EUVD-2026-83460

The application protects access through its calculator-style vault passcode, but the stored data is not bound to that authentication boundary. A local actor who can access shared external storage, such as through an authorized non-root ADB shell or another local file-reading context with suitable...

CVE-2026-77875

Hide Photos – Secure vault (version 4.1.0 ) stores vault media and wallet records in shared external storage , where the data is not bound to the application's calculator-style passcode authentication boundary. A local actor with access to shared external storage—such as through an authorized non...

dicozorus

Dicozorus Dicozorus は、Web 用ワードリストを生成・管理するツールです。 パスをメタデータ付きでローカル SQLite データベースに保存することで、複数のワードリストを管理する手間を省きます。 ツールなしですぐに使える優れたワードリストが欲しいですか？ セットアップを飛ばして lazy.txt を使ってください。 なぜ Dicozorus なのか？ 標準的なワードリストには、エントリの欠落、関連性の高い並び順になっていない、サイズが不適切、ジャンクなエントリが含まれる、といった問題がよくあります。 Dicozorus...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

pike-agent

Pike Agent pike-agent는 Linux에서 프로그램의 동작을 기록하고 분석합니다. 프로그램의 활동을 추적하여 데이터베이스에 인덱싱하고, TUI에서 LLM 에이전트와 이에 대해 대화할 수 있게 해줍니다. 프롬프트 예시: 충돌 진단: This program crashed with a bus error. What happened? 경합 조건 탐지: Are there any race conditions in how this program creates temporary files? 악성코드 분류: I found this...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

cirro-azcli-ext

cirro-azcli-ext Azure CLI 拡張機能で、Azure リソースデータを Cirro https://github.com/bishopfox/cirro スキーマと互換性のある SQLite データベースに受動的に収集します。また、 すべての CLI 呼び出しを JSON-lines ファイルに記録します。 フックする knack events: EVENTINVOKERPOSTPARSEARGS — コマンド引数を記録します EVENTINVOKERFILTERRESULT — リソースデータを SQLite に書き込みます セットアップ 1...

trivy-java-db

trivy-java-db 概要 trivy-java-db は、maven-index リポジトリのデータから SQLite データベースを構築し、jar ファイルの ArtifactID、GroupID、Version、sha1 を保存します。 この DB は、Trivy が GAV を含まない jars に関する情報を発見するために使用されます。 更新間隔 毎日 00:00 Javaインデックスデータベースのダウンロード 実際にコンパイルされたデータベースは、Trivy または Oras CLI からダウンロードできます。 Trivy: root@kitploit:...

bl_sbx

blsbx itunesstored & bookassetd サンドボックスエスケープ このリポジトリには、巧妙に細工された downloads.28.sqlitedb および BLDatabaseManager.sqlite データベースが iOS 上の itunesstored と bookassetd のサンドボックスをエスケープできることを示す概念実証が含まれています。これらのダウンロード機構を悪用することで、POC は /private/var/ 内の制限された場所に任意の mobile 所有ファイルを書き込むことができ、MobileGestalt...

Backdooring-ZMM100-FingerPrint-Devices

임베디드 기기 해킹 : root@kitploit: Hardware platform ZMM100 : The fingerprint access control device Made by ZKSoftware. 기본 사용자/비밀번호 : root:solokey 프로토콜 : Telnet 23. 스크립트 : pwnit.py : 기기 해킹을 위한 자동화 도구. hell : 두 번째 백도어. leak-data.sh : 세 번째 백도어. YouTube 동영상 : https://www.youtube.com/watch?v=Zd1N0CbvR0k 루트...

DOGE

DOGE 다크넷 OSINT 그래프 탐색기 아직 개발 중, 작동은 제대로 함. 이것은 Darknet OSINT Transform과 함께 사용해야 합니다. 주의할 점 쿼리 프로토타입: SELECT DISTINCT customcolumnname AS input, anothercustomname AS output FROM sometable, 물론 WHERE, ORDER BY 등 다른 옵션을 추가할 수 있습니다. 사용 방법 Database file: 데이터베이스sqlite3의 파일 이름, 예: db.sqlite3 Graph file:...

CVE-Vulnerability-Information-Downloader

CVE 취약점 정보 다운로더 Common Vulnerability Scoring System CVSS는 컴퓨터 시스템 보안 취약점의 심각성을 평가하기 위한 무료 개방형 업계 표준입니다. Exploit Prediction Scoring System EPSS는 소프트웨어 취약점이 실제 환경에서 악용될 가능성을 추정합니다. CISA는 알려진 악용 취약점 목록을 게시합니다. 이 프로젝트는 세 가지 소스에서 정보를 다운로드하여 하나의 목록으로 결합합니다. 스캐너는 CVE 번호와 CVSS 점수를 보여주지만,...

ransomwatch

RansomWatch RansomWatch는 랜섬웨어 유출 사이트 모니터링 도구입니다. 다양한 랜섬웨어 유출 사이트의 모든 항목을 스크랩하여 SQLite 데이터베이스에 저장하고, 새로운 피해자가 나타나거나 피해자가 제거되면 Slack 또는 Discord를 통해 알림을 전송합니다. 참고: RansomWatch는 최신 사이트에 대해 적극적으로 업데이트되지 않으며, 주로 서드파티 기여에 의존합니다. 풀 리퀘스트를 열거나트위터로 DM을 보내주시기 바랍니다. 설정 configvol/ 디렉토리에서 config.sample.yaml을...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

CVE-2023-31717

CVE-2023-31717 ボディにJSONとして渡されるHTTP POSTのidパラメータに対してSQLインジェクションが可能であり、SQLiteデータベースから機密情報を抽出することができます。 Payload - "id":"n7c734712-aabf4eb3' AND 2630=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2 AND 'MIZH'='MIZH" 影響を受ける製品名: FUXA 影響を受けるバージョン: = 1.1.12 問題: SQLインジェクション 説明:...

goscan

GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...

twitter-intelligence

Twitter Intelligence Twitter API를 사용하지 않고 트위터 추적 및 분석을 위한 Python으로 작성된 프로젝트입니다. 사전 요구 사항 이 프로젝트는 Python 3.x 애플리케이션입니다. 패키지 의존성은 requirements.txt 파일에 있습니다. 다음 명령을 실행하여 의존성을 설치하세요. root@kitploit: pip3 install -r requirements.txt 데이터베이스 SQLite가 데이터베이스로 사용됩니다. 트윗 데이터는 Tweet, User, Location, Hashtag,...

twitter-intelligence

Twitter Intelligence A project written in Python for twitter tracking and analysis without using Twitter API. Prerequisites This project is a Python 3.x application. The package dependencies are in the file requirements.txt. Run that command to install the dependencies. root@kitploit: pip3 instal...

telegram-story-scraper

Telegram Story Scraper 📱 Telethon 라이브러리를 사용하여 Telegram 친구들의 스토리를 자동으로 수집하고 다운로드할 수 있는 Python 스크립트입니다. 이 스크립트는 사진과 동영상 스토리를 지속적으로 모니터링하고 메타데이터와 함께 저장합니다. TGSS - 메인 인터페이스 스토리 접근에 관한 중요 참고 사항 ⚠️ Telegram API 제한으로 인해 이 스크립트는 다음 사용자의 스토리만 접근할 수 있습니다: 친구 목록에 추가한 사용자 개인정보 설정에서 스토리 보기를 허용한 사용자 이는 Telegram...