x8

x8 Rust로 작성된 숨겨진 파라미터 발견 도구 모음입니다. 이 도구는 다른 테스터가 놓칠 수 있는, 취약하거나 흥미로운 기능을 드러낼 수 있는 숨겨진 파라미터를 식별하는 데 도움을 줍니다. 페이지의 줄 단위 비교, 응답 코드 비교, 반사reflection 비교를 통해 높은 정확도를 달성합니다. 문서 모든 기능을 설명하는 문서는 https://sh1yo.art/x8docs/에서 확인할 수 있습니다. 문서의 원본은 /docs.md에 있습니다. 목차 기능 예제 테스트 사이트 사용법 워드리스트 Burp Suite 통합 설치 기능...

rwsploit

Сканер Oracle Reports rwservlet ⚠️ Только для авторизованного использования. Запускайте этот инструмент только против систем, которыми вы владеете или на тестирование которых имеете явное письменное разрешение. Неавторизованное использование незаконно. Сфокусированный эксплуатационный сканер для...

CVE-2021-23758-POC

CVE-2021-23758-POC этот репозиторий создан для обучения уязвимости в ajaxpro. раскрыта под идентификационным номером CVE-2021-23758. POC root@kitploit: POST /ajaxpro/CVE202123758POC.demo,CVE202123758.ashx HTTP/2 Host: localhost:44375 Content-Length: 567 Sec-Ch-Ua: " Not A;Brand";v="99",...

Shadow-Vault

Shadow Vault 🔐 Shadow Vault 는 시스템 관리자 가 공유 호스팅 환경에서 shadow 파일에 새 사용자 자격 증명을 안전하게 추가할 수 있도록 설계된 경량 PHP 웹 도구입니다. 기존 shadow aging 형식을 자동으로 감지하고, SHA-512 비밀번호 해싱을 사용하며, 여러 쓰기 대체 방법을 지원하고, cPanel 웹메일포트 2096에 대한 원클릭 자동 로그인 까지 제공합니다. ⚠️ 고지 : 이 도구는 합법적인 서버 관리 전용 으로 제작되었습니다. 귀하가 소유하지 않은 시스템에 대한 무단 접근 또는 사용...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPE эксплойт Поддерживается: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 Исходный эксплойт не поддерживал XP и 2003, текущий код добавляет поддержку этих двух систем на...

CVE-2025-61882-POC

CVE-2025-61882 보안 테스트 도구 🚨 중요 법적 경고 기술적 세부사항은 블로그 게시물을 참조하세요 이 도구는 승인된 보안 테스트 전용입니다 root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ ║ ║ 🚨 컴퓨터 시스템에 대한 무단 접근은 불법입니다 🚨 ║ ║ ║ ║ 이 도구를 사용함으로써 귀하는 다음 사항을 인정하고 동의합니다: ║ ║ ║ ║ ║ ║ 그냥 실행하고 해킹하세요 ║ ║ ║ ║ ║ ║ ║ ║ ║ ║ ║...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - ServiceNow 사전 인증 RCE 익스플로잇 프레임워크 및 PoC 확인기 🔥 ServiceNow AI Platform — JavaScript 인젝션 → 샌드박스 탈출 → RCE → Root 권한 상승 익스플로잇 프레임워크 및 안전 확인기 인가된 보안 테스트 전용입니다. ⚖️ 법적 고지 및 책임 있는 사용 이 도구는 교육 및 인가된 침투 테스트 목적으로만 제공됩니다. 저자와 기여자는 이 소프트웨어의 오용이나 손해에 대해 책임을 지지 않습니다. 사용자는 테스트 대상 소유자의 명시적 서면 허가를 받았는...

CVE-2022-21661

CVE-2022-21661 CVE-2022-21661 docker and poc functions.php는 원본 이미지의 functions.php를 교체해야 하며, docker-compose.yml에서 직접 마운트하십시오. poc root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: your-ip:8080 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:132.0 Gecko/20100101 Firefox/132.0...

CVE-2024-3183-POC

CVE-2024-3183-POC CVE-2024-3183 FreeIPA Rosting에 대한 POC 영향: 저권한 사용자가 모든 도메인 사용자의 비밀번호 해시를 획득하고 오프라인 무차별 대입 공격kerberoasting을 수행할 수 있습니다. impacket-getTGT 패치: 1. impacket/krb5/kerberosv5.py에 decoder.decode.defaultErrorState = stGetValueDecoderByTag를 추가합니다. 2. 즐기세요! POC1: 1...

CVE-2023-38873-G1

🚨 G1 = A05:2021 – セキュリティの設定ミス ClickJacking ⚠️ 基本スコア: 6.5 中程度 スケール: CVSS ⚠️ 📌 説明 このリポジトリは、G1 サイトに存在する Clickjacking タイプのセキュリティ脆弱性を示しています。この脆弱性により、攻撃者はサイトを iframe 内に読み込み、悪意のある要素を重ねてユーザーを欺くことができます。 ⚠️ Clickjacking とは？ Clickjacking UI Redressing とも呼ばれる...

CVE-2026-82874

ToolJet before v3.16.208 fails to validate that authenticated users belong to the organization specified in the organizationId path parameter of tooljet-db endpoints, allowing any Builder user to read, modify, and delete tables across tenant boundaries. Attackers can extract victim organization I...

CVE-2026-82871

ToolJet before v3.16.208 fails to validate organization membership in database read routes, allowing any authenticated user to access other organizations' table schemas and row data. Attackers can supply arbitrary organization IDs in URL parameters to list tables, retrieve column definitions, and...

CVE-2026-82868

@pdfme/schemas before 5.5.9 contains a cross-site scripting vulnerability in the SVG schema plugin that renders user-supplied SVG content directly to innerHTML without sanitization. Attackers can inject malicious SVG with embedded scripts, event handlers, or foreignObject elements to execute...

CVE-2026-82870

ToolJet before v3.16.208 fails to validate organizationId ownership in database write and destroy routes, allowing any builder-role user to create, alter, or drop tables in other organizations' databases. Attackers can exploit missing organization-resolving guards to permanently delete tables,...

CVE-2026-25643

Frigate NVR ≤ 0.16.3 블라인드 RCE 익스플로잇 CVE-2026-25643 PoC 📜 설명 이 Python 익스플로잇은 Frigate NVR 0.16.3 이하 버전의 중요한 구성 조작 취약점인증된 경로 및 인증되지 않은 경로 모두을 대상으로 합니다. 악성 go2rtc 스트림과 가짜 카메라 항목을 주입하여 서비스 재시작 중 Frigate 프로세스로 임의 명령 실행을 트리거합니다 — 리버스 셸이나 출력 캡처가 필요하지 않습니다. 🛠️ 설치 !NOTE 프로젝트 종속성을 위한 깨끗하고 격리된 환경을 보장하려면...

Ladon

Ladon — крупномасштабный сканер внутренней сети для пентеста, загрузка плагина Cobalt Strike в память Введение в программу Ladon — крупномасштабный сканер внутренней сети для пентеста\доменного пентеста\горизонтальный инструмент, модуль PowerShell, плагин Cobalt Strike, загрузка в память,...

caddy

проект Каждый сайт на HTTPS Caddy — это расширяемая серверная платформа, по умолчанию использующая TLS. Релизы · Документация · Получить помощь...

Security Bulletin: IBM Maximo Application Suite uses multiple third party dependencies which is vulnerable to multiple CVEs.

Summary IBM Maximo Application Suite uses cryptography-46.0.7-cp311-abi3-manylinux234x8664.whl, pyjwt-2.12.1-py3-none-any.whl, jackson-databind-2.21.2.jar, jackson-core-2.21.2.jar, protobufjs-8.0.1.tgz, websocket-driver-0.7.4.tgz, pyasn1-0.6.3-py3-none-any.whl, js-yaml-3.14.2.tgz which is...

CVE-2022-46169

CVE-2022-46169 - Неаутентифицированное удаленное выполнение кода в Cacti Что такое Cacti и его уязвимость? Cacti — это инструмент мониторинга с открытым исходным кодом, написанный на PHP, MySQL/MariaDB, предоставляющий удобный интерфейс. Уязвимость была обнаружена в 2022 году и затрагивает все...

CVE-2024-54772

CVE-2024-54772 Перебор имен пользователей MikroTik-RouterOS Этот репозиторий содержит эксплойт для CVE-2024-54772 , который позволяет перебирать валидные имена пользователей с помощью списка слов в маршрутизаторах Mikrotik под управлением RouterOS стабильных версий v6.43 по v7.17.2. Исправление...