Seatbelt

Seatbelt Seatbelt — это проект на C, который выполняет ряд ориентированных на безопасность «проверок безопасности» хоста, актуальных как с точки зрения атакующей, так и защитной сторон. Скрипт HostEnum.ps1 от @andrewchiles и Get-HostProfile.ps1 от @tifkin послужили источником вдохновения для мног...

p4wned

P4WNED CVE-2026-6043 Инструменты для исследования безопасности Perforce Helix Core и шаблоны nuclei. Статья об исследовании: https://morganrobertson.net/p4wned/ Пожалуйста, прочитайте выше для полных подробностей. Только авторизованные цели. Используйте на своих серверах или с явным письменным...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Автоматизированный сканер удаленного выполнения кода F5 Big IP CVE-2020-5902, написанный на Python 3 Описание уязвимости 30 июня 2020 года компания F5 опубликовала информацию о критической уязвимости удаленного выполнения кода CVE-2020-5902, затрагивающей несколько версий Bi...

emploleaks

EmploLeaks EmploLeaks — это инструмент OSINT Open Source Intelligence с CLI-интерфейсом , предназначенный для обнаружения и корреляции информации о сотрудниках целевой компании. Он позволяет собирать профили LinkedIn, генерировать потенциальные корпоративные электронные письма, искать...

Security Bulletin: IBM DevOps Deploy / IBM UrbanCode Deploy (UCD) is susceptible to an information disclosure vulnerability (CVE-2026-78658)

Summary IBM DevOps Deploy / IBM UrbanCode Deploy UCD is susceptible to an information disclosure vulnerability when processing redacted property values. CVE-2026-78658. Vulnerability Details CVEID:CVE-2026-78658 DESCRIPTION: IBM DevOps Deploy / IBM UrbanCode Deploy UCD is susceptible to an...

IPGeoLocation

IPGeoLocation ==== Инструмент для получения информации о геолокации IP Работает на базе ip-api Требования Python 3.x termcolor colorama Скачивание/Установка git clone https://github.com/maldevel/IPGeoLocation pip3 install -r requirements.txt --user если pip3 отсутствует: apt-get install...

CVE-2017-10271

CVE-2017-10271 идентификация и эксплуатация. Неавторизованный RCE в WebLogic. https://nvd.nist.gov/vuln/detail/CVE-2017-10271 https://www.oracle.com/technetwork/topics/security/cpuoct2017-3236626.html root@kitploit: POST /wls-wsat/CoordinatorPortType HTTP/1.1 Host: SOMEHOSTHERE Content-Length: 12...

CVE-2024-4577

Проверка уязвимости CVE-2024-4577 Этот скрипт предназначен для проверки уязвимости, описываемой CVE-2024-4577, которая связана с эксплуатацией определённых конфигураций PHP для удалённого выполнения произвольного кода. Он отправляет POST-запрос на указанные endpoint'ы по списку доменов и проверяе...

tirith

tirith Your browser would catch this. Your terminal won't. Website | Docs | SKILL.md | Changelog | Releases Independent open-source project, with hosting supported by the Vercel Open Source Program Spring 2026 Cohort. Can you spot the difference? root@kitploit: curl -sSL...

CVE-2018-17182

CVE-2018-17182 Уязвимость повышения привилегий VMA-UAF в ядре Linux CVE-2018-17182 Об уязвимости Исследователи безопасности из Google Project Zero опубликовали подробности и концептуальное доказательство PoC эксплуатации уязвимости высокой степени серьезности, существующей в ядре Linux, начиная с...

socid-extractor

socidextractor 모든 공개 프로필 페이지를 구조화된 계정 레코드로 변환하세요. 사용자 이름, 표시 이름, 바이오, 아바타, 위치, 가입일, 팔로워 수, 외부 링크, 그리고 이름 변경, 재설계, 삭제 후에도 계정을 고유하게 식별하는 안정적인 내부 식별자 까지 포함합니다. socidextractor는 130개 이상의 플랫폼에서 HTML 페이지와 API 응답을 파싱하여 평평한 기계 판독 가능 계정 필드 딕셔너리를 반환합니다. API 키가 필요 없고, 헤드리스 브라우저도 필요 없습니다. 응답 텍스트에 대한 단일 함수 호출만...

Security Bulletin: IBM DevOps Deploy / IBM UrbanCode Deploy (UCD) is susceptible to multiple Netty vulnerabilities (CVE-2026-59899, CVE-2026-59921)

Summary Netty is used by IBM DevOps Deploy / IBM UrbanCode Deploy UCD as part of the server-agent communication systems. CVE-2026-59899, CVE-2026-59921. Vulnerability Details CVEID:CVE-2026-59899 DESCRIPTION: Netty is an asynchronous, event-driven network application framework. Prior to versions...

cve-lfi-lab

🧠 CVE 랩: Tier 1 SOC 분석가 시뮬레이션 CVE-2025-39507 | WordPress Nasa Core 플러그인의 로컬 파일 포함LFI 📝 시나리오: SOC에서의 하루 평범한 월요일입니다. 평소처럼 SOC 대시보드에 로그인하여 알림을 검토하고 있습니다. 그때 눈에 띄는 알림 하나가 들어옵니다: 알림: 의심되는 로컬 파일 포함LFI 시도 IP 주소: 203.0.113.44 URL: /index.php?file=../../../../etc/passwd 사용자 에이전트User Agent: curl/7.81.0 누군가...

webtech

WebTech Определяет технологии, используемые на веб-сайтах. Подробнее в блоге о релизе. Установка через CLI WebTech доступен через pip: root@kitploit: pip install webtech Также можно установить через setup.py: root@kitploit: python setup.py install --user Интеграция с Burp Скачайте Jython 2.7.0...

TIGMINT

TIGMINT : Twitter, Instagram и медиа-разведка с геотегированием Введение OSINT разведка по открытым источникам — программная платформа, цель которой сделать киберрасследования удобнее за счёт реализации механизмов абстракции, скрывающих техническую сложность, а также объединения различных методов...

ssh3

!NOTE SSH3, вероятно, сменит название. Он по-прежнему использует протокол SSH Connection Protocol RFC4254, работающий поверх HTTP/3 Extended connect, но требуемые изменения слишком масштабны и слишком далеки от философии популярных реализаций SSH, чтобы рассматривать их для интеграции. Черновик...

CVE-2020-1472

После воспроизведения есть небольшие баги: после перезагрузки система долго зависает на странице входа. Не знаю, только ли у меня так. Осторожно при использовании в реальной среде В реальных условиях можно использовать -use-vss и -history из secretsdump.py для получения исторических хэшей и...

librepods

!WARNING librepods.org не является официальным сайтом проекта LibrePods. Он ошибочно заявляет, что является официальным сайтом проекта, указывая авторские права и используя логотип LibrePods в нижнем колонтитуле. И в то же время они заявляют, что проект не связан с проектом LibrePods или его...

CVE-2016-10204_Webshell

CVE-2016-10204Webshell Bash-скрипт, демонстрирующий ручную эксплуатацию CVE-2016-10204 на целевой конечной точке, приводящую к загрузке php-веб-шелла. В настоящее время переменная webshell настроена для полезной нагрузки MySQL. Её можно заменить на любую другую необходимую базу данных...

CVE-2026-13156

CVE-2026-13156 — MailerSend 공식 SMTP 통합 플러그인 !IMPORTANT 요약: WordPress용 공식 MailerSend SMTP 통합 플러그인 1.0.8에서 높은 심각도의 사이트 간 요청 위조CSRF 취약점CVE-2026-13156이 발견되었습니다. 설정 제거 핸들러 mailersendhandleconfigurationdelete는 관리자 권한manageoptions을 확인하지만 WordPress Nonce 검증checkadminreferer을 완전히 생략합니다. 공격자는 인증된 WordPress...