poastal

Poastal - the Email OSINT tool Poastal is an email OSINT tool that provides valuable information on any email address. With Poastal, you can easily input an email address and it will quickly answer several questions, providing you with crucial information. ✨ Features Determine the name of the...

EUVD-2026-87154

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.18 and 4.0.23 and 4.1.14 and 4.2.9 and 4.3.3, Stored XSS via TLS peer-certificate DN in stream-management UI sibling of V-11. lines 102/106/110 render peercertsubject / peercertissuer with raw and no fmtstring. RFC4514...

CVE-2026-67239

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.18 and 4.0.23 and 4.1.14 and 4.2.9 and 4.3.3, Stored XSS via TLS peer-certificate DN in stream-management UI sibling of V-11. lines 102/106/110 render peercertsubject / peercertissuer with raw and no fmtstring. RFC4514...

CVE-2026-67239 RabbitMQ: Stored XSS via TLS peer-certificate DN in stream-management UI

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.18 and 4.0.23 and 4.1.14 and 4.2.9 and 4.3.3, Stored XSS via TLS peer-certificate DN in stream-management UI sibling of V-11. lines 102/106/110 render peercertsubject / peercertissuer with raw and no fmtstring. RFC4514...

LazyPorts

LazyPorts Linux 向けビジュアルポートマネージャ lazyports は、ネットワークポートを可視化・管理するためのターミナル UI ツールです。リッスン中のプロセスをインタラクティブなテーブルで確認し、簡単に強制終了できます。 Bubble Tea と Lipgloss で構築されています。 前提条件 Go 1.24 以上（インストールに必要） インストール 次のコマンド1つでインストール: root@kitploit: curl -sL https://raw.githubusercontent.com/v9mirza/lazyports/main/install.sh...

EUVD-2026-87148

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, settokenauth/2 inserted a bearer token from the Authorization header or accesstoken cookie into OAuth bootstrap JavaScript without escaping, allowing attacker-controlled token content to execute JavaScript in the...

CVE-2026-67237 RabbitMQ: Reflected XSS via the OAuth bootstrap JS endpoint

RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.8 and 4.3.2, settokenauth/2 inserted a bearer token from the Authorization header or accesstoken cookie into OAuth bootstrap JavaScript without escaping, allowing attacker-controlled token content to execute JavaScript in the...

nginx-ui-CVE-2026-42221-CVE-2026-42238-

nginx-ui CVE 検証環境 nginx-ui（Nginx の Web GUI 管理ツール）に報告された2つの CVE を、Docker 環境で実際に検証するためのリポジトリです。 CVE-2026-42221 : 未認証での管理者アカウント乗っ取り CVE-2026-42238 : 未認証バックアップ復元によるコマンド実行 免責事項 本リポジトリの検証内容は、自分が管理する隔離されたローカル環境のみを対象としています。 許可のない第三者のシステムへ同様の手法を使用することは不正アクセス禁止法に違反します。 詳細記事 検証の過程・考察・学んだことは Qiita 記事にまとめています...

termshark

Termshark tshark를 위한 터미널 사용자 인터페이스로, Wireshark에서 영감을 받았습니다. V2.4가 출시되었으며, 패킷 검색 및 색상 및 열 프로필을 지원합니다!변경 로그를 확인하세요. 원격 머신에서 대용량 pcap을 디버깅 중이고, scp로 데스크톱으로 다시 복사하고 싶지 않다면, termshark가 도움이 될 수 있습니다! 기능 pcap 파일 읽기 또는 실시간 인터페이스 스니핑 tshark가 허용되는 경우 Wireshark의 디스플레이 필터를 사용하여 pcap 또는 실시간 캡처 필터링 TCP 및 UDP 흐...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

BurpSuiteSharpenerEx

Burp Suite Sharpener この拡張機能は、Burp Suite にいくつかの UI および機能面での機能を追加して、より使いやすくします。 互換性の詳細については、「Burp Suite の互換性とエラー報告」セクションを参照してください。 root@kitploit: / | | . \ | . | || '| . / .| ' |/ .| ' /|||||| | /.|||.|| || インストール GitHub がビルドした最新の jar ファイルを /releases/latest からダウンロードするか、Workflows の Artifacts...

dp_cryptomg

dpcryptomg CVE-2017-9248（Telerik UI for ASP.NET AJAX ダイアログハンドラーの暗号上の脆弱性）を悪用するためのツールです。この脆弱性を悪用すると、任意のファイルをアップロードできるファイルマネージャーユーティリティにアクセスでき、通常はリモートコード実行につながります。 この脆弱性は、Telerik の「DialogParameters」の復号化中にエラーメッセージを介して情報漏洩が発生することに起因します。DialogParameters...

frida-ui

Frida UI Frida 向けのモダンで軽量な Web ベースのユーザーインターフェースです。Frida 用に設計されており、Android アプリケーションのペネトレーションテスト を目的としています。ブラウザから直接、デバイス、プロセス、スクリプトを操作できます。 クイックスタート root@kitploit: uv（推奨）または pipx/pip を使用してインストール uv tool install frida-ui または: pipx install frida-ui または: pip install frida-ui サーバーを起動 frida-ui ブラウザを開いて、次...

zafrida-ui

中文 | English ZAFrida UI - PyCharm Frida Plugin 現在のバージョン: 0.3.7 0.3.7 の主な更新 各 ZAFrida Project で Python/Frida 環境を個別に選択または共有可能。デフォルトでは現在の PyCharm プロジェクトのインタープリタを使用し、venv、Conda、uv、Poetry、Pipenv、Hatch などのローカル環境に対応。 Session UI と Project Settings を再設計し、プラグイン、Python、Frida...

strelka-ui

Releases | Pull Requests | Issues !Pull...

CVE-2026-79173

A flaw was found in chromium-browser. A remote attacker could exploit this vulnerability by crafting a malicious HTML page, leading to user interface UI misrepresentation. This misrepresentation allows the attacker to spoof UI elements, potentially deceiving users...

CVE_2019_18935

RAUcrypto Telerik UI for ASP.NET AJAX 用の複合エクスプロイト。 CVE-2017-11317 および CVE-2017-11357 のファイルアップロード - ファイルを自動的にアップロードします CVE-2019-18935 の .NET デシリアライゼーション エクスプロイトを動作させるには、通常、ハードコードされたキーを持つバージョンが必要か、キーを知っている必要があります。例えば、web.config の内容を開示できる場合などです。このエクスプロイトは、Telerik.Web.UI.WebResource.axd?type=rau で使用さ...

Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py 例 CVE-2019-18935 について IP を評価する $ python3 telerikrcescan.py -t 192.168.44.21 CVE-2019-18935 についてホスト名を評価する $ python3 telerikrcescan.py -t vulnerable.telerik.net CVE-2019-18935 について CIDR ネットワーク範囲を評価する $ python3 telerikrcescan.py -r 23.253.4.0/24...

CVE-2023-20198-Scanner

Cisco IOS XE CVE-2023-20198 スキャナー 特定のcurlペイロードを使用して、Cisco IOS XEデバイスをWeb UI認証の脆弱性（CVE-2023-20198）に対してスキャンするためのPythonラッパースクリプトです。 特徴 ファイルまたはコマンドラインから複数のターゲットをスキャン 指定された正確なcurlコマンドを使用 HTTP 200応答（潜在的な脆弱性を示す）を自動検出 プロフェッショナルなバナーと明確な脆弱性レポート 詳細なスキャン結果を保存 タイムアウト保護 必要条件 Python 3.x curl コマンドラインツール インストール 1...

CVE-2026-79009

A flaw was found in Google Chrome. This user interface UI misrepresentation vulnerability allows a remote attacker, leveraging social engineering, to spoof UI elements. The attacker can achieve this by tricking a user into visiting a specially crafted HTML page. The consequence is that users coul...