catnip

Cat-Nip Automated Basic Pentest Tool this tool will make your basic pentesting task like Information Gathering, Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone Cat-Nip git clone https://github.com/baguswiratmaadi/catnip Go Inside Cat-Nip Dir c...

quasar

Quasar Quasar는 Belahsan Ouerghi가 제작한 침투 테스터를 위한 정보 수집 프레임워크입니다. 웹사이트 정보 이메일 주소 확인 전화번호 정보 신용카드 BIN 확인 IP 위치 추적 포트 스캐너 설치 root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/quasar.git cd quasar chmod +x install.sh chmod +x quasar.sh sudo ./install.sh sudo ./quasar....

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

skiptracer

Account moved to: https://gitlab.com/illwill No longer supported at this time. Python 3 migration in progress, please do not report issues yet, as the code and the sources need a bunch of upgrading. Project moved to https://gitlab.com/illwill/skiptracer...

EasY_HaCk

EasYHaCk 1. Termux를 사용하여 세계를 해킹하세요 이 도구는 sabri.zaki가 침투 테스트를 위해 개발했습니다. 2. metasploit-framework 3. sqlmap 4. nmap 5. metagoofil 6. RED HAWK 7. recon-ng 및 훨씬 더 많은 강력한 테스트 도구 EasYHaCk은 네트워크 스캐닝 및 정보 수집을 위한 도구입니다. 그리고 안드로이드 폰과 Windows PC를 공격하기 위한 도구입니다. 이 모든 것이 Termux에서 가능합니다. 설치 1. root@kitploit: p...

webkiller

WebKiller V2 Tool Information Gathering Write With Python. PreView root@kitploit: ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║...

webkiller

WebKiller V2 Python으로 작성된 정보 수집 도구. PreView root@kitploit: ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║ ██║ ██╔══╝ ██╔══██╗...

Identificador-CVE-2018-11759

다른 언어 git - pt-BR 인스턴스가 CVE 2018-11759에 노출되어 있는지 확인하세요 main 파일은 익스플로잇을 위한 bash 스크립트입니다. URL은 프로토콜과 전체 주소를 사용해야 합니다. 예: https://test.site.com.br 한 번의 조회로 여러 URL을 처리하려면 here-document를 사용할 수 있습니다. 예: root@kitploit: Call the bash, no request permission for exec bash main EOF https://vulpagepagevul.co...

CVE-2022-1077

CVE-2022-1077 설명 TEM FLEX-1080 및 FLEX-1085 1.6.0에서 취약점이 발견되었습니다. 문제가 있는 것으로 선언되었습니다. 이 취약점은 Log Handler 구성 요소의 log.cgi에 영향을 미칩니다. 직접 요청을 통해 하드웨어 정보가 유출될 수 있습니다. 공격은 원격으로 시작될 수 있으며 어떤 형태의 인증도 필요하지 않습니다. 사용법 root@kitploit: $ git clone https://github.com/Brosck/CVE-2022-1077.git $ cd CVE-2022-1077 $...

CVE-2025-34171

CVE-2025-34171: CasaOS における認証不要のファイルおよびデバッグデータ露出 脆弱性概要 フィールド| 値 ---|--- CVE ID| CVE-2025-34171 影響を受けるバージョン| CasaOS ≤ 0.4.15 修正バージョン| 利用可能なパッチなし 深刻度| 中 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N CWE| CWE-862: 認可の欠如、CWE-497: 機密システム情報の許可されていない管理領域への露出 概要 CasaOS 0.4.15...

CVE-2025-55817

취약점 유형 크로스 사이트 스크립팅 XSS 영향받는 구성 요소 Chillicream의 Nitro GraphQL 연결 설정에는 크로스 사이트 스크립팅XSS에 취약한 3개의 다른 입력 위치가 포함되어 있습니다. 취약한 파라미터: SDL Schema Endpoint, Subscription Endpoint, SSE Subscription Endpoint 공격 유형 원격 영향: 정보 노출 true 공격 벡터 3개의 입력 필드가 XSS 페이로드에 취약합니다 : 공급업체 확인 여부 true 발견자 Brian Lowe -...

CVE-2022-23779

CVE-2022-23779 CVE-2022-23779는 Zoho ManageEngine Desktop Central의 보안 취약점입니다. 소프트웨어가 승인되지 않은 사용자에게 내부 서버 정보를 유출하는 정보 노출 문제CWE-200로 분류됩니다. 10.1.2137.8 이전 버전이 영향을 받습니다 ::중간 심각도 익스플로잇 세부 사항 및 영향 HTTP 요청예: /themes이 리디렉션의 Location 헤더를 통해 호스트명을 노출할 수 있음을 보여주는 개념 증명 코드가 존재합니다. 내부 호스트명 유출 자체로는 시스템 장악이 가능하...

CVE-Newgen-Software-Advisories

Newgen Software – CVE 概念実証 このリポジトリには、概念実証 PoC の資料と技術文書が含まれています。 複数の CVE脆弱性 に対するもので、 Newgen Software Technologies Limited が開発した製品で発見されました。 ここに文書化された脆弱性は、公的に割り当てられたCVEであり、 MITRE および NVD によって参照されています。 含まれるCVE CVE-2025-65742 – Newgen OmniDocs LDAP Admin の機能レベル認証の破損 BFLA CVE-2025-69907 – Newgen OmniDo...

ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

Zoho_CVE-2022-23779

ZohoCVE-2022-23779 내부 호스트명 노출 취약점 개념 증명 익스플로잇 1단계: curl -ILk https://IP:port/themes 2단계: HTTP 리디렉션 응답을 읽고 Location HTTP 응답 헤더를 분석합니다. PoC 팔로우하세요 Vulnmachines Platform YouTube Twitter Facebook LinkedIn...

CVE-2026-78693

ash_graphql (ash-project, Elixir/Erlang) is vulnerable to incomplete error-message redaction . In AshGraphql.Errors, the configured error_handler output is merged with the pre-handler path via Map.put_new(handled, :path, path), which re-injects the original path even when a sanitizing handler rem...

CVE-2022-37703

제안된 설명 Amanda 3.5.1에서 calcsize SUID 바이너리에서 정보 유출 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 파일 시스템 어디에서든 디렉터리 존재 여부를 알 수 있습니다. 바이너리는 경로를 확인하지 않고 루트 권한으로 opendir을 직접 사용하므로, 공격자가 임의의 경로를 제공할 수 있습니다. 공격자는 calcsize 바이너리를 실행하려면 backup 사용자여야 합니다. 추가 정보 PoC는 매우 간단합니다. 다음과 같이 바이너리를 실행하기만 하면 됩니다: ./calcsize MAHER dir...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752는 Joomla! 서버에서 정보 유출로 이어지는 인증 우회 취약점입니다. NVD에서 CVSSv3 5.3 중간 심각도으로 평가되었지만, 이 취약점은 적절한 조건에서 공격자가 코드 실행을 달성할 수 있게 합니다. 이는 공격자들이 이 취약점에 관심을 보인 이유일 것입니다. 스크린샷 요구 사항 Python3.7+ 지원 OS Linuxer Wingays 시작하기 root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-237...

CVE-2020-1054

CVE-2020-1054 CVE-2020-1054 학습 Screenshot Reference https://0xeb-bp.github.io/blog/2020/06/15/cve-2020-1054-analysis.html 보안 토큰 탈취 https://github.com/mwrlabs/CVE-2016-7255 함수 유출 https://github.com/DreamoneOnly/CVE-2019-0808-32-64-exp...

flashlight

침투 테스터를 위한 자동 정보 수집 도구 영상 : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...