lazywarden

Secure, Automated, and Multi-Cloud Bitwarden Backup and Import System Lazywarden is a Python automation tool designed to Backup and Restore data from your vault, including Bitwarden attachments. It allows you to upload backups to multiple cloud storage services and receive notifications across...

dnsobserver

DNSObserver A handy DNS service written in Go to aid in the detection of several types of blind vulnerabilities. It monitors a pentester's server for out-of-band DNS interactions and sends notifications with the received request's details via Slack. DNSObserver can help you find bugs such as blin...

dnsobserver

DNSObserver Удобный DNS-сервис, написанный на Go, помогающий обнаруживать различные виды слепых уязвимостей. Он отслеживает внеполосные DNS-взаимодействия на сервере пентестера и отправляет уведомления с деталями полученного запроса через Slack. DNSObserver поможет вам найти такие ошибки, как...

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / 작성자: Yassine Aboukir 버전: 1.4.7 이게 뭐죠? Sublert는 Python으로 작성된 보안 및 정찰 도구로, 인증서 투명성Certificate Transparency을 활용하여 특정 조직에서 배포하고 TLS/SSL 인증서를 발급한 새로운 서브도메인을 모니터링하는 목적으로 사용됩니다. 이 도구는 정기적으로이상적으로는 매일 고정된 시간, 날짜 또는...

CVE-2024-0352

Badges Лицензия MIT Установка 1. Установите Python3 и pip Инструкция здесь Если вы не можете с этим разобраться, вам не следует использовать этот инструмент Установка через pip root@kitploit: pip install CVE-2024-0352 Выполните команду ниже для проверки CVE-2024-0352 -h Настройки 2. Мы...

EUVD-2026-71975

NetBox through 4.7.0 fails to properly scope user-private records in REST and GraphQL API endpoints for Notifications, Subscriptions, and Bookmarks. Authenticated users with view permissions can access all users' private records through unscoped querysets, disclosing which users watch or bookmark...

purify

Purify All-in-one tool for managing vulnerability reports 🎮 Demo 📃 Docs 📹 Quick Vimeo...

recon-ninja

recon-ninja 이 도구는 업로드 옵션을 통해 도메인 디스커버리 결과를 업로드할 수 있는 정찰recon 도구를 제공하는 GitHub 저장소입니다. 이 도구는 활성 도메인을 스캔하는 도구인 HTTPX를 활용합니다. 또한 클라우드 기반 데이터베이스인 MongoDB Atlas가 통합되어 있어 정찰 데이터를 저장할 수 있습니다. 사용자는 업로드된 서브도메인을 검색 가능한 뷰로 제공하는 사용자 인터페이스UI를 통해 도구와 상호 작용할 수 있습니다. UI는 또한 title과 CNAME을 구분하여 표시하며, 업로드된 서브도메인 데이터...

arp-validator

arp-validator Security Tool to detect arp poisoning attacks Features Uses a faster approach in detection of arp poisoning attacks compared to passive approaches Detects not only presence of ARP Poisoning but also valid IP-MAC mapping when LAN hosts are using non-customized network stack Stores...

hermes-the-messenger

메신저 헤르메스 Windows에서 푸시 알림을 통한 지속성persistence 확보를 위한 PoC 더 자세한 기술적 세부 사항과 배경 내용은 여기 블로그 포스트를 참조하세요: https://www.persistent-security.net/post/beacon-on-demand-abusing-push-notifications-for-persistence 사용법 무엇보다 먼저 Azure를 설정해야 합니다. 그런 다음 푸시 알림에 스스로를 등록하기 위해 실행 파일을 한 번 실행해야 합니다. Azure 앱의 개체 IDobject i...

CVE-2026-80837

In the Linux kernel, the following vulnerability has been resolved: netfilter: nftables: don't queue packet path object notifications All file:line references below are against v7.2-rc4 ac5b0e5651b1. The trace was captured on 7.2.0-rc6-kasan72rc6 075b74841bd0, where the same lines apply...

CVE-2026-85429

MOOS-IvP uFldNodeComms through 24.8.1 trusts the source node identity from the message body rather than validating it from the connection source. Attackers can craft NODEMESSAGE packets with spoofed source identities to impersonate other nodes and post arbitrary variable notifications without...

behat-config-leaks

배지 라이선스 MIT 설치...

CVE-2026-81161

Privilege Defined With Unsafe Actions vulnerability in Drupal Content Moderation Notifications allows Privilege Escalation. This issue affects Content Moderation Notifications versions: from 0.0.0 to 3.9.0...

EUVD-2026-70004

Privilege Defined With Unsafe Actions vulnerability in Drupal Content Moderation Notifications allows Privilege Escalation. This issue affects Content Moderation Notifications versions: from 0.0.0 to 3.9.0...

CVE-2026-81161

Content Moderation Notifications for Drupal (versions 0.0.0 through 3.9.0) contains a privilege escalation vulnerability caused by a permission to configure email templates containing Twig code that was not marked as restricted . A site administrator may inadvertently grant this permission to les...

CVE-2026-14215

CVE-2026-14215 affects the Booking for Appointments and Events Calendar WordPress plugin (also referred to as Amelia ) in versions prior to 2.4.9 . The root cause is a missing authentication or valid request token check before executing the post-booking action chain . An unauthenticated attacker ...

CVE-2026-14215 Amelia < 2.4.9 - Unauthenticated Post-Booking Action Trigger

The Booking for Appointments and Events Calendar WordPress plugin before 2.4.9 does not require authentication or a valid request token before running the post-booking action chain, allowing an unauthenticated user to trigger booking notifications and integration callbacks for a booking by...

CVE-2026-33657

CVE-2026-33657 - EspoCRM 9.3.3 이메일 알림 저장형 HTML 삽입 EspoCRM 9.3.3 이메일 알림의 저장형 HTML 삽입에 대한 인증된 개념 증명PoC입니다. 요약 EspoCRM 9.3.3은 스트림 노트 알림 이메일을 렌더링할 때 노트 본문을 Markdown으로 변환하고, 결과 HTML을 삼중 중괄호post로 이메일 템플릿에 삽입합니다. 스트림 게시물을 생성하고 알림을 트리거할 수 있는 인증된 사용자는 이후 생성된 이메일 본문에 렌더링되는 공격자 제어 HTML을 저장할 수 있습니다. 이 익스플로잇은...

CVE-2019-9670

Badges 라이센스 MIT 설치 1. Python3 및 pip 설치 여기에서 지침 확인 이해하지 못한다면 이 도구를 사용하지 않는 것이 좋습니다. pip로 설치 root@kitploit: pip install CVE-2019-9670 아래 명령어로 확인 CVE-2019-9670 -h 구성 2. 취약점 탐지 시 즉시 알림을 받기 위해 Telegram API를 통합했습니다. Telegram 알림 root@kitploit: CVE-2019-9670 --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot...