EUVD-2026-87786

The miniOrange OTP Login, Verification and SMS Notifications plugin for WordPress is vulnerable to Authentication Bypass via the mowploginintent parameter in all versions up to, and including, 5.5.5. This is due to a missing password-intent guard in the skippassfallback-enabled configuration bran...

EUVD-2026-87769

stoatchat versions before 0.15.5 contain a denial of service vulnerability in the acknowledgement worker that processes mass mention messages. Authenticated users can send five crafted role-mention messages to terminate all acknowledgement workers, disabling push notifications and mention badges...

ssh-audit

ssh-audit...

dnsobserver

DNSObserver A handy DNS service written in Go to aid in the detection of several types of blind vulnerabilities. It monitors a pentester's server for out-of-band DNS interactions and sends notifications with the received request's details via Slack. DNSObserver can help you find bugs such as blin...

dnsobserver

DNSObserver Go로 작성된 편리한 DNS 서비스로, 여러 유형의 블라인드 취약점 탐지를 돕습니다. 침투 테스터의 서버에서 대역 외 DNS 상호작용을 모니터링하고, 수신된 요청 세부 정보를 Slack을 통해 알림으로 전송합니다. DNSObserver는 블라인드 OS 명령어 삽입, 블라인드 SQLi, 블라인드 XXE 등 다양한 버그를 찾는 데 도움을 줄 수 있습니다. 자세한 개요와 설정 지침은 다음을 참조하세요: https://www.allysonomalley.com/2020/05/22/dnsobserver/ 설정 필요한...

keyhacks

KeyHacks shows methods to validate different API keys found on a Bug Bounty Program or a pentest. @Gwen001 has scripted the entire process available here and it can be found here Table of Contents ABTasty API Key Algolia API key Amplitude API Keys Asana Access token AWS Access Key ID and Secret...

SqliSniper

기능 • 설치 • 사용법 • SqliSniper 실행 • 기여 • SqliSniper 는 HTTP 요청 헤더에서 시간 기반 블라인드 SQL 인젝션을 탐지하도록 설계된 강력한 Python 도구입니다. 다중 스레드를 활용하여 속도와 효율성을 보장하며 잠재적 취약점을 신속하게 스캔하고 식별함으로써 보안 평가 프로세스를 향상시킵니다. 다른 스캐너와 달리 SqliSniper는 오탐false positive을 제거하고 탐지 시 내장된 Discord 알림 기능을 통해 경고를 보내도록 설계되었습니다...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

bbrecon

이 프로젝트는 더 이상 유지 관리되지 않으며 크롤링 인프라는 오프라인 상태로 전환되었습니다. 유지할 만한 충분한 규모의 사용자층이 없었습니다. Bug Bounty Recon bbrecon은 버그 바운티 헌터와 보안 연구자를 위한 무료 Recon-as-a-Service입니다. 이 API는 범위 밖의 대상을 제외하고, 지속적으로 업데이트되는 인터넷 "안전항safe harbor" 공격 표면의 지도를 제공하는 것을 목표로 합니다. 편리한 CLI와 Python 라이브러리가 함께 제공됩니다. 중요 공지 bbrecon이 반환하는 결과의...

CVE-2019-9670

Badges 라이센스 MIT 설치 1. Python3 및 pip 설치 여기에서 지침 확인 이해하지 못한다면 이 도구를 사용하지 않는 것이 좋습니다. pip로 설치 root@kitploit: pip install CVE-2019-9670 아래 명령어로 확인 CVE-2019-9670 -h 구성 2. 취약점 탐지 시 즉시 알림을 받기 위해 Telegram API를 통합했습니다. Telegram 알림 root@kitploit: CVE-2019-9670 --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot...

OSINT-Framework

OSINT Framework http://osintframework.com Notes OSINT framework focused on gathering information from free tools or resources. The intention is to help people find free OSINT resources. Some of the sites included might require registration or offer more data for $$$, but you should be able to get...

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / 작성자: Yassine Aboukir 버전: 1.4.7 이게 뭐죠? Sublert는 Python으로 작성된 보안 및 정찰 도구로, 인증서 투명성Certificate Transparency을 활용하여 특정 조직에서 배포하고 TLS/SSL 인증서를 발급한 새로운 서브도메인을 모니터링하는 목적으로 사용됩니다. 이 도구는 정기적으로이상적으로는 매일 고정된 시간, 날짜 또는...

authelia

!OpenSSF Scorecardhttps://shieldcn.dev/badge/dynamic/json.svg?url=https://img.shields.io/ossf-scorecard/github.com/authelia/authelia.json&query=$.message&label=openssf%20scorecard&logo=data:image/svg+xml;base64,PHN2ZyB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmc...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

purify

Purify All-in-one tool for managing vulnerability reports 🎮 Demo 📃 Docs 📹 Quick Vimeo...

jsmon

JSMon JSMon - BugBounty를 위한 JavaScript 변경 모니터 이 스크립트를 사용하면 모니터링하려는 웹사이트의 여러 JavaScript 파일을 설정할 수 있습니다. 스크립트를 실행할 때마다 이 파일들을 가져와 이전에 가져온 버전과 비교합니다. 변경 사항이 있으면 스크립트 링크, 변경된 파일 크기, 변경 사항을 쉽게 확인할 수 있는 diff 파일이 포함된 메시지로 Telegram을 통해 알림을 받게 됩니다. 설치 JSMon 설치: root@kitploit: git clone...

recon-ninja

recon-ninja このツールは、アップロードオプションを使用してドメイン発見結果をアップロードできるreconツールを提供するGitHubリポジトリです。このツールは、生存しているドメインをスキャンするツールであるHTTPXを利用しています。また、クラウドベースのデータベースであるMongoDB Atlasが統合されており、reconデータを保存できます。...

simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...

hermes-the-messenger

Hermes the messenger Windows でプッシュ通知を介して永続化を実現する PoC 技術的な詳細と背景については、こちらのブログ記事をお読みください: https://www.persistent-security.net/post/beacon-on-demand-abusing-push-notifications-for-persistence 使い方 何はともあれ、Azure のセットアップが必要です。次に、プッシュ通知のために自身を登録するため、実行可能ファイルを一度実行する必要があります。引数として Azure アプリのオブジェクト ID...

sub.Monitor

sub.Monitor root@kitploit: 지속적인 공격 표면 관리를 위한 빠르고 사용자 친화적인 서브도메인 모니터링 도구. 왜? 왜 sub.Monitor를 선택해야 하나요? 이 프로그램은 발견된 모든 도메인을 저장하기 위해 SQLite를 사용하여사전 데이터베이스 관리의 필요성을 없애 간편한 설정을 제공합니다. 또한 사용자가 선택한 도구를 사용하여 스크립트에 몇 줄의 코드만 추가하면 되므로 높은 사용자 정의가 가능합니다. MySQL이나 MongoDB와 같은 데이터베이스에 의존하는 다른 기존 솔루션과 달리, 스크립트를...