ezXSS

ezXSSは、ペネトレーションテスターやバグバウンティハンターが（ブラインド）クロスサイトスクリプティングをテストするための簡単な方法です。 ezXSSは、クロスサイトスクリプティング（XSS）の脆弱性を見つけ、悪用するのを支援するために設計されたツールです。ezXSSの主な機能の1つは、従来の方法では発見が困難なブラインドXSS脆弱性を特定し悪用できることです。...

androguard

Androguard あなたのスマートフォンがpwnedされていると思いますか？ IsMyPhonePwned を確認してください。 新しいツール: Goauld Linux/Android向け動的注入ツール Androguardの新しいバージョンはこちら: https://github.com/androguard/androguard/tree/ng インストール クイックインストール: root@kitploit: pip install androguard !IMPORTANT...

androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

sarenka

♥ フリーソフトウェア。必要なのはサードパーティサービスへの無料アカウントのみ ♥ 知識の欠如…それが問題だ。 William Edwards Deming SARENKA は、攻撃対象領域 の取得と理解を支援するオープンソースインテリジェンス（OSINT ）ツールです。 主な目標は、インターネット接続デバイスの検索エンジン（https://censys.io/、https://www.shodan.io/、https://www.criminalip.io/ko）から情報を収集することです。 Common Vulnerabilities and Exposures（CVE ）、Comm...

XXEinjector

XXEinjector XXEinjector は、直接および Out of Band 方式を使用したファイル取得を自動化します。ディレクトリリストは Java アプリケーションでのみ機能します。他のアプリケーションでは、ブルートフォース方式を使用する必要があります。 オプション: root@kitploit: --host Mandatory - our IP address for reverse connections. --host=192.168.0.2 --file Mandatory - file containing valid HTTP request with xml...

git-dumper

git-dumper A tool to dump a git repository from a website. Install This can be installed easily with pip: root@kitploit: pip install git-dumper Usage root@kitploit: usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL url DIR output directory optional...

git-dumper

git-dumper ウェブサイトからGitリポジトリをダンプするツール。 インストール pipで簡単にインストールできます： root@kitploit: pip install git-dumper 使用方法 root@kitploit: usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL URL DIR 出力ディレクトリ optional arguments: -h, --help このヘルプメッセージを表示して終了 --proxy PRO...

CVE-2026-54182 backpack/crud: OS command injection in Stats::makeCurlRequest via attacker-controlled Host header (pre-auth)

backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. Prior to 4.1.70, 5.6.2, 6.8.13, and 7.0.36, Backpack\CRUD\Stats::makeCurlRequest in src/Stats.php is reached from...

EUVD-2026-77707

backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. Prior to 4.1.70, 5.6.2, 6.8.13, and 7.0.36, Backpack\CRUD\Stats::makeCurlRequest in src/Stats.php is reached from...

CVE-2026-54182

backpack/crud , a Laravel Backpack package for building admin panels, contains a pre-auth OS command injection in Stats::makeCurlRequest (src/Stats.php). The function builds a shell command from the HTTP Host header and passes it to exec() without adequate escaping. The path is reached from Backp...

CVE-2026-54182 backpack/crud: OS command injection in Stats::makeCurlRequest via attacker-controlled Host header (pre-auth)

backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. Prior to 4.1.70, 5.6.2, 6.8.13, and 7.0.36, Backpack\CRUD\Stats::makeCurlRequest in src/Stats.php is reached from...

CVE-2019-9978-Python3

CVE-2019-9978-Python3 CVE-2019-9978エクスプロイトのpython3版 やること httpサーバー 2024年更新 これは今でも良いプログラミングチャレンジかもしれません どのhtb/thmマシンがテストに適用されるかは不明です...

Veto

Veto Android向けオープンソースのVirusTotalクライアント 無料かつオープンソース。ご自身のVirusTotal APIキーを使用して、ファイル、リンク、インストール済みアプリを70以上のエンジンでスキャンできます。Material 3インターフェースで構築されています。アカウント不要、トラッキングなし、広告なし。 Vetoとは？...

CVE-2026-21643

🚨 CVE-2026-21643 "FortiGhost" : 预认证 SQLi RCE 在 FortiClientEMS 中 FortiClientEMS 7.4.4 中的未认证 SQL 注入 通过向管理 GUI 发送特制 HTTP 请求实现潜在远程代码执行 📋 概述 CVE-2026-21643 是一个 严重 的 SQL 注入漏洞 CWE-89，仅影响 Fortinet FortiClient 端点管理服务器 FortiClientEMS 版本 7.4.4 。 未认证 的远程攻击者可以向基于 Web 的管理界面 GUI 发送特制的 HTTP 请求，并执行未经授权的 SQL...

cve-2021-44228

CVE-2021-44228 一个 Zeek 软件包，用于对 Log4J（CVE-2021-44228）利用尝试发出告警、标记 HTTP 连接，并可选地生成日志。 检测 HTTP 标头中包含的载荷：详见 检测 Log4Shell 的简化方法 的 说明。 使用 Zeek 签名 在 LDAP 搜索期间返回 Java 文件时生成告警。详见 通过 Zeek 与 LDAP 流量检测 Log4j 的 说明。 检测第二阶段的 Java 类何时被下载，无论载荷和第一阶段检测情况如何。详见 通过 Zeek 检测 Java 下载 Java 时的 Log4j 利用 的说明。 安装 $ zkg install...

CVE-2025-25599

CVE-2025-25599 詳細 Bolt は、Symfony PHP フレームワーク をベースに構築されたオープンソースのコンテンツ管理システムです。短期間のセキュリティ評価において、Certitude は複数の脆弱性を特定しました。その中には 任意のファイル読み取り も含まれています。 EDITOR 、CHIEFEDITOR 、ADMIN 、または DEVELOPER ロールを持つユーザーは、URL 経由でアバターをアップロード する際に 安全でない一時ファイルの開示 を悪用し、基盤となるサーバーから 任意のファイルを読み取る ことが可能です。 詳細については、こちらの ブログ記事...

hcon2026hwctf

硬件黑客 CTF hcon2026hwctf 如果你对硬件 CTF 感兴趣，这里是 HC0N CTF 2026 的第一个公开挑战，包含 RISC-V RP2350 利用挑战（底层）。 我们尽量让挑战不那么精英化或难度过高，以便数百名参会者有机会解决这些挑战。希望我们做到了。 如果你想在家 运行这个 CTF，拿一块 Raspberry Pi Pico 2 ，刷入这个固件，并且不要看 write-up ！ - ctf.uf2 给使用与 CTF 不同板子（RP2350/RP2354...）的人： CTF PCB 在 GPIO 25 上有一个 SMD LED ，你必须在该 GPIO 上连接一个...

macos_app_structure

macOS 简介 - macOS 应用程序结构 从 Linux 或 Windows 迁移到 macOS，可能会感觉像是走进了一片陌生的新大陆。 由于 Linux 是开源的，Windows 有完善的文档且非常流行（而 macOS 两者都不占），macOS 有时会让人感到棘手。 在这篇博文中，我打算讨论你在 macOS 上可能首先注意到的一些事情——应用程序，到处都是应用程序！ 应用程序 vs. 进程（任务？） 如果你有 Windows 或 Linux 背景，应用程序（Apps）的概念可能会显得很奇怪。 我们都知道线程是“执行单元”，进程是拥有自己地址空间的线程容器——还有什么更复杂的东西吗...

cve-2020-14882

cve-2020-14882 OracleのWebLogicの認証なしリモートコマンド実行を悪用するBashスクリプト - CVE-2020-14882 使い方 ./cve-2020-14882.sh...

dp_crypto

dpcrypto Base64ベースの暗号化オラクルエクスプロイト（CVE-2017-9248、Telerik UI for ASP.NET AJAX ダイアログハンドラ対象） exploit-db に掲載 2020年更新 - exploit-db上のバージョンは、こちらのGitHub上の最新バージョンと比較してかなり古くなっていますのでご注意ください。 https://www.exploit-db.com/exploits/43873/ 関連情報 もう一つのTelerik...