CVE-2024-4367-POC-PDFJS

CVE 2024 4367: PoC pour l'exploitation de XSS Cross-Site Scripting 1. Displaying an Alert XSS Trigger Another exploitation example consists of injecting a simple alert message to check if the attack works. root@kitploit: python poc.py "alert'XSS exploit triggered';" Explanation : This code inject...

CVE-2026-54806

WP Activity Log PHP 对象注入 CVE-2026-54806 PoC 📜 描述 CVE-2026-54806 是 Melapress 开发的 WP Activity Log WordPress 插件（wp-security-audit-log）中一个严重的（CVSS 9.8）未认证 PHP 对象注入漏洞。未认证的攻击者可以在任何触发日志事件（例如登录失败）的请求中，通过 User-Agent 头注入序列化的 PHP 对象。注入的载荷会存储在数据库中，当管理员访问 WordPress 仪表盘时会被无限制地反序列化，从而实现盲远程代码执行（不会向攻击者返回任何输出）。...

pillager

Pillager Go를 사용하여 파일 시스템에서 민감한 정보를 탐색하세요. 목차 1. 개요 2. 설치 3. 사용법 4. 데이터 유출 5. 문서 개요 Pillager는 Go의 강력한 동시성 모델을 활용하여 파일 내 민감한 정보를 재귀적으로 디렉터리에서 검색하는 간단한 방법을 제공하도록 설계되었습니다. Pillager는 몇몇 거인들의 어깨 위에 서서 이를 수행합니다. Pillager가 지정된 패턴과 일치하는 파일을 찾으면, 각 작업자worker가 작업 큐에서 파일의 한 줄씩 가져와 민감한 패턴 일치를 찾는 일련의 동시 작업자들을...

BurpCrypto

BurpCrypto Burpcrypto is a collection of burpsuite encryption plug-ins, supporting AES/RSA/DES/ExecJsexecute JS encryption code in burpsuite. English | 简体中文 Build $ mvn package Usage Download the precompiled jar package from Releases. Add this jar package to your burpsuite's Extensions. Switch to...

dependency-track v4.14.4

OWASP Dependency-Track Dependency-Track is an intelligent Component Analysis platform that allows organizations to identify and reduce risk in the software supply chain. Dependency-Track takes a unique and highly beneficial approach by leveraging the capabilities of Software Bill of Materials SBO...

jadx-ai-mcp

JADX-AI-MCP Zin MCP Suite의 일부 ⚡ Claude와 같은 LLM을 사용해 Android APK를 분석하기 위해 MCP를 통해 LLM과 통신하도록 구축된 완전 자동화된 MCP 서버 + JADX 플러그인 — 취약점 발견, APK 분석, 리버스 엔지니어링을 손쉽게 수행하세요. ⭐ 기여자 훌륭한 기여를 해주신 놀라운 분들께 감사드립니다 ⭐ ljt270864457 | p0px | bx33661 | Haicaj...

CVE-2026-6741

CVE-2026-6741 CVE-2026-6741 是一个 CVSS 8.8（高危）的认证（Agent+）权限提升漏洞，存在于 LatePoint – 日历预订插件中 CVE-2026-6741 — LatePoint 权限提升扫描器 插件： LatePoint – 用于预约和活动的日历预订插件 latepoint CVE ID： CVE-2026-6741 CVSS 评分： 8.8（高危） CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 漏洞类型： 已认证（Agent+）权限提升 → 管理员接管 受影响版本： id =...

CobaltStrike-BOF

CobaltStrike BOF Collection of beacon BOF. 1 DCOM Lateral Movement A quick PoC that uses DCOM ShellWindows via beacon object files for lateral movement.You can either specify credentials or use the current user. To use the current user, just leave the domain, username, and password empty. A short...

securitylab

GitHub Security Lab これは GitHub Security Lab のメインの git リポジトリです。 主な目的は以下のとおりです: セキュリティ研究と脆弱性開示に関するベストプラクティスの一部を、docs でコミュニティと共有します。 このリポジトリの issues を使用して、CodeQL の バウンティリクエスト を追跡します。 概念実証エクスプロイトの一部を公開するために使用します脆弱性が修正された後。これらの PoC は SecurityExploits サブディレクトリにあります。 CodeQL クエリの例は、CodeQLQueries...

edk2

EDK II Project www.uefi.org の UEFI および PI 仕様向けの、モダンで高機能、クロスプラットフォームなファームウェア開発環境です。 .. image::...

Gepetto

Gepetto Gepetto is a Python plugin which uses various large language models to provide meaning to functions decompiled by IDA Pro ≥ 7.6. It can leverage them to explain what a function does, and to automatically rename its variables. Here is a simple example of what results it can provide in mere...

river

River は、オンライン機械学習のための Python ライブラリです。ストリーミングデータに対する機械学習を、最もユーザーフレンドリーに行えるライブラリを目指しています。River は、creme と scikit-multiflow の合併により生まれました。 ⚡️ クイックスタート 簡単な例として、ロジスティック回帰を訓練してウェブサイトフィッシングデータセットを分類してみましょう。以下はデータセットの最初の観測値です。 root@kitploit: from pprint import pprint from river import datasets dataset =...

arkime

Arkime Arkime은 대규모 오픈소스 네트워크 분석 및 패킷 캡처 시스템입니다. Arkime은 기존 보안 인프라를 보강하여 네트워크 트래픽을 표준 PCAP 형식으로 저장하고 색인화하여 빠르고 인덱싱된 접근을 제공합니다. PCAP 탐색, 검색 및 내보내기를 위한 직관적이고 간단한 웹 인터페이스가 제공됩니다. Arkime은 PCAP 데이터와 JSON 형식의 세션 데이터를 직접 다운로드 및 소비할 수 있는 API를 제공합니다. Arkime은 모든 패킷을 표준 PCAP 형식으로 저장 및 내보내므로 분석 워크플로 중에...

misp-taxonomies

MISP タクソノミー MISP タクソノミーは、情報にタグ付け、分類、整理するための共通の分類ライブラリのセットです。タクソノミーにより、分散したユーザーや組織間で同じ語彙を表現することができます。 MISP やその他の情報共有ツールで使用できるタクソノミーは、マシンタグ（トリプルタグ）で表現されます。マシンタグは、名前空間（必須）、述語（必須）、および（任意の）値で構成されます。マシンタグは、その形式からトリプルタグと呼ばれることがよくあります。...

threadfire

threadfire Program uses Thread Hijacking to Inject Native Shellcode into a Standard Win32 Application. I was 15 years old when I made this - please ignore the substandard code. About I developed this small project to continue my experiences of different code injection methods and to allow RedTeam...

AdGuardHome

あなたとあなたのデバイスのためのプライバシー保護センター 無料でオープンソースな、ネットワーク全体で広告とトラッカーをブロックする強力なDNSサーバーです。 AdGuard.com | Wiki | Reddit | Twitter | Telegram AdGuard Homeは、広告とトラッキングをブロックするネットワーク全体向けのソフトウェアです。セットアップ後は、家庭内のすべてのデバイスをカバーし、そのためにクライアント側のソフトウェアは一切必要ありません。...

vulns-2026-fatfs-chance

ELM FatFs 脆弱性調査 このリポジトリは、FatFs における確認済みの6件のセキュリティ脆弱性と、テストハーネス、ファザー、およびスタンドアロンのエクスプロイトディスクイメージ生成ツールを文書化したものです。 元のFatFsソースコードは、FatFs-R0.16 ディレクトリにあります。 このプロジェクトは、2017年に実施したセキュリティ評価への回帰です。その当時、手動監査と数日間にわたるファジングによって、FatFsドライバの基本的ではあるが興味深くないバグがいくつか特定されました。9年後の2026年3月、私たちはVisual Studio Code、GitHub...

vortex

🚩 This is the public repository of vortex, for latest version and updates please consider supporting us through https://porchetta.industries/ Vortex VPN Overall Reconnaissance, Testing, Enumeration and Exploitation Toolkit 🚩 Sponsors If you want to sponsors this project and have the latest update...

apache__dolphinscheduler_CVE-2023-51770_3_2_1_fixed

Apache Dolphinscheduler 소개 Apache DolphinScheduler는 현대적인 데이터 오케스트레이션 플랫폼입니다. 로우코드로 고성능 워크플로우를 민첩하게 생성할 수 있습니다. 또한 강력한 사용자 인터페이스를 제공하며, 데이터 파이프라인의 복잡한 작업 종속성을 해결하고 다양한 유형의 작업을 즉시 사용 가능 하게 제공하는 데 전념하고 있습니다. DolphinScheduler의 주요 기능은 다음과 같습니다: 쉬운 배포: Standalone, Cluster, Docker 및 Kubernetes를 포함한 네 가지...

CertificateDsc

CertificateDsc 行動規範 このプロジェクトは この行動規範 を採用しています。 リリース main ブランチへのマージごとに、プレビューリリースが PowerShell Gallery にデプロイされます。定期的にリリースバージョンのタグがプッシュされ、完全なリリースが PowerShell Gallery にデプロイされます。 貢献 一般的な DSC Community の 貢献ガイドライン を確認してください。 変更ログ 各バージョンの変更の完全なリストは 変更ログ にあります。 リソース CertificateDsc モジュールは、Windows PowerShell...