wordlist_generator

wordlistgenerator wordlistgenerator 도구는 tomnomnom의 비디오 "Who, What, Where, When"에 언급된 기술을 사용하여 대상에 맞는 고유한 워드리스트를 생성합니다. gau에서 URL을 가져와 페이지의 디렉터리, 파일 이름 또는 단어를 추출합니다. 추가 기능으로 HTML 주석을 추출할 수 있습니다. 기본적으로 도구는 2000개의 URL만 요청하고 모든 단어와 디렉터리를 추출합니다. 워드리스트를 정리하기 위해 wordlistgenerator는 "denylists" 디렉터리 파일의 모...

CVE-2026-51385

CVE-2026-51385 CVE-2026-51385에 대한 권고. GRAPHIFY가 권고를 인식하지 못하고 게시하지도 않았으며 MITRE가 CVE-2026-51385를 할당했기 때문에 이를 게시해야 했습니다. 이것이 해당 CVE에 대한 권고입니다. ES: 이것은 제 첫 CVE였습니다. 솔직히 말하자면, ANTI SSRF 함수의 논리를 깨는 방법을 스스로 발견했고, 정말로 첫 CVE를 게시하고 싶었습니다. 그래서 이것이 보안에 어떤 영향을 미칠 수 있을지 고민하고 정당성을 찾아 MITRE에 제출했고, 그들은 이를 수락했습니다...

CVE-2026-15412

IBM WebSphere Application Server 9.0, and 8.5 and IBM WebSphere Application Server - Liberty could allow a remote attacker to conduct phishing attacks, using an open redirect attack. By persuading a victim to visit a specially crafted Web site, a remote attacker could exploit this vulnerability t...

CVE-2025-31486

CVE-2025-31486-PoC.py url image 脆弱性の再現と特定の環境設定の詳細については、以下を参照してください：https://chenchena.blog.csdn.net/article/details/147150357?spm=1001.2014.3001.5502...

pmg

pmg URLからパラメータ/パスを抽出します 使用方法 : $ cat urls.txt | python3 PmG.py 結果 結果を保存 $ cat urls.txt | python3 PmG.py ResultsFile.txt ここでは正規表現を使用してパラメータ/パスをさらに追加できます :D root@kitploit: wordlist = r'url=|password=|link=|u=|word=|username=|linkid=', r'+CSCOU+', CVE-2020-3452 r'.sql|db|tar|backup|bak|zip|git|php'...

honeyLambda

서버리스 트랩 honeyλ - AWS Lambda와 Amazon API Gateway를 기반으로 URL honeytokens을 생성하고 모니터링하도록 설계된 간단한 서버리스 애플리케이션 Slack 알림 이메일 및 SMS 알림 로컬 파일 또는 Amazon S3에서 설정 로드 각 토큰에 대한 HTTP 응답 사용자 지정 위협 인텔리전스 보고서 소스 IP 조회 Cymon API v2 사용 Serverless 프레임워크 기반 사용한 만큼만 지불 공급자에 구애받지 않음 설명 honeyλ를 사용하면 가짜 HTTP 엔드포인트를 자동으로 생성...

EUVD-2026-78071

IBM Verify Identity Access could allow a remote attacker to conduct phishing attacks, using an open redirect attack. By persuading a victim to visit a specially crafted Web site, a remote attacker could exploit this vulnerability to spoof the URL displayed to redirect a user to a malicious Web si...

CVE-2026-13277 Security vulnerabilities have been addressed in IBM Verify Identity Access and IBM Security Verify Access

IBM Verify Identity Access could allow a remote attacker to conduct phishing attacks, using an open redirect attack. By persuading a victim to visit a specially crafted Web site, a remote attacker could exploit this vulnerability to spoof the URL displayed to redirect a user to a malicious Web si...

CVE-2026-13277

CVE-2026-13277 affects IBM Verify Identity Access and IBM Security Verify Access , where an open redirect vulnerability allows a remote attacker to spoof the displayed URL, redirecting a user to a malicious site that appears trusted. The attacker must persuade the victim to visit a specially craf...

EUVD-2026-78067

IBM WebSphere Application Server 9.0, and 8.5 and IBM WebSphere Application Server - Liberty could allow a remote attacker to conduct phishing attacks, using an open redirect attack. By persuading a victim to visit a specially crafted Web site, a remote attacker could exploit this vulnerability t...

CVE-2026-15412 IBM WebSphere Application Server prior to 9.0.5.29 and 8.5.5.31 are affected by multiple vulnerabilities

IBM WebSphere Application Server 9.0, and 8.5 and IBM WebSphere Application Server - Liberty could allow a remote attacker to conduct phishing attacks, using an open redirect attack. By persuading a victim to visit a specially crafted Web site, a remote attacker could exploit this vulnerability t...

CVE-2022-30190

CVE-2022-30190 aka Follina 脆弱性の説明 Follinaは、Microsoft サポート診断ツール（Microsoft Support Diagnostic Tool、MSDT）に存在する脆弱性です。アプリケーションがURLプロトコルを介してMSDTを呼び出してサポートを実行すると、リモートコード実行の脆弱性が発生します。悪用に成功すると、攻撃者は実行中のアプリケーションの権限に基づいて任意のコードを実行できます。 脆弱性の再現環境 root@kitploit: Host OS: Ubuntu 22.04 LST Guest OS: Windows 10 Pro...

SubrionCMS-4.2.1-File-upload-RCE-auth-

SubrionCMS-4.2.1-File-upload-RCE-auth- 이것은 CVE-2018-19422 익스플로잇을 약간 수정한 버전으로, 제가 겪었던 작지만 짜증나는 문제를 해결하기 위한 것입니다. 저는 CTF에서 이 익스플로잇을 사용해야 했지만 제대로 작동하지 않아서 계속 로그인에 실패했습니다. 오랜 시간이 지난 후에야 드디어 이유를 알아냈습니다. 문제는 URL 인수에 있었습니다. URL을 지정할 때 프로그램은 자동으로 내가 URL을 /로 끝낼 것이라고 가정했지만, 나는 그렇게 하지 않았던 것입니다. 내가 한 방식:...

CVE-2020-12124

CVE-2020-12124 CVE-2020-12124에 대한 개념 증명 구현 https://vulners.com/cve/CVE-2020-12124 root@kitploit: 다음은 CVE-2020-12124의 실현입니다. 이 취약점은 Wavlink WN530H4 라우터에서 명령어 주입Command Injection을 악용하며, /cgi-bin/liveapi.cgi 엔드포인트로 들어오는 웹 요청의 URL 파라미터에서 특정 파라미터를 추출하여 안전한지 검증하지 않고 명령줄에 직접 전달합니다. 이 회사의 전체 제품 라인에서 많은...

CVE-2026-73497 MCP Atlassian is a Model Context Protocol (MCP): DNS-rebinding TOCTOU bypass of the SSRF fix (CVE-2026-27826): unauthenticated SSRF to cloud metadata

MCP Atlassian is a Model Context Protocol MCP server for Atlassian products Confluence and Jira. From 0.17.0 until 0.22.0, validateurlforssrf resolves the attacker-controlled X-Atlassian-Jira-Url and X-Atlassian-Confluence-Url header host once at middleware time, but the outbound request is built...

zenbuster

소개 ZenBuster는 Zach Griffin @0xTas이 Python으로 작성한 멀티스레드, 멀티플랫폼 URL 열거 도구입니다. 저는 이 도구를 Python에 대한 숙련도를 높이고 일반적인 사이버 보안 도구에 대한 이해를 넓히기 위해 작성했습니다. ZenBuster는 동종 도구 중 가장 빠르거나 포괄적이지는 않을 수 있습니다. 하지만 사용하기 쉽고, 적절히 유연하며, 실제로 Gobuster 같은 검증된 도구와 비교해도 속도가 약간 느릴 뿐입니다. 개인적으로 저는 TryHackMe 같은 플랫폼에서 CTF 문제를 해결하는 데...

CVE-2020-13933

CVE-2020-13933 ラボ shiro 1.6.0 認証バイパス脆弱性 PoC http://127.0.0.1:8080/res/%3bpoc ラボ環境 コード説明 ShiroConfig.java： 権限設定。/res/ リソースへのリクエスト時に、302でログインページにリダイレクトし認証を行う。 NameController.java： ・ /res/name： name という名前のリソースをリクエスト（認証をトリガー） ・ /res/： リソースをリクエストしない（認証をトリガーしない） ラボ検証...

CVE-2017-1000117

CVE-2017-1000117 프로젝트 소개 사이버 보안 과정 설계 주제 중 하나 CVE-2017-1000117 취약점 재현 PoC+Exp Git + SSH 취약점 소개: 취약점 이름: Git 명령어 주입 취약점 CNNVD 번호: CNNVD-201708-670 위험 등급: 중간 위험 CVE 번호: CVE-2017-1000117 취약점 유형: 명령어 주입 발표일: 2017-08-16 위협 유형: 원격 업데이트일: 2017-10-17 제조사: git-scm 취약점 출처: TrevorJay 취약점 개요: Git은 미국 소프트웨어 개...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...

CVE-2023-27372

스크립트 설치 및 실행 💻 사전 요구사항 시작하기 전에 컴퓨터에 다음 도구가 설치되어 있는지 확인하세요: Python 3.x Git pip Python 종속성 관리용 설치 단계 1. 저장소 복제 git을 사용하여 저장소를 복제합니다: root@kitploit: git clone https://github.com/dream434/CVE-2023-27372 2. 프로젝트 디렉터리로 이동 root@kitploit: cd CVE-2023-27372 3. 애플리케이션 실행 root@kitploit: pip install colloram...