479378 matches found
GHSA-J8PX-RMRX-76H9 Caddy: rewrite placeholder re-expansion, unbounded body buffer DoS, and fileHidden case-sensitivity bypass
Caddy v2.11.3 — Three vulnerabilities in handler/placeholder layer Tested against: caddy:2.11.3 official Docker image, SHA verified at runtime Reproduction environment: Docker Desktop 4.73.1 / Engine 29.4.3 on Windows 10 host, isolated containers, no network egress required for any of the exploit...
impacket
Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...
impacket
Impacket 저작권 Fortra, LLC 및 그 계열사. 모든 권리 보유. Impacket은 원래 SecureAuth에 의해 만들어졌으며, 현재 Fortra의 Core Security가 유지 관리하고 있습니다. Impacket은 네트워크 프로토콜을 다루기 위한 Python 클래스 모음입니다. Impacket은 패킷에 대한 저수준 프로그래밍 액세스와 일부 프로토콜예: SMB1-3 및 MSRPC의 프로토콜 구현 자체를 제공하는 데 중점을 둡니다. 패킷은 처음부터 구성하거나 원시 데이터에서 구문 분석할 수 있으며, 객체 지향...
sniffnet
インターネットトラフィックを快適に監視するためのアプリケーション。 クロスプラットフォーム。直感的。信頼できる。 翻訳言語： 🇨🇳 🇩🇪 🇫🇷 🇷🇺 🇵🇹 🇪🇦 🇮🇹 🇵🇱 + 18 言語 Sniffnetの開発を支援する 💖 Sniffnetは完全に無料のオープンソースソフトウェアであり、開発と維持に多くの労力と時間を要します。 Sniffnetを気に入っていただけましたら、プロジェクトのスポンサーになることで、その成長を支援してください。 スポンサーシップに関するお問い合わせは、[email protected] までお気軽にご連絡ください。...
CVE-2024-57429
CVE-2024-57429 PHPJabbers Cinema Booking System v2.0 の pjActionUpdate 関数におけるクロスサイトリクエストフォージェリ CSRF の脆弱性により、リモートの攻撃者が認証済み管理者を騙して不正なリクエストを送信させることで、権限を昇格させることが可能です。 影響: この CSRF 脆弱性の悪用により、以下のような不正な操作が発生する可能性があります: 管理者のパスワードを変更し、実質的にロックアウトする。 攻撃者のユーザーロールを管理者に更新することで、権限を昇格させる。 エクスプロイト - 概念実証 PoC...
CVE-2022-0847-DirtyPipe-Exploit
CVE-2022-0847-DirtyPipe 脆弱性の概要 3月7日、海外のセキュリティ研究者Max Kellermannがブログを公開し、Linuxカーネルに存在するローカル権限昇格の脆弱性CVE-2022-0847を開示しました： https://dirtypipe.cm4all.com/ CVE-2022-0847は、Linuxカーネル5.8以降のバージョンに存在するローカル権限昇格の脆弱性です。攻撃者はこの脆弱性を悪用することで、読み取り可能な任意のファイル内のデータを上書きでき、通常権限のユーザーを特権rootに昇格させることができます。...
CVE-2024-43044-POC
使い方 http://ip:port/jnlpJars/agent.jar から jar パッケージをダウンロードする \hudson\remoting\RemoteClassLoader.class に対応するコードを修正する 再コンパイルしてパッケージ化する 事前にノードのシークレットと名前を把握しておく必要がある root@kitploit: java -jar agent.jar -url http://ip:port/ -secret -name 追加する内容は以下の通り： root@kitploit: import java.util.Scanner; try Scanner...
whatsfoto
WhatsFoto 와츠앱에서 여러 프로필 사진을 다운로드하는 간단한 도구입니다. Chrome 확장 프로그램입니다. 설치 zip 파일이나 폴더를 다운로드하여 확장 프로그램에 드래그하세요. 개발자 모드를 활성화해야 합니다. 또는 zip 파일을 사용하세요. 사용 방법 web.whatsapp.com에 로그인하세요. 아이콘을 클릭하고 CSV 형식으로 전화번호를 입력하세요: root@kitploit: 31600000000, 06-12345678 06으로 시작하는 번호는 316으로 대체됩니다. 모든 사진은 zip 파일에 저장됩니다. 할 일...
SILVERPICK
SILVERPICK バージョン v1.1 概要 プロジェクト SILVERPICK は、Windows ユーザーモードシェルコード開発フレームワーク WUMSDF であり、その唯一の目的は、ケイパビリティ開発者が C/C++ を使用して Windows x64 向けの Position Independent Code PIC ブロブを容易に構築できるようにし、そのような取り組みの開発コストを削減することです。 これはプロジェクト WILDBEAST から派生しており、以下のものを活用します： 1. コードエディタとして Visual Studio Code 2...
DonPAPI
DonPAPI DonPAPI는 방어 회피를 고려하여 여러 Windows 컴퓨터에서 원격으로 비밀을 덤프하는 작업을 자동화합니다. 수집된 자격 증명: Chromium 브라우저 자격 증명, 쿠키 및 Chrome Refresh Token Windows 인증서 자격 증명 관리자 Firefox 브라우저 자격 증명 및 쿠키 Mobaxterm 자격 증명 MRemoteNg 자격 증명 RDC Manager 자격 증명 바탕 화면 및 최근 폴더의 파일 SCCM 자격 증명 Vaults 자격 증명 VNC 자격 증명 Wi-Fi 자격 증명 DPAPI에 ...
ROOT-APP-MAVEN-CVE-2025-41248 CVE-2025-41248 in org.springframework.security:spring-security-core - Patched by Root
Root has patched CVE-2025-41248 in the org.springframework.security:spring-security-core package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2025-41232 CVE-2025-41232 in org.springframework.security:spring-security-core - Patched by Root
Root has patched CVE-2025-41232 in the org.springframework.security:spring-security-core package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2025-22228 CVE-2025-22228 in org.springframework.security:spring-security-crypto - Patched by Root
Root has patched CVE-2025-22228 in the org.springframework.security:spring-security-crypto package for Root:Maven. Multiple fixed versions available...
ROOT-APP-MAVEN-CVE-2026-22732 CVE-2026-22732 in org.springframework.security:spring-security-web - Patched by Root
Root has patched CVE-2026-22732 in the org.springframework.security:spring-security-web package for Root:Maven. Multiple fixed versions available...
CVE-2025-25257
CVE-2025-25257 - FortiWeb 事前認証SQLインジェクションからRCE 2025年7月9日 TheStingR 著 免責事項: この実証コード（PoC）は、許可されたセキュリティテストおよび研究目的でのみ提供されます。自分が所有していない、または明示的なテスト許可を得ていないシステムに対する不正使用は違法です。ユーザーは、適用されるすべての法律および規制を遵守する責任があります。 CVE-2025-25257 は、Fortinet FortiWeb（Webアプリケーションファイアウォール）のFabric...
ChaseHQ
ZX Spectrum版『Chase H.Q.』を分解する David Thomasによるリバースエンジニアリング、2023-2024年 プロジェクト開始: 2023年3月 これはOcean SoftwareによるZX Spectrum版Chase H.Q.の進行中の逆アセンブルです。今のところ、これは48K版とゲームの最初のステージのみを対象にしています。128K版の方が優れています（全レベルを一度に読み込み、AYミュージックとメニュー画面のアニメーションがある）が、考慮すべきコードがはるかに多いため、最初は48K版のステージ1から始める方が簡単です。 注: 現在は "128k"...
hashcobra
hashcobra hashcobra 해시 크래킹 도구. 설명 이 도구는 해시를 크래킹하기 위한 새로운 방법을 사용합니다. 레인보우 테이블 개념을 활용하여 이 도구는 워드리스트로부터 레인보우 테이블을 생성하여 크래킹 과정을 크게 최적화합니다. 사용법 root@kitploit: $ ./hashcobra -H --== hashcobra by sepehrdad ==-- usage: hashcobra -o options | misc options: -a - hashing algorithm default: md5 - ? to list...
hashcobra
hashcobra hashcobra Hash Cracking tool. Description This tool uses a new method to crack hashes. With the help of rainbow tables concept this tool generates rainbow tables from wordlists to heavily optimize the cracking process. Usage root@kitploit: $ ./hashcobra -H --== hashcobra by sepehrdad ==...
sklad
Sklad 📦 Sklad は、システムトレイで動作するクロスプラットフォームのスニペット管理ツールです。パスワード、APIキー、コードスニペット、頻繁にコピーするあらゆるテキストを暗号化して保存でき、ワンクリックでアクセスできます。 Sklad Demo ✨ 特徴 🔒 マスターパスワード保護 — シークレットはArgon2鍵導出によるAES-256で暗号化 📋 ワンクリックコピー — トレイをクリック → スニペットを選択 → 完了 🔍 グローバル検索 — カスタムホットキーでどこからでも瞬時に検索 ⚡ インスタント作成 —...
