graphw00f

로고 제작: Nick Aleks에게 감사드립니다! graphw00f - GraphQL 서버 핑거프린팅 목차 작동 원리 탐지 GraphQL 위협 매트릭스 사전 요구 사항 설치 설정 사용 예제 GraphQL 핑거프린팅 GraphQL 탐지 및 핑거프린팅 지원 및 이슈 참고 자료 작동 원리 graphw00fwafw00f에서 영감을 받음는 GQL 엔드포인트를 위한 GraphQL 핑거프린팅 도구입니다. 정상적인 쿼리와 변형된 쿼리를 혼합하여 전송함으로써 백그라운드에서 실행 중인 GraphQL 엔진을 식별합니다. graphw00f는...

CVE-2026-56290

CVE-2026-56290 - Compagebuilderck 大量エクスプロイト ⚠️ 免責事項 このツールは、教育目的および正規のセキュリティテスト目的のみで使用してください。 コンピュータシステムへの不正アクセスは違法です このツールは、自分が所有するシステム、または明示的なテスト許可を得たシステムでのみ使用してください 作者は、このツールの誤用または損害について一切の責任を負いません このツールを使用することで、適用されるすべての法律および規制を遵守することに同意したものとみなされます 詳細な免責事項は Jenderal92 のカバーに記載されています。こちら !!!...

grdpwasm

grdpwasm 웹 기반 RDP 클라이언트입니다. Go WebAssembly와 grdp로 구축되었습니다. 브라우저에서 직접 Windows 원격 데스크톱 서버에 연결하세요 — 플러그인이 필요하지 않습니다. 아키텍처 root@kitploit: Browser WASM ──WebSocket──► proxy Go ──TCP──► RDP Server 브라우저는 원시 TCP 소켓을 열 수 없기 때문에, 경량 Go 프록시 서버가 브라우저의 WebSocket 연결을 RDP 서버의 TCP 포트로 브리징합니다. 요구 사항 Go 1.24 이상 접근...

CVE-2021-43503

警告 脆弱性は取り消されました オーバーライド これは CVE-2021-43503 に関するものです。exp を通じてこの脆弱性を再現できませんでした。 必要条件 PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c $this-manager-method=$c; namespace Mockery class ClosureWrapper private $closure;...

cve-2025-24893

CVE-2025-24893 XWiki RCE エクスプロイト CVE-2025-24893 （XWiki Platform のリモートコード実行の脆弱性）を、Groovyベースの async マクロと設定可能なリバースシェルペイロードを用いて悪用する、シンプルな Python3 スクリプトです。 ⚠️ 警告: このツールは教育目的および許可されたテスト目的のみ で提供されます。所有していない、または明示的なテスト許可を得ていないシステムに対する不正な使用は、違法かつ非倫理的です。 目次 機能 必要条件 インストール 使用方法 検出とプロトコルフォールバック リバースシェルペイロード...

WhatsMyName

WhatsMyName WhatsMyName WMN は、コミュニティによって維持されているデータセットで、数百のウェブサイトにわたってユーザー名が存在するかどうかを調べることができます。 対象人物を調査している場合、オンライン上の身元を確認している場合、あるいは単に自分自身のデジタルフットプリントに興味がある場合、このプロジェクトはそれを可能にするツール群を支えています。 2015 年に Micah "WebBreacher" Hoffman によって作成された WhatsMyName...

React2Shell

Docker ラボ & 検出スキャナ & PoC 検証: React2Shell CVE-2025-55182 免責事項: このリポジトリとその PoC 成果物は、隔離されたラボ環境内での教育、研究、および防御的セキュリティデモンストレーションの目的でのみ作成されています。外部システムに対する許可のないテストは固く禁止されています。 1. プロジェクトガバナンスと認可境界 プロジェクトの目的 このリポジトリは、React Server Components RSC Flight Protocol の逆シリアル化の脆弱性（一般に React2Shell / CVE-2025-55182...

CVE-2026-71205-PoC

CVE-2026-71205 — changedetection.io: /login にレート制限がなく、無制限のパスワードブルートフォースが可能 製品: dgtlmoon/changedetection.io — v0.55.7 ファイル: changedetectionio/flaskapp.py CWE: CWE-307 — 過剰な認証試行の不適切な制限 CVSS 3.1: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N — 6.5 中 CNA: Turan Security · CVE レコード 説明 changedetection.io の /logi...

cve-2000-0649

CVE-2000-0649 for Apache CVE-2000-0649 是一个低风险漏洞，可能通过响应头中的 Location 参数泄漏服务器的内部 IP 地址。官方详情如下： Rapid7： https://www.rapid7.com/db/modules/auxiliary/scanner/http/iisinternalip/ CVE： https://www.cvedetails.com/cve/CVE-2000-0649/ NIST： https://nvd.nist.gov/vuln/detail/CVE-2000-0649 该漏洞已被发现在 Microsoft II...

CVE-2026-11961

CVE-2026-11961 WordPress プラグイン User Registration & Membership に影響する CVE-2026-11961 の大量活用ツール。 特徴 プラグインのバージョン検出 単一ターゲットのサポート バッチターゲット処理 マルチスレッドサポート ランダムまたはカスタム認証情報 HTTP/HTTPS プロキシサポート リクエストタイムアウト設定 JSONL 出力 ログファイルサポート Telegram 通知 フォースモード --force 使用方法 root@kitploit: ヘルプを表示 python3 mass.py -h 単一ターゲット...

peetch

peetch peetch는 eBPF의 다양한 측면을 실험하여 TLS 프로토콜 보호를 우회하는 것을 목표로 하는 도구 모음입니다. 현재 peetch는 세 가지 하위 명령을 포함합니다. 첫 번째 dump는 각 패킷에 소스 프로세스 정보를 연결하여 네트워크 트래픽을 스니핑하는 것을 목표로 합니다. 두 번째 tls는 OpenSSL을 사용하는 프로세스를 식별하여 암호화 키를 추출할 수 있게 합니다. 세 번째 proxy는 OpenSSL을 사용하는 프로세스의 TLS 트래픽을 자동으로 가로채고 즉시 메시지를 복호화합니다. 처음 두 명령을...

CVE-2021-40444-exp

CVE-2021-40444 PoC CVE-2021-40444 Microsoft Office Word リモートコード実行 を悪用する悪意のある docx 生成ツール このスクリプトの作成は、実際に使用されたサンプル docx ファイル: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 のリバースエンジニアリングに基づいています。 最初に lcab をインストールする必要があります sudo apt-get install lcab 手動での再現手順は REPRODUCE.md を確認してください...

PYDNS-Scanner

PYDNS Scanner 🇺🇸 English | 🇮🇷 فارسی | 🇨🇳 中文 Textual로 구축된 아름다운 TUI터미널 사용자 인터페이스를 갖춘 현대적이고 고성능의 DNS 스캐너입니다. 이 도구는 세 가지 스캔 모드Slipstream, SlipNetDNSTT, NoiseDNS, DNS Scan를 사용하여 수백만 개의 IP 주소를 스캔하여 작동하는 DNS 서버를 찾을 수 있으며, 자동 DNS 유형 점수 매기기 및 멀티 플랫폼 클라이언트 다운로드를 지원합니다. 🆕 v2.0.0: SlipNet 지원, DNS Scan 모드, 양방향...

cve-2022-31813

CVE-2022-31813 脆弱性チェッカー 作者 : Derek Odiorne GitHub : @dodiorne バージョン : 1.2 最終更新日 : May 21, 2025 MITRE ATT &CK 手法: T1190 – 公開アプリケーションの悪用 🧠 説明 このツールは、modproxy と ProxyPassMatch を使用する Apache HTTP Server ≤ 2.4.53 におけるパストラバーサルおよびアクセス制御バイパスの脆弱性 CVE-2022-31813 を検出するためのブラックボックス脆弱性スキャナ です。...

CVE-2026-16723

CVE-2026-16723 Exploit A standalone C++17 implementation for CVE-2026-16723 , a critical vulnerability affecting Fastjson versions 1.2.68 – 1.2.83. Requirements Linux or WSL on Windows C++17 compatible compiler GCC 7+ or Clang 5+ CMake 3.10 or newer System packages: libzip-dev zlib1g-dev Debian /...

redi

redi 自動リダイレクター設定ツール。HTTP RAT（CobaltStrike Beacon、meterpreterなど）およびCobaltStrike DNS Beaconと互換性があります。このスクリプトは、nginxリバースプロキシまたはdnsmasqを使用したDNSプロキシ/フォワーダーのいずれかをセットアップします。HTTPSを選択した場合、letsencrypt certbotを自動的にセットアップし、リダイレクターのドメイン名に対して有効なletsencrypt SSL証明書を取得し、生成された設定を使用してnginxを起動します。...

destroylist

Destroylist: フィッシング・詐欺ドメインブラックリスト !Last Commithttps://img.shields.io/github/last-commit/phishdes...

c41n

c41n c41n 은 자동화된 Rogue Access Point 설정 도구입니다. c41n 은 여러 유형의 Rogue Access Point 및 Evil Twin 공격의 자동화된 설정을 제공합니다. c41n 은 사용자가 정의한 특성인터페이스, 액세스 포인트 이름 및 채널으로 액세스 포인트를 설정하고, 액세스 포인트용 DHCP 서버를 설정하며, HTTP 트래픽 스니핑 또는 자격 증명 스니핑이 가능한 Captive Portal 설정 기능을 제공합니다. 설치: 설치는 저장소를 클론하고, 종속성을 설치하는 스크립트를 실행하거나 수동으...

miasma

🌀 Miasma AI企業は絶えずインターネットを途方もない規模でスクレイピングし、その中のあらゆるコンテンツを飲み込んで、次期モデルの学習データとして使用しています。あなたが公開ウェブサイトを運営しているなら、 彼らはすでにあなたの成果を盗んでいます。 ここで Miasma が反撃を支援します！ サーバーを起動して、悪意のあるトラフィックをそこに向けてください。 Miasma は poison fountain からの毒入り学習データを、複数の自己参照リンクとともに送信します。粗悪コンテンツを貪る機械のための、無限の粗悪コンテンツビュッフェです。 Miasma...

CVE-2022-34962

OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS 脆弱性の説明: OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS は、Group Timeline モジュールを介して格納型クロスサイトスクリプティング（XSS）脆弱性を含むことが発見されました。 攻撃ベクトル: 攻撃者は、Group Timeline に何かを投稿し、ロケーション入力にXSSペイロードを挿入することで、格納型XSSを悪用する必要があります。XSSペイロードは送信後すぐに実行されます。 影響を受けるも...