CVE-2026-90474

MCPHub before 1.0.32 contains an authentication bypass vulnerability in its embedded OAuth 2.0 authorization server where client authentication is disabled by default and PKCE enforcement is optional. Attackers who obtain an authorization code through interception can redeem it for access tokens...

MrRAT

MrRAT 이것은 크로스 플랫폼 Python 2.x 기반 RATRemote Access Trojan입니다. MrRAT은 깔끔한 디자인의 풀기능 Python RAT를 유지하기 위해 만들어졌습니다. 현재 작업 진행 중이며 계속해서 활발히 개발되고 있습니다. 면책 조항: 이 RAT는 연구 목적으로만 사용해야 하며, 승인된 시스템에서만 사용해야 합니다. 허가나 명시적 승인 없이 컴퓨터 시스템이나 네트워크에 접근하는 것은 불법입니다. 기능 크로스 플랫폼 Windows, Linux, macOS D-H 교환을 통한 AES GCM 암호화 C...

CVE-2025-24367

CVE-2025-24367 CVE-2025-24367 - Cacti Аутентифицированное удаленное выполнение кода через шаблон графика RCE...

vulnhawk

Сканер безопасности кода на базе ИИ, который находит уязвимости, пропущенные Semgrep и CodeQL. Быстрый старт • GitHub Action • Сравнение • Языки • FAQ Проблема Традиционные SAST-инструменты полагаются на сопоставление шаблонов и правила AST. Они отлично справляются с обнаружением известных шаблон...

IDA2Obj

IDA2Obj IDA2Obj is a tool to implement SBI Static Binary Instrumentation. The working flow is simple: Dump object files COFF directly from one executable binary. Link the object files into a new binary, almost the same as the old one. During the dumping process, you can insert any data/code at an...

dnspeep

dnspeep dnspeep lets you spy on the DNS queries your computer is making. Here's some example output: root@kitploit: $ sudo dnspeep query name server IP response A incoming.telemetry.mozilla.org 192.168.1.1 CNAME: telemetry-incoming.r53-2.services.mozilla.com, CNAME:...

dnspeep

dnspeep dnspeep позволяет следить за DNS-запросами, которые совершает ваш компьютер. Вот пример вывода: root@kitploit: $ sudo dnspeep query name server IP response A incoming.telemetry.mozilla.org 192.168.1.1 CNAME: telemetry-incoming.r53-2.services.mozilla.com, CNAME:...

wordpress_DoS

WordPress 4.9.8 уязвим для DoS-атак. Дополнительная информация Мы обнаружили отказ в обслуживании DoS в WordPress версии 4.9.8. Неаутентифицированный удаленный пользователь может выполнять серию запросов на уязвимых страницах, что приводит к увеличению нагрузки на процессор, подкачку и дисковый...

React2Shell-PoC

React2Shell-PoC CVE-2025-55182 및 CVE-2025-66478 에 대한 개념 증명 익스플로잇으로, React Server Components RSC 및 Next.js 애플리케이션의 중요 원격 코드 실행 취약점입니다. 개요 React2Shell은 Next.js 서버 액션 핸들러의 안전하지 않은 역직렬화를 악용하여, 인증되지 않은 공격자가 특수하게 조작된 multipart form-data 페이로드를 통해 취약한 서버에서 임의의 명령을 실행할 수 있음을 보여줍니다. 도구 scanner.py -...

confluence-ognl-rce

CVE-2022-26134 — Atlassian Confluence OGNL RCE Этот скрипт представляет собой обёртку над примитивом эксплуатации неаутентифицированного удалённого выполнения кода через OGNL-инъекцию в Confluence Data Center и Server CVE-2022-26314. Рекомендации производителя Изначально вдохновлён PoC...

duckdb

Jepsen DuckDB Test Тесты Jepsen для базы данных DuckDB. Выполняются локально, а не на удалённом кластере. Тест создаёт набор локальных процессов, которые открывают файл DuckDB локально и взаимодействуют с ним через STDIN/STDOUT. Это ранний прототип. Он запускается, выполняет транзакции, проверяет...

diskwalker

Diskwalker 디스크를 탐색하면서 흥미로운 파일 집합들을 추적하는 간단한 스크립트 침투 테스트 중 원격 머신에 대한 접근 권한을 얻은 후, 권한 상승을 시도하기 위해 흥미로운 구성 파일이나 바이너리를 찾고 싶을 수 있습니다. 이 스크립트는 자체 포함되어 있으며 Python3와 Python2.7 모두에서 작동하므로, 기본적으로 python2를 제공하지 않는 최신 머신과 그렇지 않은 오래된 머신 모두와 호환됩니다. 여러 find 명령을 실행하는 대신, 이 간단한 스크립트는 전체 디스크 트리 구조를 한 번만 순회하면서 모든...

ProxyShell

ProxyShell CVE-2021-34473 CVE-2021-34473 Microsoft Exchange Server Remote Code Execution Vulnerability. Эта некорректная нормализация URL позволяет нам получить доступ к произвольному backend URL при работе от имени учётной записи машины Exchange Server. Хотя эта уязвимость не так мощна, как SSRF...

SpoofcheckSelfTest

SpoofCheck 자가 테스트 도메인이 이메일 스푸핑에 취약한지 테스트할 수 있는 웹 애플리케이션입니다. 참고: 이 애플리케이션은 아직 개발 중입니다. 설치: 이 애플리케이션은 서비스로 사용하도록 설계되었습니다. 그러나 직접 호스팅하려면 다음을 수행하십시오: root@kitploit: git clone https://github.com/bishopfox/spoofcheckselftest.git cd spoofcheckselftest pip install -r requirements.txt 실행: root@kitploit:...

AndroidKernelVulnerability

Android Kernel Vulnerability 개요 2017년 11월, use-after-free 버그가 syzkaller 시스템에 의해 리눅스 커널에서 발견되었습니다. 2018년 2월, 이 버그는 일부 리눅스 커널과 안드로이드 버전에서 패치되었습니다. 이 수정 사항은 Android monthly security bulletins에 포함되지 않아 Pixel 및 Pixel2와 같은 많은 새로 출시된 기기에서 패치되지 않았습니다. 2019년 9월, Project Zero가 안드로이드에 이 버그의 보안 영향을 알렸습니다. 그런...

mapcidr

Утилита для выполнения различных операций с заданной подсетью / диапазоном CIDR. Возможности • Установка • Использование • Библиотека • Присоединиться к Discord mapCIDR разработан для упрощения распределения нагрузки при массовом сканировании; его можно использовать как в качестве библиотеки, так...

CVE-2024-22853

CVE-2024-22853 D-LINK Go-RT-AC750 GORTAC750A1FWv101b03에는 Alphanetworks 계정에 대한 하드코딩된 비밀번호가 있어, 원격 공격자가 텔넷 세션을 통해 루트 액세스 권한을 얻을 수 있습니다. PoC https://www.dlink.com/se/sv/products/go-rt-ac750-wireless-ac750-dual-band-easy-router?revision=deurevadownloads root@kitploit: binwalk GORTAC750A1FWv101b03.bin...

CVE-2019-9053-exploit

CVE-2019-9053-익스플로잇 CVE-2019-9053을 위한 작동하는 익스플로잇 원본 익스플로잇을 수정했으며 이제 잘 작동합니다. 원본 익스플로잇에는 누락된 구문과 같은 문제가 있었습니다. 사용법: 사용 예 비밀번호 크래킹 없음: exploit.py -u http://target-uri 사용 예 비밀번호 크래킹 포함: exploit.py -u http://target-uri --crack -w /path-wordlist 비밀번호 크래킹 시 이 오류가 발생하면: root@kitploit: Traceback most...

CVE-2020-27301-hostapd

CVE-2020-27301-hostapd CVE-2020-27301용 Rogue AP PoC 빌드 Ubuntu 20.04 LTS에서 root@kitploit: apt install libnl-genl-3-dev libssl-dev libsqlite3-dev libgnutls28-dev cd hostapd && make -j4 all 실행 hostapd 디렉터리에서 다음을 사용하세요: root@kitploit: ./start.sh hostapd README wpasupplicant 및 hostapd Copyright c...

CVE-2025-7892-Proof-of-Concept-Login-Form

CVE-2025-7892-Proof-of-Concept-Login-Form 시연 영상: https://drive.google.com/file/d/16vr563yC9ub3NQP-f63KL95v0ZLbX5O/view?usp=drivelink 출처 : https://github.com/KMov-g...