Güralp MAN-EAM-0003 3.2.4 - XML External Entity (XXE)

cgi-bin/xmlstatus.cgi in Güralp MAN-EAM-0003 3.2.4 is vulnerable to an XML External Entity XXE issue via XML file upload, which leads to local file disclosure. id: CVE-2022-38840 info: name: Güralp MAN-EAM-0003 3.2.4 - XML External Entity XXE author: daffainfo severity: high description: |...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

mitm

mitm A simple yet effective python3 script to perform DNS spoofing via ARP poisoning Installation root@kitploit: adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3 mitm.py Demo Outcome...

CVE-2020-25748

CVE-2020-25748 推奨説明 Rubetek RV-3406、RV-3409、RV-3411 カメラ（ファームウェアバージョン v342、v339）において、平文送信の問題が発見されました。中間者がカメラからの映像データを傍受および改ざんすることができます。このデータは暗号化されていない形式で送信されます。また、NTP および RTSP サーバーからの応答を改ざんし、カメラに変更された値を使用させることも可能です。 追加情報 脆弱性に関する通知がベンダーに送付されました。 脆弱性タイプ（その他） CWE-319: 機密情報の平文送信 製品ベンダー Rubetek...

MemorizingTrustManager

MemorizingTrustManager - あなたのアプリのためのプライベートクラウドサポート MemorizingTrustManager MTM は、Android で SSL をよりスマートかつ安全に利用できるようにするプロジェクトです。未知の SSL 証明書に遭遇した場合、証明書を一度だけ受け入れるか、恒久的に受け入れるか、接続を中止するかをユーザーに尋ねます。これは、無効、自己署名、および/または期限切れの証明書を盲目的に受け入れることによる中間者攻撃を防ぐための一歩です。 MTM はあなたの Android...

DeadManSwitch

Dead Man Switch 概要 Dead Man Switch は Rust で書かれたクロスプラットフォーム対応のセキュリティアプリケーションで、緊急時に機密データを自動的に保護します。このアプリケーションは複数のトリガー機構を監視し、起動時に即座にシステムロックダウン手順を実行します。暗号化ボリュームのマウント解除やシステムの制御付きシャットダウンなどを含みます。 主な機能 ハートビートタイマー : チェックイン間隔の取りこぼしによる自動トリガー Telegram 連携 : セキュアなメッセージングによるリモート制御 ネットワークトリガー : LAN ブロードキャストによる起動...

evilginx2

Evilginx 3.0 Evilginx 는 로그인 자격 증명과 함께 세션 쿠키를 피싱하는 데 사용되는 중간자 공격 프레임워크로, 이를 통해 2단계 인증 보호를 우회할 수 있습니다. 이 도구는 2017년에 출시된 Evilginx의 후속 제품으로, nginx HTTP 서버의 사용자 정의 버전을 사용하여 브라우저와 피싱 대상 웹사이트 사이에서 프록시 역할을 하는 중간자 기능을 제공했습니다. 현재 버전은 GO로 완전히 작성된 독립 실행형 애플리케이션으로, 자체 HTTP 및 DNS 서버를 구현하여 설정과 사용이 매우 쉽습니다. 면책 조...

StreamDivert

StreamDivert StreamDivert is a tool to man-in-the-middle or relay in and outgoing network connections on a system. It has the ability to, for example, relay all incoming SMB connections to port 445 to another server, or only relay specific incoming SMB connections from a specific set of source IP...

wifipumpkin3

Wifipumpkin3 Powerful framework for rogue access point attack. Overview wifipumpkin3 is powerful framework for rogue access point attack, written in Python, that allow and offer to security researchers, red teamers and reverse engineers to mount a wireless network to conduct a man-in-the-middle...

infernal-twin

Infernal-Wireless v3 릴리스 3 Kali Linux 2018에서의 호환성 개선 무선 스캔의 시각적 표현 추가 장치가 요청한 SSID별 프로브 요청 및 지도의 시각적 표현 추가 MAC 주소 매핑 업데이트 프로브 요청 장치에 MAC 주소 매핑 추가 WPA2 PSK에 대한 이블 트윈 공격 제공된 자격 증명 사용 자동 무선 스캔 마법사의 개발 테스트 MiTM 개선 및 Metasploit과의 통합 무선 네트워크를 통한 사회 공학적 측면 개선 무선 스캔 결과에 비콘 신호 추가 도구의 파일 구조 및 레이아웃 정리 로그 및...

vulnbox-easy-CVE-2025-29927

Man-in-the-middle このアプリケーションの名前が Man-in-the-middle であるのは、Next.JS ミドルウェアに脆弱性があり、フラグが API 呼び出し内にあるためです。 🚀 本番環境のセットアップ 1. .env.production root@kitploit: DATABASEURL=postgresql://postgres:password@db:5432/nextauth JWTSECRET=your-production-secret 2. ビルドと起動 root@kitploit: docker compose up --build -d...

dolos_cloak

Dolos Cloak Dolos Cloak은 고급 중간자 공격MITM을 사용하여 802.1x 인증 솔루션을 우회할 수 있도록 네트워크 침투 테스터와 레드 팀을 돕기 위해 설계된 Python 스크립트입니다. 이 도구는 대상 네트워크에 이미 허용된 피해자 장치의 유선 연결에 탑승하여 피해자 장치를 네트워크에서 강제로 내보내지 않고 작업을 수행할 수 있습니다. Odroid C2에서 Kali ARM을 실행하도록 설계되었으며, 두 개의 외부 USB 이더넷 동글이 필요합니다. 다른 하드웨어와 배포판에서도 실행할 수 있어야 하지만, 현재까...

CVE-2021-3773

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

CVE-2024-42657

CVE-2024-42657 CVE-2024-42657 wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 における問題により、リモートの攻撃者がログインプロセス中の暗号化欠如を介して機密情報を取得できる可能性があります。 CVE-2024-42657: 概要: wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0...

-CVE-2017-0785-BlueBorne-PoC

-CVE-2017-0785-BlueBorne-PoC CVE-2017-0785 BlueBorne PoC General Overview Armis Labs revealed a new attack vector endangering major mobile, desktop, and IoT operating systems, including Android, iOS, Windows, and Linux, and the devices using them. The new vector is dubbed “BlueBorne”, as it sprea...

CVE-2021-26258

이 저장소는 CVE-2021-26258 PoC를 위한 도구와 보조 파일을 포함하고 있습니다. 취약점에 대한 자세한 내용은 블로그 포스트를 참조하세요. 파일 목록 : rn.stg.original: Intel Killer와 함께 제공되는 원본 .stg 파일 rn.xml.original: rnstg-tool을 사용하여 rn.stg.original에서 추출한 .xml 파일 rncustom.xml: Discord.exe의 네트워크 액세스를 비활성화하고 RemoteRegistry 서비스를 시작하는 사용자 지정 .xml 파일...

MITMer

MITMer このツールは以下のことができます： 特定のホストまたはLAN上の全ホストに対するMITM攻撃。 攻撃対象ホストのHTTPおよびDNSのアクティビティを表示。 特定のWebサイトに対するDNSクエリを遮断し、あなたのPCにリダイレクトします。 そのWebサイトを偽のページに変換し、あなたのPCでホストします。 依存関係： python2 scapy python2-nfqueue 使用例： 全ホストを攻撃し、HTTPトラフィックを表示。www.somewebsite.comの偽ページを作成： root@kitploit: sudo ./mitmer.py -http...

CVE-2022-21449-TLS-PoC

CVE-2022-21449-TLS-PoC CVE-2022-21449 Neil Madden의 취약점 글에서 Psychic Signatures라고도 불림 취약한 클라이언트와 악의적인 TLS 서버를 사용한 개념 증명PoC입니다. 악의적인 서버는 www.google.com에 대한 유효한2022-04-20 기준 인증서 체인을 제시하며, 이 체인에는 ECDSA 공개 키secp256r1가 포함되어 있습니다. 그러나 crypto/ecdsa 패키지가 수정되어 r = s = 0인 잘못된 서명을 제시합니다. 취약한 클라이언트는 이 잘못된 서명을...

Astra Linux – Vulnerability in dovecot

The attacker can use a specially crafted Base64 exchange between Dovecot and the client to forge SCRAM TLS channel bindings. This requires that the attacker be able to position themselves between Dovecot and the client connection. If successful, the attacker can eavesdrop on communications betwee...