockerイメージがビルドされるたびにWARが再ビルドされます。ビルドされたWARはTomcatによってロードされます。このアプリケーションは特別なものではなく、Springチュートリアルに基づいたシンプルなHello Worldです。 詳細:...

halo-record

halo-record 변조 방지 AI 에이전트용 런타임 레코드 : 공급업체가 실행하지만 편집할 수 없는 감사 추적. 에이전트가 수행하는 모든 작업도구 호출, 모델 호출, 데이터 접근, 승인은 추가 전용 구조의 해시 체인 로그에 하나의 레코드로 기록됩니다. 체인의 체크포인트를 보유한 모든 당사자는 생성자를 신뢰하지 않고도 그 뒤의 레코드가 변경된 적이 없음을 검증할 수 있습니다. 고객의 보안 팀이 "에이전트가 우리 데이터로 무엇을 했나요?"라고 묻는다면, 긴 문단 대신 링크 하나를 건네면 됩니다. 보안 검토는 이미 SOC 2...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ What Is It? CrackLord is a system designed to provide a scalable, pluggable, and distributed system for both password cracking as well as any other jobs needing lots of computing resources. Better said, CrackLord is a way to load balance the resource...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ 무엇인가요? CrackLord은 확장 가능하고, 플러그 가능하며, 분산된 시스템으로, 비밀번호 크래킹뿐만 아니라 많은 컴퓨팅 자원이 필요한 모든 작업을 위해 설계되었습니다. 더 정확히 말하면, CrackLord는 CPU, GPU, 네트워크 등과 같은 자원을 여러 하드웨어 시스템에서 단일 큐잉 서비스Resource와 Queue라는 두 가지 기본 서비스로 로드 밸런싱하는 방법입니다. 이 시스템은 작업 자체를 더 빠르게 만들지는 않지만, 관리하기 쉽...

osint_toolkit

OSINT Toolkit 경고 OSINT Toolkit은 아직 프로덕션 준비가 되지 않았습니다. 이는 아직 작업이 필요한 초기 프로토타입입니다. 보안 분석가를 위한 풀스택 웹 애플리케이션 OSINT Toolkit은 보안 전문가를 위해 설계된 자체 호스팅 가능한 온디맨드 분석 플랫폼입니다. 다양한 보안 도구를 단일하고 사용하기 쉬운 환경에 통합하여 일상적인 작업을 간소화합니다. 단일 사용자 운영에 최적화된 OSINT Toolkit은 Docker 컨테이너에서 로컬로 실행되며 장기 데이터 저장 또는 관리를 목적으로 하지 않습니다. ...

CVE-2020-12077

CVE-2020-12077 MapPress Maps Pro "...

CVE_2019_18935

RAUcrypto Telerik UI for ASP.NET AJAX 用の複合エクスプロイト。 CVE-2017-11317 および CVE-2017-11357 のファイルアップロード - ファイルを自動的にアップロードします CVE-2019-18935 の .NET デシリアライゼーション エクスプロイトを動作させるには、通常、ハードコードされたキーを持つバージョンが必要か、キーを知っている必要があります。例えば、web.config の内容を開示できる場合などです。このエクスプロイトは、Telerik.Web.UI.WebResource.axd?type=rau で使用さ...

CVE2PoC

CVE2PoC CVE2PoC は、ペネトレーションテスター、バグハンター、セキュリティ研究者が、CVE ID に関連する公開エクスプロイト、概念実証 PoC、およびアドバイザリを迅速に見つけるのに役立つツールです。 目次 特徴 インストール 使い方 公開エクスプロイトの検索 レポート生成 CVE の説明 脆弱な Docker 環境とハンズオンラボ バグバウンティレポート 修正手順 エクスプロイトのドキュメント CPE から CVE ID への変換 CVE ID から CPE への変換 フィルター インストール後のセットアップ リンティングとフォーマット クレジット 免責事項 特徴 🔍...

capa

Website | Download | Web Interface capa detects capabilities in executable files. You run it against a PE, ELF, .NET module, shellcode file, or a sandbox report and it tells you what it thinks the program can do. For example, it might suggest that the file is a backdoor, is capable of installing...

capa

Webサイト | ダウンロード | Webインターフェース capaは実行可能ファイルの能力を検出します。PE、ELF、.NETモジュール、シェルコードファイル、またはサンドボックスレポートに対して実行すると、プログラムが何をできると考えるかを教えてくれます。例えば、ファイルがバックドアである、サービスをインストールできる、またはHTTPに依存して通信するなどと示唆することがあります。 capaの結果をブラウザで対話的に検査するには、capa Explorer Webを使用してください。...