Tentacle

Tentacle root@kitploit: .. . . .. | || || \ | | | | / \ / || | | | 1.0.0stable ---| |----| | | | | ---| |---- / ^ \ | ,----'| | | | | | | | | . | | | / /\ \ | | | | | | | | | | | |\ | | | / \ | ----.| ----.| | || |||| | || // \ ||||| http://www.orleven.com Tentacle — это фреймворк для проверки...

django-defender

django-defender .. image:: https://jazzband.co/static/img/badge.svg :target: https://jazzband.co/ :alt: Jazzband .. image:: https://img.shields.io/pypi/pyversions/django-defender.svg :alt: Поддерживаемые версии Python :target: https://pypi.org/project/django-defender/ .. image::...

FruityWifi

FruityWiFi Инструмент для аудита беспроводных сетей http://www.fruitywifi.com/ Важное примечание Debian 11 Bullseye: Пожалуйста, используйте системы на основе Debian 11 Bullseye. Установщик был обновлён для решения проблем со старой версией. Примечание : Некоторые модули не будут работать, пока о...

RustScan

➡️ Discord | 설치 가이드 | 사용 가이드 ⬅️ 빠르고, 똑똑하고, 효과적입니다. 🤔 이건 무엇인가요? 최신형 포트 스캐너입니다. 포트를 빠르게최대 3초 찾아냅니다. 스크립팅 엔진을 통해 스크립트를 실행할 수 있습니다Python, Lua, Shell 지원. 🛠️ 설치 RustScan 바이너리는 릴리스 페이지에서 설치할 수 있습니다. 가능하면 패키지 관리자로 설치하시길 권장합니다. 시스템에 맞게 테스트되어 있기 때문입니다. RustScan은 이미 많은 저장소에 있습니다. 원하는 도구로 설치하세요: RustScan은...

CVE-2023-7028

CVE-2023-7028 | Gitlab 계정 탈취 면책 조항 이 코드는 취약점의 개념 증명PoC이며, 소유하지 않은 Gitlab 인스턴스에 사용하도록 권장하지 않습니다. 이 도구는 연구 및 교육 목적으로만 개발되었으며, 이 도구를 사용함으로써 발생하는 모든 사용에 대해 책임을 지지 않습니다. 설명: CVE-2023-7028은 사용자 상호 작용 없이 Gitlab 관리자 계정을 탈취할 수 있는 계정 탈취Account-Take-Over 취약점입니다. 이 취약점은 비밀번호 재설정 시 이메일 관리 방식에서 발생합니다. 공격자는 이메일...

CVE-2024-24919---Exploit-Script

CVE-2024-24919---Exploit-Script 설명 CVE-2024-24919은 Check Point Security Gateway 장치에서 경로 탐색path traversal을 악용하여 민감한 파일에 무단 액세스를 허용하는 취약점입니다. 이 취약점을 통해 공격자는 대상 시스템 내 특정 파일의 내용을 인증 없이 읽을 수 있습니다. DORK FOFA: title="Check Point SSL Network Extender" 이 스크립트는 대상이 CVE-2024-24919에 취약한지 테스트하기 위한 명령줄CMD 기반...

CVE-2018-8587-reproduction

이 저장소에는 README가 없습니다...

CVE-2021-46422

CVE-2022-26134RCE Установка root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs Использование pocsuite3 Один URL: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u...

cve-2024-50330-ivanti_epm_sqli_reproduction

CVE-2024-50330: Ivanti Endpoint Manager EPM における SQL インジェクションによる RCE 概要 CVE-2024-50330 は、Ivanti Endpoint Manager EPM における重大な 事前認証 SQL インジェクションの脆弱性であり、リモートの未認証攻撃者がターゲットサーバー上でリモートコード実行を達成することを可能にします。この脆弱性は 2024 年 11 月のセキュリティアップデートで開示され、修正されました。 技術的詳細 CVE : CVE-2024-50330 CWE : CWE-89 SQL インジェクション...

MoodleExploit

Moodle エクスプロイト Exploit Title: Moodle v3.4.1 RCE エクスプロイト Google Dork: inurl:"/course/jumpto.php?jump=" 日付: 2019年3月15日 作成者: Darryn Ten Vendor Homepage: https://moodle.org Software Link: https://github.com/moodle/moodle/archive/v3.4.1.zip バージョン: 3.4.1 おそらく 3.5.0 さらには 3.x も対象 テスト環境: Linux Moodle v3.4...

reportly

Reportly — это инструмент для отчётов о активности пользователей EntraID. О инструменте Это инструмент, который поможет командам Blue во время облачного инцидента. При запуске инструмента исследователь вводит подозрительного пользователя и временной интервал и получает отчёт, содержащий следующее...

pgpdump

pgpdump: PGP 패킷 시각화 도구 Kazu Yamamoto [email protected] 2010년 8월 16일 개요 pgpdump 는 OpenPGPRFC 4880 및 PGP 버전 2RFC 1991의 패킷 형식을 표시하는 PGP 패킷 시각화 도구입니다. 다음은 예시입니다: root@kitploit: % pgpdump test/sig1 Old: Marker Packettag 103 bytes String - ... New: One-Pass Signature Packettag 413 bytes New versio...

webvm

WebVM Этот репозиторий содержит исходный код для https://webvm.io — виртуальной машины Linux, работающей в вашем браузере. Попробуйте новое графическое окружение Alpine / Xorg / i3: https://webvm.io/alpine.html Что такое WebVM? WebVM — это бессерверная виртуальная среда, работающая полностью на...

CVE-1999-1053-PoC

CVE-1999-1053 개념 증명PoC 익스플로잇 배경 이 개념 증명PoC 익스플로잇은 HKCERT CTF 2022의 CVE 1999라는 CTF 웹 챌린지에서 영감을 받았습니다. 라이트업 링크 정보 설명: Matt Wright Guestbook Matt Wright의 guestbook.pl = v2.3.1 CGI 스크립트에는 임의의 명령 실행을 허용할 수 있는 결함이 있습니다. 이 취약점이 발생하려면 guestbook.pl 스크립트에서 HTML 게시가 활성화되어 있어야 하며, 웹 서버의 '.html' 파일 형식에 대해...

Nuclei_CVE-2025-31161_CVE-2025-2825

В этом репозитории нет README...

CVE-2023-40924

BUGAuthor: YE 영향받는 버전: Contec SolarView Compact 6.00 공급업체: https://www.contecinc.com/ 취약점 파일: downloader.php 설명: 공격자는 downloader.php를 통해 취약점을 악용합니다. file 매개변수는 디렉터리 트래버설을 통해 민감한 파일을 읽습니다. downloader.php?file에 디렉터리 트래버설이 존재합니다. /etc/password와 같은 민감한 파일을 읽을 수 있습니다. root 관리자의 비밀번호 해시는 이를 크래킹하는 데 사용될...

CVE-2022-41445

CVE-2022-41445 Межсайтовый скриптинг в системе управления записями учителей с использованием CodeIgnitor Предполагаемое описание Уязвимость межсайтового скриптинга XSS в системе управления записями с использованием CodeIgniter 1.0 позволяет злоумышленникам выполнять произвольные веб-скрипты или...

CVE-2026-33017

CVE-2026-33017 — Langflow 인증되지 않은 원격 코드 실행 작성자: dynamo2k1 심각도: 치명적 CVSSv3: 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 개요 CVE-2026-33017 는 Langflow에서 발견된 인증되지 않은 원격 코드 실행 취약점입니다. Langflow는 LLM 애플리케이션과 AI 워크플로우를 시각적으로 구축하기 위한 오픈 소스 플랫폼입니다. 취약한 엔드포인트 buildpublictmp는 요청 본문에서 인증 없이 공격자가 제공한 data 필드를 허용합니...

CVE-2019-18818

CVE-2019-18818 Strapi = 3.0.0-beta 익스플로잇 PoC...

py-amsi

py-amsi py-amsi — это библиотека, которая сканирует строки или файлы на наличие вредоносного ПО с помощью Windows Antimalware Scan Interface AMSI API. AMSI — это интерфейс, встроенный в Windows, который позволяет приложениям запрашивать у антивируса, установленного в системе, анализ файла/строки...