DEBIAN-CVE-2026-86433

commonmark versions from 1.5.0 before 2.8.4 contain a denial of service vulnerability in the Attributes extension where AttributesListener::findTargetAndDirection performs quadratic-time sibling list scanning. Unauthenticated attackers can submit approximately 32 KB of repeated attribute blocks t...

ssh_exploiter_CVE-2024-6387

sshexploiter CVE-2024-6387 자동 IP 스캐너 및 자동 익스플로잇 포함 OpenSSH 취약점 검사 및 익스플로잇 도구 이 Python 스크립트는 서버가 취약한 버전의 OpenSSH를 실행 중인지 확인하고, 가능하다면 익스플로잇을 시도합니다. 기능 SSH 버전 탐지 : SSH 배너를 가져와 OpenSSH 버전을 확인합니다. 취약점 확인 : 알려진 취약 버전을 기반으로 탐지된 버전이 취약한지 확인합니다. 익스플로잇 시도 : 취약한 서버에서 경쟁 조건 취약점을 익스플로잇하려고 시도합니다. 멀티스레드 스캔 : 여러...

CVE-2026-42031-SQL-Injection-Scanner

🛡️ CVE-2026-42031 스캐너 CKAN DataStore용 SQL 인젝션 스캐너 이 도구는 CKAN DataStore 플랫폼에서 CVE-2026-42031SQL 인젝션 취약점을 탐지하고 검증하는 데 사용됩니다. 📋 기능 ✅ 8가지 자동 검증 쿼리데이터베이스, 테이블, 컬럼 등 ✅ 멀티 타겟 스캐닝도메인 및 IP 지원 ✅ 단일 스레드 모드깔끔하고 안정적인 출력 ✅ CSV로 데이터 덤프테이블당 100행 ✅ 자동 JSON 및 TXT 보고서 ✅ 자동 및 수동 모드유연함 📸 스크린샷 🚀 사용 방법 1. 종속성 설치...

CVE-2024-6387-exploit

SSH 취약점 스캐너 SSH Vulnerability Scanner는 Nmap을 사용하여 도메인 목록을 스캔하고 취약한 SSH 버전을 찾아내는 Python 스크립트입니다. 여러 포트에서 SSH 서비스를 확인하고 보안 취약점이 있는 것으로 알려진 버전을 식별합니다. 기능 파일에서 여러 도메인을 스캔합니다. 한 줄에 도메인 하나씩 입력합니다. SSH 서비스에 대해 모든 포트를 검사합니다전체 포트 스캔. 취약한 SSH 버전을 식별하고 강조 표시합니다. 성능 향상을 위해 스레딩을 사용하여 동시에 스캔합니다. DNS 확인 실패를 포함한...

CVE-2021-21972

使用方法&免責事項 VMware vCenter Server リモートコード実行脆弱性 CVE-2021-21972 使用方法：Python CVE-2021-21972.py urls.txt urls.txt 内の各URLは1行ずつ、脆弱性アドレスはvul.txtに出力されます 影響バージョン： VMware vCenter Server 7.0シリーズ 7.0.U1c VMware vCenter Server 6.7シリーズ 6.7.U3l VMware vCenter Server 6.5シリーズ 6.5 U3n...

CVE-2026-86433 commonmark 1.5.0 before 2.8.4 Denial of Service via Attributes

commonmark versions from 1.5.0 before 2.8.4 contain a denial of service vulnerability in the Attributes extension where AttributesListener::findTargetAndDirection performs quadratic-time sibling list scanning. Unauthenticated attackers can submit approximately 32 KB of repeated attribute blocks t...

EUVD-2026-72391

commonmark versions from 1.5.0 before 2.8.4 contain a denial of service vulnerability in the Attributes extension where AttributesListener::findTargetAndDirection performs quadratic-time sibling list scanning. Unauthenticated attackers can submit approximately 32 KB of repeated attribute blocks t...

CVE-2026-86433

commonmark (PHP Markdown parser) versions 1.5.0 through 2.8.3 contain a denial-of-service vulnerability in the Attributes extension . The root cause is that AttributesListener::findTargetAndDirection() performs quadratic-time sibling list scanning , allowing an unauthenticated attacker to submit ...

CVE-2026-33017-Langflow-RCE

root@kitploit: ██╗ ██╗ ██████╗ ███████╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██║ ██║██╔═══██╗██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔═══██╗██╔════╝ ██║ ██║██║ ██║███████╗███████╗██║ ██║██║ ██║██║ ██║███████╗ ╚██╗ ██╔╝██║ ██║╚════██║╚════██║██║ ██║██║ ██║██║ ██║╚════██║ ╚████╔╝...

Log4JShell-Bytecode-Detector

🔍 Log4JShell 바이트코드 감지기 Log4jShell 바이트코드 감지기는 jar 파일이 심각한 CVE-2021-44228에 영향을 받는지 확인하는 데 도움이 되는 오픈 소스 도구입니다. 이 도구는 jar 파일을 스캔하고 jar 내 클래스에 대한 취약한 해시 집합과 클래스를 비교합니다. 해시는 Maven Central의 아티팩트에 대해 미리 계산되었습니다. 중요 업데이트: Maven Central에서영향을 받는 아티팩트 목록을 확장했습니다. 목록에는 18,816개의 아티팩트가 포함됩니다. 이 아티팩트들은 log4j-cor...

Scanner_CVE_OpenSSH

CVE-2024-6387 および CVE-2023-48795 に対して脆弱な可能性のある SSH ソフトウェアを実行するサーバーを識別するためのスキャナ 対象CVE CVE| 名前| 条件| 重大度 ---|---|---|--- CVE-2024-6387| regreSSHion| OpenSSH dnspython は任意ですが強く推奨されます — これを使用すると並列逆引き解決が大幅に高速になります。dnspython がない場合、スクリプトは socket をフォールバックとして使用します。 使用方法 root@kitploit: IP individual python...

CVE-2026-9082-Mass_Scanner

CVE-2026-9082-MassScanner Drupal Exploit CVE-2026-9082 用の Mass Scanner ExploitPOC スクリプトをセットアップするには、次のコマンドを実行してください : root@kitploit: pip install requirements.txt ExploitPOC スクリプトを使用するには、次のコマンドを実行してください : root@kitploit: python exploitpoc.py -t targets.txt -o results.txt -p 16 最近の Drupal CMS エクスプロイト...

volatility-plugins

가고일Gargoyle 메모리 스캐닝 회피 기법 사냥하기 https://www.countercept.com/blog/hunting-for-gargoyle-memory-scanning-evasion/...

dotnet-gargoyle

dotnet-gargoyle 가고일Gargoyle 메모리 스캐닝 회피 기법의 .NET 정신적 후속 구현체 https://www.countercept.com/blog/gargoyle-memory-scanning-evasion-for-net/...

CVE-2021-43530-UXSS-On-QRcode-Reader-

CVE-2021-43530-UXSS-On-QRcode-Reader- CVE-2021-43530 범용 XSS 취약점이 Firefox for Android에 존재했습니다. QR 코드에서 스캔한 URL을 처리할 때 부적절한 이스케이프 처리로 인해 발생했습니다. 이 버그는 Firefox for Android에만 영향을 미칩니다. 다른 운영 체제는 영향을 받지 않습니다.. 이 취약점은 Firefox 94에 영향을 미칩니다...

shai-hulud-scan

shai-hulud-scan Claude Code 스킬로, Mini Shai-Hulud 공급망 웜CVE-2026-45321, CVSS 9.6의 침해 지표IOC를 머신에서 스캔합니다. Mini Shai-Hulud란? 2026년 5월 11일에 @tanstack/, @mistralai/, @uipath/, @opensearch-project/ 등 170개 이상의 npm/PyPI 패키지를 손상시킨 자가 전파형 공급망 웜입니다. 자격 증명을 탈취하고, 개발자 도구를 통해 지속되며, 제거 전에 토큰을 해지하면 홈 디렉터리를 초기화하는 데...

CVE-2025-20260-POC

CVE-2025-20260 익스플로잇 이것은 CVE-2025-20260에 대한 개념 증명입니다. 이는 ClamAV 소프트웨어의 PDF 스캔 프로세스에서 발생하는 취약점입니다. 특수하게 조작된 악성 PDF 파일을 전송하면 버퍼 오버플로우를 유발하여 서비스 거부 또는 임의 코드 실행을 초래할 수 있습니다. 이 저장소에는 악성 PDF 파일을 생성하는 Python 스크립트와 안티바이러스가 강제로 종료된 후의 코어 덤프 분석이 모두 포함되어 있습니다...

PortDog

PortDog PortDog는 포트 스캐닝 기술을 탐지하기 위한 네트워크 이상 탐지기입니다. 전적으로 Python으로 작성되었으며 사용하기 쉬운 인터페이스를 제공합니다. Ubuntu 15에서 테스트되었습니다. RAW 패킷 캡처 문제로 인해 Windows OS에서는 작동하지 않습니다. 이 스크립트가 두 플랫폼 모두에서 작동하도록 작업 중입니다. 향후 악의적인 시도를 차단할 수 있는 방화벽 옵션을 추가할 계획입니다. 분석에 Raw 패킷을 사용합니다. 따라서 관리자권한 있는 세션에서 이 스크립트를 실행해야 합니다. 사용법:...

ContextHound

ContextHound LLM 기반 애플리케이션의 코드베이스에서 프롬프트 인젝션 및 멀티모달 보안 취약점을 스캔하는 정적 분석 도구입니다. 오프라인으로 실행되며 API 호출이 필요하지 않습니다. ContextHound 생태계 ContextHound는 개발 및 브라우징 워크플로 전반에서 사용할 수 있습니다:...

ore_react2shell_scanner

Rapticore Security Research - React2Shell 스캐너 Rapticore Security Research Team 이 개발한 보안 평가 도구 키트로, CVE-2025-55182React2Shell - 치명적인 원격 코드 실행 취약점을 포함한 React Server ComponentsRSC 취약점을 탐지합니다. 개요 이 도구 키트는 두 가지 특화 도구를 제공합니다: 도구| 설명 ---|--- orersc.py| 빠른 평가를 위한 고속 RSC 엔드포인트 스캐너 orereact2shell.py| 서브도메인...