chronomaly-webos

Chronomaly — CVE-2025-38352 en LG webOS Exploit de kernel para CVE-2025-38352 condición de carrera de temporizador POSIX CPU / use-after-free que consigue root persistente en Smart TVs LG webOS con kernel 5.4.268 en ARM64. Verificado en 4 modelos de TV en múltiples versiones de firmware. Divulgad...

SysTrace

SysTrace 2.0 ptrace-based Linux syscall monitor and sandbox for analyzing ELF binaries. SysTrace runs a target inside an isolated Linux namespace environment, traces its system calls and child processes, applies rule-based detection and weighted risk scoring, then uses a Random Forest classifier ...

ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

ghostbuster

목차 목차 Ghostbuster 문제점 프로젝트 특징 Ghostbuster 설치 Ghostbuster 사용 출력 예시 AWS 계정 설정 Cloudflare 설정 선택 사항 저자 라이선스 Ghostbuster 모든 AWS 계정 내 리소스를 분석하여 유령 탄력적 IPdangling elastic IP를 제거합니다. Ghostbuster는 모든 AWS 계정Route53에 있는 모든 DNS 레코드를 수집하고, 선택적으로 CSV 입력 또는 Cloudflare를 통해 레코드를 받을 수 있습니다. 레코드가 수집된 후, Ghostbuster...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Blog：http://www.svenbeast.com/post/cve-2020-5902 Read File Example: https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd root@kitploit: GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection: clo...

ClickOnceBlobber

ClickOnce AppDomainManager 주입 도구 키트 서명된 .NET ClickOnce 애플리케이션을 무기화하여 AppDomainManager 주입을 통해 종속 DLL을 가로채고 C으로 포팅된 ProxyBlob 에이전트를 로드함으로써 초기 접근을 확보합니다. ProxyBlob의 C 포트를 포함합니다. ProxyBlob은 모든 트래픽을 Azure Blob Storage를 통해 터널링하는 SOCKS5 프록시로, .blob.core.windows.net이 허용된 환경에 자연스럽게 녹아듭니다. 작동 원리 ClickOnce는...

JS-Tap

JS-Tap v3.0.4 이 도구는 귀하가 공격할 권한이 있는 시스템에서만 사용하도록 의도되었으며 법적 및 교육적 목적으로만 사용해야 합니다. 이 도구를 불법적인 목적으로 사용하지 마십시오. 그렇지 않으면 제가 당신을 향해 매우 화를 낼 것입니다. 변경 로그 주요 변경 사항은 프로젝트 공지사항에 문서화되어 있습니다: https://github.com/hoodoer/JS-Tap/discussions/categories/announcements 데모 JS-Tap에 대한 원본 블로그 게시물은 여기에서 읽을 수 있습니다:...

fi6s

fi6s: Fast IPv6 scanner fi6s is an IPv6 port scanner designed to be fast, aimed at Internet scanning and discovery. This is achieved by sending and processing raw packets asynchronously. The design and goal is pretty similar to Masscan, though it is not as full-featured. Please take note of the...

redexer

redexer Redexer는 Android 앱 바이너리를 조작하는 재공학 도구입니다. 이 도구는 DEX 파일을 메모리 내 데이터 구조로 파싱하고, 앱이 특정 권한을 어떤 매개변수와 함께 사용하는지 추론하며이 기능을 RefineDroid이라고 함, 해당 데이터 구조를 수정 및 역파싱하여 출력 DEX 파일을 생성합니다이 기능들을 Dr. Android라고 하며, Dalvik Rewriting for Android의 약자입니다. 출판물 Dr. Android and Mr. Hide: Android 애플리케이션의 세분화된 권한...

CVE-2026-78122-POC

CVE-2026-78122 — 概念実証（PoC） Tecnativadocker-socket-proxy ≤ 0.5.0 — 不十分なアクセス制御の細粒度（CWE-1220） CVSS 4.0: 8.3（高） — CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N 攻撃ベクトルは隣接 （AV:A）です。攻撃者はプロキシに対してローカル/隣接ネットワークから到達できる必要があります。これこそが、ルーティング可能なインターフェースに公開しないことが緩和策の一部である理由です。 docker-socket-pro...

CVE-2020-1938-Tomact-file_include-file_read

CVE-2020-1938Tomcat-fileinclude and filered Tomcatのファイルインクルードおよびファイル読み取りの脆弱性を悪用するPOC ファイル読み取り Usage :python2 "Tomcat-ROOT路径下文件读取CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 ファイルインクルード Usage :python2 "Tomcat-ROOT路径下文件包含CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1...

CVE-2025-25279

セキュリティ勧告 MMSA-2025-00430 / CVE-2025-25279 概要 Mattermost Boards にファイルをアップロードした後、fileId パラメータが変更され、ボードがコピーされると、ファイルはパラメータで指定されたターゲットファイルを指し、ダウンロードするようになります。 影響を受けるバージョン: Boards が有効な Mattermost インスタンス CVE: CVE-2025-25279 説明 Mattermost バージョン 10.4.x = 10.4.1、9.11.x = 9.11.7、10.3.x = 10.3.2、10.2.x =...

sx

sx is the command-line network scanner designed to follow the UNIX philosophy. The goal of this project is to create the fastest network scanner with clean and simple code. 📖 Table of Contents Features Install Build from source Quick Start References Contributing Credits License ✨ Features ⚡ 30x...

cve-2026-0013-poc

CVE-2026-0013 Android DocumentsUI Confused Deputy（混乱した代理人）脆弱性 - セキュリティ研究検証プロジェクト 重要な声明 本リポジトリは派生ビルドリポジトリであり、元のメインリポジトリの付属関係にあります。 役割| リポジトリ| 説明 ---|---|--- メインリポジトリ| inforcqb/cve-2026-0013-exploit| オリジナルの脆弱性研究 本リポジトリ| XiaoBaiLovesStirring/cve-2026-0013-poc| クラウドビルド成果物の配布 セキュリティプロトコル...

CVE-2020-14756

CVE-2020-14756 coherence.jar の ExternalizableHelper.class による WebLogic T3/IIOP RCE README プロジェクトは https://github.com/Y4er/CVE-2020-2555 と weblogiccmd に基づいています 12.2.1.4.0 と jdk 1.8.0221 でテスト済み 参考 1. https://y4er.com/post/weblogic-cve-2020-14756/ 2. https://mp.weixin.qq.com/s/E-4wjbKD-iSi0CEMegVmZQ...

cve-2026-9198_exploit

CVE-2026-9198 — Langflow OSS Unauthenticated RCE Unauthenticated remote code execution in IBM Langflow OSS 1.0.0 – 1.10.0 on a default deployment. Chains two flaws: CVE-2026-9103 — GET /api/v1/autologin mints a SUPERUSER JWT to any caller with no credentials whenever AUTOLOGIN is enabled the...

Arecibo

Arecibo 대역 외 유출을 위한 엔드포인트 DNS 및 HTTP 작성자 Juan Manuel Fernández @TheXC3LL & Pablo Martinez @Xassiz DNS 유출 새로운 토큰 생성: root@kitploit: curl localhost:5000/generatedns "htoken": "c008b5dd22817c50441522f917c66743" 이제 이 식별 토큰을 사용하여 DNS 조회를 수행할 수 있습니다 ABCD.TOKEN.x.yourdomain.com: root@kitploit:...

the-book-of-secret-knowledge

"지식은 강력하니, 사용할 때 조심하세요! " 영감을 주는 목록, 매뉴얼, 치트시트, 블로그, 해킹 기법, 원라이너, CLI/웹 도구 등이 담겨 있습니다. 📔 무엇인가요? 이 저장소는 제가 업무에서 매일 사용하는 다양한 자료와 도구를 모아 놓은 것입니다. 하나의 문서에 많은 유용한 정보가 담겨 있습니다. 제가 자주 참고하는 소중한 지식의 원천입니다. 🚻 누구를 위한 것인가요? 사실 모든 사람을 위한 것입니다. 여기에서 각자 취향에 맞는 내용을 찾을 수 있습니다. 하지만 정확히 말하자면, 시스템 및 네트워크 관리자, DevOps...

enforcement-coverage

Enforcement Coverage 兄弟ルートよりも弱い認可制御 を持つAPIルートを検出します。 アドバイザリの知識なしに、ソースコードのみからOpen WebUIのCVE-2026-45316を検出しました： root@kitploit: MISMATCH POST /notes/id/pin notes.py:pinnotebyid 3/3 comparable write operations on note require hasaccesswrite; this route requires only hasaccessread POST /notes/id/updat...

CVE-2026-76904

GeoServer SQLインジェクションからRCEへ（ゼロデイ） CVE: CVE-2026-76904 | CVSS: 9.8（緊急） CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H この脆弱性には GeoServer/GeoTools チームによって GHSA-mqjf-5f49-2fjh が割り当てられており、2026年8月時点で実際の環境で活発に悪用されています。 この脆弱性にはパッチが適用されていますが、非常に新しい（1786870173）ため、現在もWeb上で広く悪用され続けています。 2026年8月21日 - CVE識別子を取得:...