Oracle-Identity-Manager-CVE-2025-61757

Herramienta de detección de vulnerabilidades CVE-2025-61757 para Oracle Identity Manager v2.2 🔥 Contexto de la vulnerabilidad Recientemente, Oracle Identity Manager ha revelado una grave vulnerabilidad de ejecución remota de código CVE-2025-61757. Esta vulnerabilidad se debe a un manejo inadecuad...

COVIDSafe-CVE-2020-12856

COVIDSafe-CVE-2020-12856: 블루투스 기반 접촉 추적 앱의 무음 페어링 문제 저자: Jim Mussared George Robotics, Alwen Tiu 호주국립대학교 호주 COVIDSafe v1.0.17 이하 접촉 추적 앱의 Android 버전 구현에서 취약점이 확인되었으며, 이는 싱가포르의 TraceTogether, 앨버타의 ABTraceTogether 등 유사한 아키텍처를 공유하는 여러 다른 접촉 추적 앱에도 영향을 미칠 수 있습니다. 이 문제는 CVE ID CVE-2020-12856로 추적됩니다. 이...

purple-team-exercise-framework

パープルチーム演習フレームワーク PTEF Purple Team Exercise Framework PTEF は、サイバー脅威インテリジェンス CTI、レッドチーム、ブルーチームを結集した協調型セキュリティ演習を設計・実行するための業界標準の方法論です。 パープルチーム演習は、組織の実際のサイバー攻撃に対する回復力をテスト、測定、改善するための効率的な方法です。このフレームワークは以下をカバーしています: パープルチーム演習 - アドホックな協調演習 運用型パープルチーム - 継続的な仮想チームでの取り組み 専任パープルチーム - 専任スタッフによる役割 v4 の新機能...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS「Certighost」権限昇格フレームワーク・ツールキット Active Directory証明書サービス — Certighost → ドメイン乗っ取り エクスプロイトフレームワーク＆監査ツールキット 許可されたセキュリティテスト専用です。 --- ⚖️ 法的免責事項と責任ある使用 このツールは、教育および許可されたペネトレーションテストの目的でのみ提供されています。...

cirro

Cirro는 연구자와 침투 테스터가 그래프 데이터베이스를 통해 클라우드 환경과 ID 관계를 수집, 분석, 시각화할 수 있도록 설계된 확장 가능한 보안 연구 플랫폼입니다. 모듈식 아키텍처로 구축되어 여러 플랫폼과 데이터 소스를 지원하도록 확장할 수 있습니다. 자세한 내용은 문서를 확인하세요. 기능 다중 플랫폼 데이터 수집 : 여러 클라우드 플랫폼 및 ID 공급자를 지원하는 확장 가능한 아키텍처 유연한 인증 : 대상 플랫폼에 따라 다양한 인증 방법 지원 크로스 플랫폼 : Windows, macOS, Linux에서 사용 가능 모듈식...

agent-bom

The marks above represent supported discovery, scanning, connection, deployment, or evidence backends—not identical connector depth. See the capability matrix...

xtor

xtor Tor 인스턴스를 프로그래밍 방식으로 관리하는 Python 라이브러리입니다. 기능 새 Tor 프로세스 시작 또는 기존 프로세스에 연결 SOCKS5 프록시가 포함된 사전 구성된 httpx 클라이언트 동기 + 비동기 새 IP를 기다리는 옵션을 포함한 ID 회전 트래픽 분리를 위한 스트림 격리 회로 및 스트림 관리 종료 노드 정보 국가, 대역폭, 플래그 임시 히든 서비스 .onion 이벤트 리스너 회로, 스트림, 대역폭 이벤트 라운드 로빈 및 무작위 선택을 지원하는 여러 인스턴스 관리를 위한 TorPool CLI 관리를...

WhoCord

🕵️‍♂️ WhoCord v1.1 사용자명, 이메일, 도메인, 전화번호, 이미지, URL 또는 조사 문자열을 전체 신원 프로필로 변환하세요. WhoCord는 수십 개의 오픈 소스 도구를 실행하고, 지식 그래프를 구축하며, 상관관계를 감지하고, AI가 강화된 다크 테마 HTML 보고서를 생성하는 모듈식 OSINT 조사 플랫폼입니다. 모든 과정은 최신 React 대시보드에 실시간으로 스트리밍됩니다. ⚡ 기능 8가지 조사 모듈 – 사용자명/수동, Discord, 이메일, 도메인, 전화번호, 이미지, URL, 데이터 프로브자동 감지...

Blitz Identity Provider (Authentication server)

...

CVE-2023-34362

CVE-2023-34362 POC para CVE-2023-34362 afetando MOVEit Transfer Análise Técnica Uma análise técnica de causa raiz da vulnerabilidade pode ser encontrada no blog: Resumo Este POC abusa de uma injeção SQL para obter um token de acesso de API de administrador de sistema e, em seguida, usa esse acess...

flask-saml2

flask-saml2 .. note:: In cerca di manutentori. Questo progetto non è più mantenuto. La libreria funziona, o funzionava quando l'ho usata per l'ultima volta, ma non lavoro più al progetto per cui è stata creata. Se sei interessato a prendere la guida e la manutenzione di questo progetto, contattam...

CVE-2022-29464

CVE-2022-29464 WSO2 — ведущий поставщик различных SOA-решений, включающих инфраструктуру, технические фреймворки, инструменты, серверы процессов, серверы приложений и т.д. Затронутые версии 2.2.0 ≤ WSO2 API Manager ≤ 4.0.0 5.2.0 ≤ WSO2 Identity Server ≤ 5.11.0 WSO2 Identity Server Analytics 5.4.0...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access e Identity Manager RCE via SSTI. CVE-2022-22954 - PoC SSTI Uso: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file |...

gitcolombo

Gitcolombo Strumento OSINT che estrae identità — nomi, email e collegamenti tra account apparentemente non correlati — da repository git e GitHub. Python CLI gitcolombo.py — clona repository, percorre git log e può chiamare l'API di GitHub per segnali più ricchi. Versione web gitcolombo.html — un...

CVE-2024-0044

CVE-2024-0044- CVE-2024-0044: uma vulnerabilidade de alta gravidade "run-as any app" que afeta as versões 12 e 13 do Android Script de Exploração CVE-2024-0044 Este script Bash demonstra como explorar o CVE-2024-0044. Apenas para fins educacionais e de teste. Pré-requisitos ADB Android Debug Brid...

CVE-2023-49496_PoC

CVE-2023-49496PoC وصف UCServer هو خادم اتصالات متكامل ومتقدم. يحتوي خادم UCServer من شركة Shanghai Shupin Information Technology Co., Ltd. على ثغرة حقن SQL، ويمكن للمهاجم استغلال هذه الثغرة للحصول على معلومات حساسة من قاعدة البيانات. POC root@kitploit: POST /login/wwxcorpInfo/ HTTP/1.1...

GrafanaSCIMalform

Grafana SCIMalform CVE-2025-41115 Visão Geral Este repositório contém minha pesquisa sobre a vulnerabilidade CVE-2025-41115 no componente SCIM do Grafana Enterprise. Ele consiste em um ambiente de teste com a aplicação vulnerável e código de exploração. Referências Apenas algumas referências útei...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access и Identity Manager RCE через SSTI. CVE-2022-22954 - PoC SSTI Использование: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan ...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access 和 Identity Manager 通过 SSTI 实现远程代码执行。 CVE-2022-22954 - PoC SSTI 使用方法： root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file ...

CVE-2022-22954-Testi

CVE-2022-22954-테스트 CVE-2022-22954 취약점 테스트 VMware Workspace ONE Access 및 Identity Manager는 서버 측 템플릿 인젝션으로 인해 원격 코드 실행 취약점을 포함합니다. 네트워크 접근 권한을 가진 악의적인 공격자는 서버 측 템플릿 인젝션을 트리거하여 원격 코드 실행을 초래할 수 있습니다. 서버 측 템플릿 인젝션 원격 코드 실행 취약점 CVE-2022-22954 https://www.vmware.com/security/advisories/VMSA-2022-0011.ht...