CVE-2019-13498

CVE-2019-13498 익스플로잇 제목: MITM - HSTS 부재로 인한 자격 증명 탈취 및 콘텐츠 변조 날짜: 07/10/2019 익스플로잇 작성자: Furqan Khan 공급업체 홈페이지: https://www.oneidentity.com/ 소프트웨어 링크: https://www.oneidentity.com/products/cloud-access-manager/ 버전: 8.1.3 테스트 환경: Kali Linux , Windows 7 , Ubuntu 16.04 MITM 공격을 수행하고 사용자 이름 , 비밀번호 및 OT...

striptls

striptls - auditing proxy poc implementation of STARTTLS stripping attacks A generic tcp proxy implementation and audit tool to perform protocol independent ssl/tls interception and STARTTLS stripping attacks on SMTP, POP3, IMAP, FTP, NNTP, XMPP, ACAP and IRC...

striptls

striptls - 감사 프록시 STARTTLS 제거 공격의 poc 구현 범용 TCP 프록시 구현 및 감사 도구 로, 프로토콜 독립적인 ssl/tls 가로채기와 SMTP, POP3, IMAP, FTP, NNTP, XMPP, ACAP, IRC에 대한 STARTTLS 제거 공격을 수행합니다...

aegis

Aegis カーネルモードのプロセス保護ドライバー。ObRegisterCallbacks を使用して、ハンドルからのメモリアクセス許可を剥奪します。基本的な実装であり、ハンドル作成をフックし、不正なアクセス試行から PROCESSVMREAD/WRITE/OPERATION を削除します。 注: GIFがアニメーションしない場合は、Imgurで直接表示してください。 概要 ドライバーは高度 321123 でOBコールバックを登録し、OBOPERATIONHANDLECREATE および OBOPERATIONHANDLEDUPLICATE...

watermarks-remover

root@kitploit: | | | || | | |/ |/| || |/ |/ |/ | |/| | | | | | |/ ||| | | | | | \ | | | | | \ | \ | \ | | | || / | | \ watermarks-remover エージェントスキル + 標準ライブラリのみの Python サービスで、テキストおよびファイルから複数ベンダーの AI 由来マーク を除去します — あなたが所有する コンテンツのプライバシーと衛生のために。このスキルはシンクライアントです。HTTP 経由で機構を操作するため、エージェントホストに Python...

phantom-frida

phantom-frida phantom-frida builds Android Frida Server and Gadget from source while changing a targeted set of observable runtime identifiers. It is a builder and verification harness, not a promise that every application-specific detection method is defeated. The current compatibility target is...

refresh

Refresh 이 컨테이너는 RCE원격 코드 실행를 허용하는 F5 라우터의 CVE-2022-1388 취약 기능을 에뮬레이션합니다. CVE-202201388은 서로 다른 인증 메커니즘과 헤더를 제거하는 프록시 처리 간의 복잡한 관계로 인해 발생하며, 웹앱에서 관리자 엔드포인트에 대한 부적절한 접근을 허용합니다. 참가자는 자신의 봇을 사용하여 이 결함을 악용하는 웹 요청을 보내야 합니다. 빌드 root@kitploit: docker build -t refresh . 실행 root@kitploit: docker run -p 80:8...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

KsDumper

🔴 이 저장소는 Capcom 드라이버가 패치되어 더 이상 사용되지 않습니다 🔴 mastercodeon314 덕분에 이제 Windows 11에서 작동하는 포트가 있습니다. 즐기세요! https://github.com/mastercodeon314/KsDumper-11 KsDumper 저는 항상 리버스 엔지니어링에 관심이 있었습니다. 며칠 전 재미로 게임 내부를 살펴보고 싶었는데, 해당 게임은 패킹되어 있고 EACEasyAntiCheat로 보호되어 있었습니다. 즉, 핸들이 제거되어 Ring3에서 프로세스를 덤프할 수 없었습니다...

mysslstrip

mysslstrip mysslstrip は、MySQL トラフィックを MITM して SSL/TLS を剥奪する方法を示す Python ベースの概念実証です。CVE-2015-3152 に基づきます。 使い方 mysslstrip.py -h -p LISTENPORT -i LISTENINTERFACE dest 出力例 root@kitploit: root@duo1 python2.7 mysslstrip.py -p 3307 127.0.0.1:3306 2015-04-29 21:33:14+0000 - Log opened. 2015-04-29...

inference-gateway-PoC

inference-gateway: セキュリティアドバイザリ...

reasongate v0.4.0

ReasonGate A self-hostable gate that inspects the text going into and out of an LLM and returns an explainable allow / flag / block decision with a machine-readable audit record for every call. What this is The open-source core is rule-based. It does four things: recognizes known prompt-injection...

CVE-2026-69212 Http4s: FollowRedirect middleware leaks credentials over https->http same-authority redirect

Http4s is a Scala interface for HTTP services. Prior to 0.23.35 and 1.0.0-M47, The FollowRedirect client middleware strips Authorization and Cookie headers only when a redirect changes authority, but authority comparison excludes the URI scheme. A same-authority redirect from HTTPS to HTTP...

FRAGNESIA-Charan-cve-2026-46300

Charantej 아키텍처: 강화된 컨테이너 스테이징 및 시스템 콜 원격 측정 연구소 엔터프라이즈급, 심층 방어 컨테이너 격리 및 런타임 보안 원격 측정 프레임워크. Cisco 수석 사이버보안 아키텍트의 관점에서 설계된 Charantej 아키텍처는 스테이징 런타임을 격리하고, 시스템 콜 표면을 제한하며, 호스트 수준 감사를 사용하여 실시간 커널 원격 측정을 계측함으로써 현대 리눅스 컨테이너 배포를 보호합니다. High-Level Design HLD Charantej 아키텍처는 격리, 최소 권한 격리 및 대역 외 모니터링을 적용...

redact

redact ログ、テレメトリ、その他いかなる第三者向け出力先に到達する前に、自由形式の文字列から認証情報らしき内容を除去します phpboyscout Go toolkit の一部 — go-tool-base から抽出された、小さなフレームワーク非依存のGoモジュール集です。ドキュメント: redact.go.phpboyscout.uk gitlab.com/phpboyscout/go/redact は、信頼済みと非信頼の可観測性サーフェス — テレメトリベンダー、ログ集約サービス、メトリクスストア — の境界...

CVE-2026-89487

A flaw was found in openvswitch in the Linux kernel. This vulnerability occurs when the queueuserspacepacket function incorrectly modifies a shared network packet buffer by stripping a critical flag. This action can lead to an unprivileged page-cache write, allowing a local attacker to modify dat...

AZL-100568 CVE-2026-89487 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: openvswitch: only skbtxerror a packet we are about to drop queueuserspacepacket borrows the packet skb -- it only copies it into a private netlink message userskb and does not own it; on return doexecuteactions keeps forwarding i...

CVE-2026-89672

In the Linux kernel, the following vulnerability has been resolved: nfsd: gate nfs2 setacl by argp-mask The NFSACL v2 SETACL path shares the decoder convention used by its v3 sibling: nfsaclsvcdecodesetaclargs fills in argp-aclaccess only when NFSACL is set in the request mask and argp-acldefault...

Astro: Authorization bypass from missing path-segment boundary check when stripping the configured base

Summary Astro stripped a configured base path from request pathnames using a string-prefix check that did not verify a path-segment boundary. With base: "/app", a request to /appX/admin was treated as being under the base and resolved internally to the /admin route, while middleware still observe...

remove-ai-watermarks v0.37.1

Remove AI Watermarks Remove AI provenance marks from images and video you generated yourself: known visible labels such as the Google Gemini sparkle watermark and vendor text marks; invisible pixel watermarks through direct local-format disruption or diffusion regeneration; C2PA, EXIF, XMP, IPTC,...