CVE-2026-94138

A security flaw has been discovered in Chengdu Feiyuxing Technology Feiyu Star Router B-MB5E202-210322-r11656. This impacts an unknown function of the file /sendorder.cgi?parameter=delexpmac. The manipulation of the argument mac results in command injection. The attack may be launched remotely. T...

CVE-2024-54819

CVE-2024-54819 詳細はこちら: https://www.partywave.site CVE-2024-54819について ログインへのPOSTリクエスト 攻撃者はログイン済みである必要があります root@kitploit: POST /librarian/index.php/authentication HTTP/1.1 Host: 127.0.0.1 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:128.0 Gecko/20100101 Firefox/128.0 removed ... Content-Type:...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

tomcatWarDeployer

tomcatWarDeployer Apache Tomcat 자동 WAR 배포 및 침투 테스트 도구. 무엇인가요? 이 도구는 Apache Tomcat 자격 증명을 활용하여 JSP 백도어를 자동으로 생성 및 배포하고, 이후 이를 호출하여 편리한 셸웹 GUI, 원격 머신에 바인딩된 리스닝 포트, 또는 공격자에게 연결되는 리버스 TCP 페이로드을 제공하는 침투 테스트 도구입니다. 실제로, 침투 테스터가 제공한 유효한 HTTP 인증 자격 증명또는 사용자 지정 자격 증명, 결국 우리 모두 tomcat:tomcat 을 좋아합니다을 사용하여...

manul

Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...

Exploit for CVE-2026-90817

CVE-2026-90817 — REDCap Survey Passthru + Data Import RCE Pyt...

memhunter

Memhunter Automated hunting of memory resident malware at scale This project is WORK IN PROGRESS. Expect feature changes and binary releases on the upcoming weeks. Overview Memhunter is an endpoint sensor tool that is specialized in detecing resident malware, improving the threat hunter analysis...

SCANNER-INURLBR

설명 검색 엔진에서 고급 검색을 수행하며, 발견된 각 타겟/URL에 대해 내부 사용자 정의 검증 결합을 통해 GET/POST 캡처 이메일 및 URL을 악용할 수 있는 분석을 제공합니다. 다양한 Linux 배포판에서 실행 가능한 PHP 도구로, 해커와 보안 전문가가 특정 검색 엔진을 사용하는 데 도움을 줍니다. Scanner를 포함한 여러 자동화된 탐색 방법이 있습니다. INURLBR코드명: Facada 도구는 해킹 커뮤니티를 지원하기 위해 만들어졌습니다. 웹에서 잠재적인 취약점을 식별하고, 고급 검색을 수행합니다. Google...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...

dirsearch

DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...

redi

redi 自动化重定向器（redirector）设置工具，兼容 HTTP RAT（CobaltStrike Beacon、meterpreter 等）以及 CobaltStrike DNS Beacon。该脚本既可以设置 nginx 反向代理，也可以使用 dnsmasq 设置 DNS 代理/转发器。如果选择了 HTTPS，它将自动设置 letsencrypt certbot，为你的重定向器域名获取有效的 letsencrypt SSL 证书，并使用生成的配置启动 nginx。 反向代理方法允许设置多个重定向器，每个重定向器都有自己的有效证书，所有证书都指向同一个 CobaltStrike...

CVE-2023-46017-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46017-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability Exploit Author: ersinerenler Vendor Homepage https://code-projects.org/blood-bank-in-php-with-source-code Software Link https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip Overview Code-Projects...

CVE-2023-32590

CVE-2023-32590 Subscribe to Category = 2.7.4 - 인증되지 않은 SQL 인젝션 설명 Subscribe to Category WordPress 플러그인은 버전 2.7.4까지에서 SQL 인젝션에 취약합니다. 사용자가 제공한 매개변수에 대한 이스케이프 처리가 부족하고 기존 SQL 쿼리에 대한 준비가 충분하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 추가하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. CVE-2023-38382는 이 문제의 중복 할당...

modifyCertTemplate

목적 이 도구는 운영자가 ADCS 인증서 템플릿을 수정하여 생성된 취약 상태를 권한 상승에 활용할 수 있도록 지원하고, 이후 템플릿을 이전 상태로 재설정하기 위해 설계되었습니다. 이는 특히 템플릿에 대한 WriteProperty 권한이 침해되었지만, 연산자가 해당 권한이 적용되는 속성을 확신하지 못하는 시나리오를 위해 고안되었습니다. 이러한 시나리오에서 템플릿의 ACL을 쿼리하고 적용 가능한 ACE 정보를 속성 GUID와 교차 참조하여 수정 가능한 속성을 확인할 수 있습니다. 도구와 주제에 관한 관련 블로그 게시물. 사용법...

MAL-2026-16346 Malicious code in rrs (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 78c488c5d20c788e88c2d4f0a0cb1eb03317bc71edb05964adad62241fd1295e On launch of the rrs CLI, a background thread captures a full-screen screenshot via mss and POSTs the image together with hostname, username,...

Malicious code in rrs (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 78c488c5d20c788e88c2d4f0a0cb1eb03317bc71edb05964adad62241fd1295e On launch of the rrs CLI, a background thread captures a full-screen screenshot via mss and POSTs the image together with hostname, username,...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nucleiテンプレート Exploit F5 BIG-IP iControl REST Auth Bypass RCE | コマンドパラメータ CVE-2022-1388 は、BIG-IP の iControl API の REST コンポーネントにおける認証バイパスの脆弱性であり、CVSSv3 スコア 9.8 が割り当てられています。iControl REST API は、BIG-IP デバイスの管理と設定に使用されます。CVE-2022-1388 は、BIG-IP を使用するデバイスの管理ポートまたはセルフ IP...

second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

mitm-router

☠ 중간자 공격 라우터 🌐 모든 리눅스 컴퓨터를 공용 Wi-Fi 네트워크로 전환하여 모든 HTTP 트래픽을 조용히 중간자 공격합니다. Docker 컨테이너 내부에서 hostapd, dnsmasq, mitmproxy를 사용하여 "Public"이라는 개방형 허니팟 무선 네트워크를 생성합니다. 재미를 더하려면 네트워크 이름을 "xfinitywifi"로 변경하면 해당 네트워크에 한 번이라도 연결한 사람들이 자동으로 연결됩니다... 그런 네트워크는 도처에 있습니다. 면책 조항: 이 소프트웨어는 교육 목적으로만 제공됩니다. 불법 활동에...

MAL-2026-16342 Malicious code in pflag29424 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d9b974c9d8555f026dfc5556c4f628d366fbaedca83eab549559fe95fc984602 index.js the package's declared main unconditionally executes on module load: it calls fetch'/profile', scans the response for a DGA... token, and...