3471 matches found
meterssh
Tool Name: MeterSSH Written by: David Kennedy Company: TrustedSec Website: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH is a way to take shellcode, inject it into memory then tunnel whatever port you want to over SSH to mask any type of communications as a normal SSH...
dnxfirewall
注意: CMDバージョンGPLv3からライセンスが変更されました。'FULL'バージョン（現在のブランチ）はAGPLv3の下でライセンスされています。 概要 DNXFIREWALL™は、標準的なLinuxシステムをゾーンベースの次世代ファイアウォールに変換するための、最適化/高性能なアプリケーションとサービスのコレクションです。主要なセキュリティモジュールは、システムを通過するすべての接続、ストリーム、メッセージを直接/インラインで制御します。 root@kitploit: ------------------------------------------------------ |...
Gixy-Next
Gixy-Next: セキュリティ監査向けNGINX設定セキュリティスキャナー 概要 Gixy-Next Gixy は、オープンソースのNGINX設定セキュリティスキャナー兼ハードニングツールであり、nginx.confを静的に解析して、セキュリティ設定の不備、ハードニングの不足、および一般的なパフォーマンスの落とし穴を本番環境に到達する前に検出します。これはYandexのGixyの活発にメンテナンスされているフォークです。Gixy-NextのソースコードはGitHubで入手可能です。...
Gixy-Next
Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...
ROOT-APP-NPM-CVE-2024-46982 CVE-2024-46982 in next - Patched by Root
Root has patched CVE-2024-46982 in the next package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-CVE-2024-34351 CVE-2024-34351 in next - Patched by Root
Root has patched CVE-2024-34351 in the next package for Root:npm. Multiple fixed versions available...
sparrow-wifi
Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...
EvilWinRM-NG
EvilWinRM-NG はじめに GitLab をすぐに使い始められるよう、推奨する次のステップをまとめました。 すでにプロフェッショナルですか？ この README.md を編集して自分好みにしてください。簡単にしたいですか？ 下部のテンプレートを使用してください！ ファイルを追加する 作成 または アップロード ファイル コマンドラインを使ってファイルを追加する または次のコマンドで既存の Git リポジトリをプッシュする: root@kitploit: cd existingrepo git remote add origin...
CVE-2025-24813_presentation
This is a Next.js project bootstrapped with create-next-app. Getting Started First, run the development server: root@kitploit: npm run dev or yarn dev or pnpm dev or bun dev Open http://localhost:3000 with your browser to see the result. You can start editing the page by modifying app/page.tsx. T...
ROOT-APP-NPM-CVE-2026-75604 CVE-2026-75604 in next - Patched by Root
Root has patched CVE-2026-75604 in the next package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-AIKIDO-2026-553733 AIKIDO-2026-553733 in next - Patched by Root
Root has patched AIKIDO-2026-553733 in the next package for Root:npm. Multiple fixed versions available...
Fireaway
FireAway-Next Generation Firewall Bypass Tool v0.2 Fireaway is a tool for auditing, bypassing, and exfiltrating data against layer 7/AppID inspection rules on next generation firewalls, as well as other deep packet inspection defense mechanisms, such as data loss prevention DLP and application...
SickChill - Open Redirect
SickChill's login endpoint's 'next' parameter accepts arbitrary content, allowing authenticated attackers to perform open redirects, but this was fixed in commit c7128a8946c3701df95c285810eb75b2de18bf82 by redirecting to a default page. id: CVE-2024-53995 info: name: SickChill - Open Redirect...
cve-2025-55182-poc
基本資訊 CVE-2025-55182 是 2025 年影響最廣的 Web 框架漏洞之一。React Server Components（RSC）已是現代 Next.js 應用的主流架構，大量以 create-next-app 建立的標準專案皆在受影響範圍內，且無需任何客製化程式碼 即可被利用。 項目| 內容 ---|--- CVE 編號| CVE-2025-55182 別稱| React2Shell 漏洞類型| 未認證遠端程式碼執行（Unauthenticated RCE）；CWE-502 反序列化不可信資料（Deserialization of Untrusted Data）3 CV...
CVE-2023-49438
CVE-2023-49438 概念実証 説明 Python パッケージ Flask-Security-Too バージョン 5.3.2 以下に存在するオープンリダイレクトの脆弱性により、攻撃者は /login および /register ルートの ?next パラメータを悪用した巧妙な URL を介して、無防備なユーザーを悪意のあるサイトにリダイレクトできます。 背景 Flask-Security-Too には、next パラメータ内で指定された URL が相対 URL であるか、リクエスト URL...
Quiz and Survey Master <= 8.1.4 - SQL Injection
ExpressTech Quiz And Survey Master versions up to 8.1.4 contains an SQL injection caused by improper neutralization of special elements used in SQL commands, letting attackers execute arbitrary SQL queries, exploit requires user interaction. id: CVE-2023-28787 info: name: Quiz and Survey Master =...
AxxonSoft Axxon Next - Local File Inclusion
AxxonSoft Axxon Next suffers from a local file inclusion vulnerability. id: CVE-2018-7467 info: name: AxxonSoft Axxon Next - Local File Inclusion author: 0xAkoko severity: high description: AxxonSoft Axxon Next suffers from a local file inclusion vulnerability. impact: | An attacker can read...
CVE-2024-21793
CVE-2024-21793 De https://eclypsium.com/blog/big-vulnerabilities-in-next-gen-big-ip/...
CVE_6387
これは、create-next-app で初期化された Next.js プロジェクトです。 はじめに まず、開発サーバーを起動します： root@kitploit: npm run dev or yarn dev or pnpm dev or bun dev ブラウザで http://localhost:3000 を開くと結果を確認できます。 app/page.tsx を編集してページの修正を開始できます。ファイルを編集するとページが自動更新されます。 このプロジェクトは next/font を使用して、カスタム Google Font である Inter...