L0p4Map

L0p4Map Nmap был слеп. L0p4Map видит. Профессиональный инструмент мониторинга и визуализации сети, созданный для исследователей безопасности. https://github.com/user-attachments/assets/745eb888-0636-47e8-9293-38a706a8e897 Что такое L0p4Map? L0p4Map — это профессиональный инструмент мониторинга...

frida-ui

Frida UI Современный, лёгкий, веб-интерфейс для Frida, предназначенный для тестирования на проникновение Android-приложений. Он позволяет взаимодействовать с устройствами, процессами и скриптами прямо из браузера. Быстрый старт root@kitploit: Установка с помощью uv рекомендуется или pipx/pip uv...

Telewreck

Telewreck CVE-2017-9248에 취약한 Telerik Web UI 버전을 탐지하고 익스플로잇하는 Burp 확장 프로그램입니다. 이 확장 프로그램은 Paul Taylor@bao7uo가 작성한 원본 익스플로잇 도구https://github.com/bao7uo/dpcrypto를 기반으로 합니다. 그에게 감사와 큰 찬사를 보냅니다. Telerik Web UI를 통해 웹 애플리케이션을 익스플로잇하는 방법에 관한 관련 블로그 게시물은 여기에서도 찾을 수 있습니다. Features 수동 스캔 중에 취약한 Telerik Web ...

GhostESP

ESP32용 ESP-IDF 네이티브 무선 보안 플랫폼. 심층 Wi-Fi 및 BLE 평가, 연구급 캡처 및 내보내기, 실제 앱 생태계를 제공합니다. Arduino 코어가 아닌 Espressif의 ESP-IDF 위에 직접 구축되어, 새로운 실리콘과 라디오 기능이 가장 먼저 지원되며 GhostESP와 하드웨어 사이에 추상화 계층이 없습니다. ⭐️ GhostESP가 마음에 드시나요? 저장소에 스타를 남겨주세요. 큰 도움이 됩니다. 새로운 기능 v2.0은 UI를 재구축하고 네이티브 앱 생태계를 추가했으며 라디오 워크플로우를 확장했습니다...

neo

Neo Превратите любое веб-приложение в API. Не нужен официальный API. Не требуется автоматизация браузера. Neo — это расширение Chrome, которое пассивно перехватывает все API-вызовы вашего браузера, изучает их шаблоны и позволяет ИИ или вам воспроизводить их напрямую. Проблема Сегодня у ИИ-агентов...

CVE-2019-18935-exploit-study

CVE-2019-18935-exploit-study Углубленное исследование CVE-2019-18935, затрагивающего Telerik UI для ASP.NET AJAX. Охватывает уязвимость десериализации .NET, обработчик RadAsyncUpload, гаджет-цепочки, эксплуатацию сборки смешанного режима и стратегии защиты...

CVE-2018-25031

CVE-2018-25031 설명: Swagger UI 4.1.3 이전 버전에서는 원격 공격자가 스푸핑 공격을 수행할 수 있습니다. 공격자는 피해자가 조작된 URL을 열도록 유도함으로써 이 취약점을 악용하여 원격 OpenAPI 정의를 표시할 수 있습니다. 공격 전 스크린샷: PoC: root@kitploit: /index.html?configUrl=https://raw.githubusercontent.com/afine-com/CVE-2018-25031/main/poc.json...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides three ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

zafrida-ui

中文 | English ZAFrida UI - PyCharm Frida Plugin Текущая версия: 0.3.7 Основные обновления в 0.3.7 Каждый ZAFrida Project может независимо выбирать или использовать общее окружение Python/Frida; по умолчанию используется интерпретатор текущего проекта PyCharm, поддерживаются локальные окружения ven...

CVE-2018-25031

CVE-2018-25031 CVE-2018-25031 익스플로잇 테스트 Swagger UI 4.1.3 이전 버전에서는 원격 공격자가 스푸핑 공격을 수행할 수 있었습니다. 공격자는 피해자가 조작된 URL을 열도록 유도하여 이 취약점을 악용해 원격 OpenAPI 정의를 표시할 수 있었습니다. 사용 방법 문서 엔드포인트를 찾아 test.json을 가리키는 "configUrl" 매개변수 또는 test.yaml을 가리키는 "url" 매개변수를 추가하세요. root@kitploit:...

CVE-2023-52251-POC

CVE-2023-52251-POC provectus/kafka-ui에 원격 코드 실행RCE 취약점이 있습니다. 이 글을 작성하는 시점에는 패치가 없지만, 공급업체에는 저희와 VINCE 팀이 통보했지만 응답이 없었습니다. 보고서는 2023년 9월 27일에 이메일과 GitHub security를 통해 provectus에 전송되었습니다. 해결 방법 최소한 전체 groovy 필터 함수를 주석 처리하거나 인증을 추가할 것을 제안합니다. 메타데이터...

CVE-2022-40127-Airflow-RCE

Apache Airflow Apache Airflow의 Example Dags 취약점으로 인해 UI 접근 권한이 있고 DAG를 트리거할 수 있는 공격자가 수동으로 제공된 runid 매개변수를 통해 임의의 명령을 실행할 수 있습니다. 이 문제는 Apache Airflow Apache Airflow 2.4.0 이전 버전에 영향을 미칩니다. 이 저장소는 vsociety 블로그에서 제공되는 CVE 분석 블로그 게시물을 위해 생성되었습니다...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco предупредила о критической уязвимости нулевого дня обхода аутентификации CVE-2023-20198 в своем программном обеспечении IOS XE, которая позволяет неаутентифицированным злоумышленникам получить полные привилегии администратора. 👨‍💻 Уязвимость...

babyshark

babyshark Wireshark, упрощённый в вашем терминале. Babyshark — это TUI для работы с PCAP, который помогает ответить на вопросы: Что использует сеть? Что выглядит сломанным/странным? Что выбрать дальше? Статус: v0.3.0 альфа. Просмотр offline-файлов .pcap / .pcapng работает без Wireshark Захват в...

CVE-2017-6640-POC

CVE-2017-6640-POC CVE-2017-6640를 위한 개념 증명 Burp 확장기능으로 구현 Cisco Prime Data Center Network Manager DCNM는 정적 자격 증명을 구현합니다. 참조: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2 보다 구체적으로, 웹 UI는 사용자가 HTTP Digest 인증을 사용하여 인증하도록 요구합니다. 이 Burp 확장기능은 하드코딩된 HA1을...

CVE-2022-37017

CVE-2022-37017 Обход аутентификации для пароля пользовательского интерфейса клиента Symantec Endpoint Protection 14.3.5351 Symantec Endpoint Protection позволяет установить защиту паролем на его интерфейс для предотвращения изменений конфигурации. Эта проверка пароля реализована логикой, которая ...

bbot-ui

BBOT TUI Viewer Автономный терминальный интерфейс для просмотра и анализа результатов сканирования BBOT. Возможности 🚀 Нулевая настройка — Один самоустанавливающийся файл, без ручных зависимостей 🔴 Живое обновление — Автоматически обновляется во время сканирования с точным определением статуса 🎯...

PoC_CVE-2017-0807

Доказательство концепции CVE-2017-0807 Это демонстрационное приложение с намеренно небрежным интерфейсом для CVE-2017-0807, о котором сообщили Эфтимиос Алепис и Константинос Пацакис. Уязвимость показывает, что из-за проблем безопасности во всех версиях Android вплоть до Nougat непривилегированный...

heapinspect

HeapInspect Pwnning is an art. HeapInspect is designed to make heap much more prettier. Now this tool is a plugin ofnadbg. Try it! Features Free of gdb and other requirement Multi glibc support 2.19, 2.23-2.27 currently tested both 32bit and 64bit Nice UI to show heap HeapShower detailed...

Mythic

Mythic GoLang、docker、docker-compose、およびWebブラウザUIで構築された、クロスプラットフォームのポストエクスプロイト、レッドチーミングフレームワークです。オペレーター、マネージャー、レポート作成者がレッドチーミング全体で協力し、使いやすいインターフェースを提供するように設計されています。 オペレーターの使い方を紹介するYouTube動画シリーズをご覧ください 開発者のヒントとテクニックを紹介するYouTube動画シリーズをご覧ください Mythicの起動...