The vulnerability affects the embedded energy-independent single-write eFUSE memory module in Realtek RTL8762C, a highly integrated wireless system on chip (SoC). This module allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the embedded energy-independent single-write eFUSE memory in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to the fact that power is turned on before the access control mechanism is activated. Exploiting this vulnerability can allow a hacker to...

gitcolombo

Gitcolombo OSINT tool that extracts identities — names, emails, and links between seemingly unrelated accounts — from git repositories and GitHub. Python CLI gitcolombo.py — clones repos, walks git log, and can call the GitHub API for richer signals. Web version gitcolombo.html — a single static...

CVE-2024-50848

CVE-2024-50848: WorldServer v11.8.2의 XXE 취약점 WorldServer v11.8.2의 Import 객체 및 Translation Memory 가져오기 기능에 존재하는 XML 외부 엔티티XXE 취약점으로 인해, 조작된 .tmx 파일을 제공하여 중요한 시스템 정보에 접근하고 임의 명령을 실행할 수 있습니다. 이 취약점을 악용하려면 인증된 공격자가 기존 시스템 파일이나 디렉터리의 경로가 포함된 악성 페이로드를 담은 .tmx 파일을 제작해야 합니다. 악성 콘텐츠가 포함된 파일을 업로드하면 대상 서버는 ...

adaudit

adaudit This PowerShell script is designed to conduct a comprehensive audit of Microsoft Active Directory, focusing on identifying common security vulnerabilities and weaknesses. Its execution facilitates the pinpointing of critical areas that require reinforcement, thereby fortifying your...

Pantheon

판테온 판테온 소개 판테온은 다양한 국가의 네트워크 카메라 정보를 표시하고, 보호되지 않은 카메라에 대한 통합 라이브 피드를 제공하는 GUI 애플리케이션입니다. 기능 판테온은 사용자가 API 크롤러를 실행할 수 있게 해줍니다. 원래는 API예: Insecam를 사용하지 않는 기능도 있었지만, Google TOS가 원래 스크래핑 메커니즘에 계속 방해가 되었습니다. 설치 1. git clone https://github.com/josh0xA/Pantheon.git 2. cd Pantheon 3. pip3 install -r...

webshell-analyzer

Web Shell Analyzer Web shell analyzer is a cross platform stand-alone binary built solely for the purpose of identifying, decoding, and tagging files that are suspected to be web shells. The web shell analyzer is the bigger brother to the web shell scanner project...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

CVE-2026-84171

creationtimestamp| type| source ---|---|--- 2026-09-12 13:30:25+00:00| seen| https://infosec.exchange/users/offseq/statuses/117258310398509563 2026-09-12 13:30:27+00:00| seen| https://bsky.app/profile/offseq.bsky.social/post/3mvd6u43mgw2p 2026-09-12 16:50:10+00:00| seen|...

what-you-reveal

╦ ╦╦ ╦╔═╗╔╦╗ ╦ ╦╔═╗╦ ╦ ╦═╗╔═╗╦ ╦╔═╗╔═╗╦ ║║║╠═╣╠═╣ ║ ╚╦╝║ ║║ ║ ╠╦╝║╣ ╚╗╔╝║╣ ╠═╣║ ╚╩╝╩ ╩╩ ╩ ╩ ╩ ╚═╝╚═╝ ╩╚═╚═╝ ╚╝ ╚═╝╩ ╩╩═╝ 시스템 분석 도구 // 브라우저 지문 데모 What You Reveal 은 브라우저가 웹사이트에 노출하는 정보를 정확히 보여주기 위해 설계된 개인정보 분석 도구입니다. 레트로 터미널 미학과 투명성에 초점을 맞춘 강력한 메트릭을 특징으로 합니다. 설치 root@kitploit: 저장소 클론 git clone...

CVE-2023-3897

CVE-2023-3897 Windows 배포에서 On-premise SureMDM 솔루션의 CAPTCHA 우회를 통해 사용자 이름 열거가 가능하며, 이를 통해 공격자가 오류 메시지를 통해 로컬 사용자 정보를 열거할 수 있습니다. 이 문제는 SureMDM On-premise 6.31 및 이하 버전에 영향을 미칩니다. https://nvd.nist.gov/vuln/detail/CVE-2023-3897...

gmailc2

gmailc2 root@kitploit: A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: root@kitploit: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the...

CVE-2022-2078

CVE-2022-2078 root@kitploit: $ ./poc ... + getset leakbuffer: 0000 30 31 32 33 34 35 36 37 38 39 3a 3b 3c 3d 3e 3f 0123456789:;? 0010 28 00 00 00 00 02 0a 8f 68 8b a2 be 40 ac 70 8c [email protected]. 0020 ff ff ff ff 00 6c b5 81 .....l.. + kernel=0xffffffff8c70ac40...

EUVD-2026-76868

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to check user authorization in the PlayerSkins mediaSession.json.php endpoint before returning video metadata. Unauthenticated attackers can request the endpoint with a video ID parameter to retrieve password-protected vide...

longtongue

Generate customized Password/Passphrase wordlist based on target information Coded with 💙 by edoardottt Share on Twitter! Installation ⬇️ pipx root@kitploit: pipx install longtongue Source root@kitploit: git clone https://github.com/edoardottt/longtongue.git cd longtongue pip install -r...

apk-info

apk-info 풀 기능을 갖춘 apk 파서입니다. 특징 멀웨어에 친화적인 zip 추출기. BadPack 기술에 관한 훌륭한 문서; 멀웨어에 친화적인 axml 및 arsc 추출기; 완전한 AXML Android Binary XML 구현; 완전한 ARSC Android Resource 구현; APK Signature Block 42에 포함된 정보 추출 지원: APK 시그니처 스키마 v1; APK 시그니처 스키마 v2; APK 시그니처 스키마 v3; APK 시그니처 스키마 v3.1; Stamp Block v1 & v2; Apk...

htshells

HTSHELLS - 自己完結型のWebシェルや、.htaccessファイルを介したその他の攻撃 攻撃は module.attack.htaccess という形式で命名され、攻撃タイプごとにディレクトリにグループ化されています。必要なものを選び、新しいファイルにコピーして .htaccess という名前で保存し、アップロード前にファイルを確認して編集が必要かどうかチェックしてください。Webシェルは、ファイルに別途記載がない限り、クエリパラメータ c からコマンドを実行します。 準備として ./prepare.sh file を実行すると、アップロードする .htaccess...

CVE-2024-10355

ソースコード ガソリンポンプ管理ソフトウェア 無料ダウンロード | SourceCodester 説明 sourcecodester の Petrol pump management software v1.0 における SQL インジェクションの脆弱性。高リスクと評価される脆弱性が発見されました。admin\invoice.php ファイルの一部の不明な機能に影響し、パラメータ id を使用して悪意のある SQL 文を構築し、機密情報を取得することで害を引き起こします。 脆弱性分析 admin\invoice.php ここでは、ユーザー入力 $POST'id' が SQL...

LocalNet_Attacker

LocalNetAttacker 이것은 Java 기반의 로컬 네트워크 공격 도구입니다. 이 도구를 사용하면 동일한 네트워크에 연결된 대상 Windows 시스템을 공격하거나 정보를 수집할 수 있습니다. 기능 IP 세부 정보 가져오기 시스템 세부 정보 가져오기 웹 공격 디렉토리 검색 파일 및 프로그램 다운로드 및 실행 배포 이 프로젝트를 배포하려면 다음을 실행하세요. root@kitploit: jdk 최신 버전 설치 먼저 공격자 애플리케이션을 실행하세요 그런 다음 대상 시스템에서 피해자 애플리케이션을 실행하고 시스템의 IP 주소를...

CVE-2019-8540

CVE-2019-8540 exportObjectToClient関数におけるカーネルスタック情報漏洩 バグ詳細: macOSrelease; return kIOReturnSuccess; ioobjecttの長さは8バイトであり、1でmachportnamet（4バイト）に強制変換されるため、上位4バイトが初期化されずに漏洩します。...

CVE-2026-87759

creationtimestamp| type| source ---|---|--- 2026-09-12 07:30:24+00:00| seen| https://infosec.exchange/users/offseq/statuses/117256894812339509 2026-09-12 07:30:26+00:00| seen| https://bsky.app/profile/offseq.bsky.social/post/3mvckqembwm24 2026-09-12 18:00:26+00:00| seen|...