metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

metlo

Metlo API Security Обезопасьте ваше API. Metlo — это открытая платформа безопасности API Metlo — это инструмент безопасности API с открытым исходным кодом, который можно развернуть менее чем за 15 минут. Он инвентаризирует ваши эндпоинты, выявляет злоумышленников и блокирует вредоносный трафик в...

PatrowlHears

Codacy Badge PatrowlHears PatrOwl는 보안 운영 조정 및 위협 인텔리전스 피드를 제공하는 확장 가능한 무료 오픈 소스 솔루션을 제공합니다. PatrowlHears 는 CVE, 익스플로잇 및 위협 뉴스를 포함하는 고급 실시간 취약점 인텔리전스 플랫폼입니다. 지금 사용해보세요! PatrowlHears를 사용해보려면 설치 가이드를 읽고 설치하세요. 아키텍처 PatrowlHears는 Python으로 완전히 개발되었으며, Django 프레임워크를 사용하는 백엔드 애플리케이션과 Vue.js + Vuetify 기반...

Patriot-Linux

Patriot-Linux HIDS для настольных пользователей Patriot Linux — это HIDS для настольных пользователей, которые хотят получать графические оповещения в реальном времени, когда происходит что-то подозрительное. Patriot обнаруживает: 1- Запущен подозрительный процесс 2- Новый процесс, устанавливающи...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

reflector

reflector Описание Расширение Burp Suite позволяет находить отражённые XSS на странице в реальном времени во время просмотра веб-сайта и включает следующие возможности: Подсветка отражения на вкладке ответа. Проверка, какие символы разрешены в этом отражении. Анализ контекста отражения. Белый...

CVE-2024-37843-POC

CVE-2024-37843-POC CVE-2024-37843 的 POC。Craft CMS 基于时间盲注 SQL 注入 详情见博客 POC root@kitploit: curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \\ \n \n LIMIT 5 AS subquery\nINNER JOIN assets assets ON assets.id =...

CVE-2021-36396-Moodle-Time-Based-SQLi-Exploit

CVE-2021-36396 익스플로잇 설명 이 저장소는 Moodle의 최근 강좌 기능에서 발견된 심각한 취약점인 CVE-2021-36393을 대상으로 하는 Python 기반 익스플로잇을 포함합니다. 이 결함은 'sort' 매개변수에 존재하며, SQL 인젝션 공격을 통해 승인되지 않은 데이터베이스 접근을 유발할 수 있습니다. CVSS 척도에서 9.8점으로 평가된 이 취약점은 학생 역할과 같은 최소한의 권한만으로도 악용될 수 있으며, 데이터 기밀성과 무결성을 크게 손상시킵니다. 영향을 받는 버전: 3.11, 3.10 3.10.4,...

CVE-2020-24913-PoC

CVE-2020-24913-PoC CVE-2020-24913용 PoC입니다. qcubed3.1.1 포함 모든 버전의 profile.php에서 strQuery 매개변수를 통해 발생하는 SQL 인젝션 취약점으로, 인증되지 않은 공격자가 조작된 POST 요청을 통해 SQL 코드를 주입하여 데이터베이스에 접근할 수 있습니다. 이 PoC는 MySQL 데이터베이스를 사용하여 수행되었습니다. 우리는 postgres에서 가능한 스택 쿼리 페이로드를 사용할 수 없었고, 시간 기반time-based 방식으로 이 취약점을 악용해야 했습니다. 페이...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

Microsoft365_devicePhish

Microsoft365devicePhish Злоупотребление потоком авторизации OAuth Microsoft 365 для фишинговой атаки Это простой proof-of-concept скрипт, который позволяет атакующему провести фишинговую атаку на поток авторизации OAuth Microsoft 365. С его помощью можно подключиться к конечным точкам OAuth API...

CVE-2023-49548

CVE-2023-49548 Customer Support System 1.0 - 'saveuser' 작업 중 'lastname' 매개변수의 SQL 인젝션 취약점 설명 : Customer Support System 버전 1에 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 취약한 매개변수 'lastname'을 통해 사용자를 생성/편집할 때 MySQL 데이터베이스에 SQL 명령을 주입할 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 작성자 : Geraldo Alcântara 날짜...

Vayne-RaT

Vayne-RaT는 C으로 작성된 무료 오픈 소스 원격 관리 도구입니다. 기능: 멀티스레드 CMD 셸 파일 관리자 다운로드 및 업로드 원격 데스크톱 비밀번호 복구 어셈블리 빌더 스캔 타임 크립터 FUD 요구 사항 .NET 2.0으로 작성된 스텁 Mono.Cecil.dll Dissembler Lib.dll BunifuUIv1.52.dll 지원 운영 체제32비트 및 64비트 Windows XP SP3 Windows Server 2003 Windows Vista Windows Server 2008 Windows 7 Windows...

CVE-2025-50867

CloudClassroom-PHP-Project 1.0의 takeassessment2.php 엔드포인트에 SQL Injection 취약점이 존재합니다. 이 취약점은 Q5 POST 매개변수가 별도의 정화 절차 없이 SQL 문에 직접 포함되어 발생합니다. 취약점 유형 : SQL Injection 제품 공급업체 : https://github.com/mathurvishal/CloudClassroom-PHP-Project 영향을 받는 제품 코드 베이스 :...

SQLi_Sleeps

SQLiSleeps 응답 시간이 20초 이상인 시간 기반Time-based 주입을 통해 SQLi 취약점을 찾을 수 있는 간단한 스크립트입니다. root@kitploit: usage: SQLiSleeps2.py -h -u URLS -d DATA -c COOKIE Realiza una petición GET a múltiples URLs con diferentes datos. options: -h, --help show this help message and exit -u URLS, --urls URLS Archivo de tex...

geoip-attack-map

가장 먼저 현재 제 삶에서 이 프로젝트를 유지할 시간이 많지 않습니다. 저는 이 도전을 JavaScript를 배우고, 이미 알고 있던 Python을 향상시키기 위한 수단으로 시작했습니다. 구현 방식에 대해 다르게 할 수 있었던 점이 분명히 있을 것이며, 제 코드를 다운로드하여 살펴보는 누군가로부터 건설적인 비판을 받더라도 기분 나쁘지 않을 것입니다. 이 작업을 하면서 엄청나게 많은 것을 배웠다고 생각하며, 오픈 소스 커뮤니티가 계속해서 저에게 많은 것을 가르쳐 주길 바랍니다 : 참고: 제가 이 프로젝트를 유지하지 않기 때문에 ...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

CVE-2024-1698-NotificationX-WordPress-Plugin-SQL-Injection-to-Admin-Credential-Extraction

CVE-2024-1698 – NotificationX WordPress 플러그인 SQL 인젝션 시간 기반 블라인드 인증되지 않은 시간 기반 블라인드 SQL 인젝션 → WordPress에서 관리자 사용자명과 비밀번호 해시 추출 🧠 취약점 개요 NotificationX 버전 2.8.2 이하 는 REST API 엔드포인트의 type 매개변수에서 부적절한 입력 검증으로 인해 취약합니다: /wp-json/notificationx/v1/analytics 인증되지 않은 공격자는 시간 기반 블라인드 SQL 쿼리를 주입할 수 있습니다. 응답 ...

CVE-2019-9053-python3-remastered

CVE-2019-9053-python3-remastered 이 스크립트는 Teymur Novruzov가 Python 3 호환성을 보장하기 위해 리마스터링했습니다. 이 도구는 교육 목적으로만 제공됩니다. 허가 없이 시스템이나 네트워크에서 이 도구를 무단으로 사용하는 것은 불법입니다. 작성자는 이 도구의 오용에 대해 책임을 지지 않습니다. CMS Made Simple SQL 인젝션 익스플로잇 Python 3 개요 이 저장소는 CMS Made Simple의 시간 기반 SQL 인젝션 취약점을 이용하는 Python 3 스크립트를 포함하...

RTTM

Инструмент мониторинга угроз в реальном времени V2.0 Мониторинг возможных угроз для вашей компании в Интернете — задача, которую невозможно выполнить вручную. Поэтому многие угрозы остаются незамеченными, пока не становятся вирусными в публичном пространстве, нанося финансовый и репутационный...