cve-2026-71362-magento-lab

CVE-2026-71362 — Magento / Adobe Commerce 고객 세션 신원 전환 실습 랩 단일 명령으로 실행되는 독립형 Docker 랩으로, CVE-2026-71362 를 처음부터 끝까지 재현하고 Adobe의 패치를 검증할 수 있습니다. 방어자, 연구자, 학생들이 일회용 스토어에서 실제 계정 탈취 원리를 연구할 수 있습니다. | ---|--- CVE| CVE-2026-71362 제품| Adobe Commerce · Adobe Commerce B2B · Magento Open Source 취약점 분류| 잘못된 권...

RvbbitSafe

RvbbitSafe: Кошмар хакера – Шестикрепостная архитектура защиты от программ-вымогателей для Windows 🛡️ Обзор RvbbitSafe — это исследовательский прототип, демонстрирующий смену парадигмы в защите от программ-вымогателей. Это активная многоуровневая крепость, сочетающая аппаратную виртуализацию, обма...

http-breakout-proxy

HTTP Breakout Proxy Go로 작성된 경량 HTTP/HTTPS 인터셉팅 프록시 및 트래픽 분석 도구로, 캡처된 트래픽을 실시간으로 검사, 필터링, 색상 표시, 주석 처리할 수 있는 웹 기반 UI를 제공합니다. 개요 HTTP Breakout Proxy 는 HTTP 및 HTTPS MITM 프록시이자 실시간 시각화 도구로 동작합니다. 두 소프트웨어 구성 요소 간의 요청과 응답을 캡처하여 개발자가 다음을 수행할 수 있게 해줍니다: 각 요청과 응답에 대한 헤더, 본문, 타이밍 세부 정보를 검사합니다. 캡처된 데이터를 구성,...

CVE-2023-20198-Scanner

Cisco IOS XE Device Scanner 사용자 가이드 CVE-2023-20198-Scanner 이는 CVE-2023-20198 및 CVE-2023-20273의 영향을 받는 Cisco IOS XE WebUI의 임플란트를 식별하도록 설계된 웹쉘 지문 스캐너입니다. 이 Python 스크립트는 HTTP 및 HTTPS 요청을 통해 손상된 Cisco IOS XE 장치를 확인합니다. 대상 IP를 지정하는 여러 방법을 지원하며 스레딩을 통해 더 빠른 스캔을 제공합니다. 변경 로그 Talos Security 블로그에서 새로운 인증...

FTC-Skystone-Dark-Angels-Romania-2020

공지 이 저장소는 SKYSTONE 2019-2020 대회 시즌을 위한 공개 FTC SDK를 포함하고 있습니다. 이전에는 이 소프트웨어 프로젝트가 여기에 호스팅되었습니다. SKYSTONE 챌린지에 참가하는 팀은 이 새로운 SKYSTONE 저장소를 사용해야 하며, 더 이상 업데이트되지 않는 이전 ftcapp 저장소는 사용하지 마십시오. 환영합니다! 이 GitHub 저장소에는 FIRST Tech Challenge 대회 로봇을 제어하는 Android 앱을 빌드하는 데 사용되는 소스 코드가 포함되어 있습니다. 이 SDK를 사용하려면 전...

DHCPig

DHCPig 화이트햇 DHCP 강화 검증: 풀pool을 고갈시키고, 이웃의 임대lease를 가로채고, 위조된 ARP로 호스트를 해당 주소에서 축출하며, 네트워크가 이를 차단했는지 보고합니다. root 권한과 Python 3.11+가 필요합니다. 웹 UI 실행하기 Debian / Kali: 최신 .deb 파일을 Releases에서 받아 설치하세요 — dhcpig와 dhcpig-web이 PATH에 등록되며, venv가 필요 없습니다: root@kitploit: curl -LO...

CVE-2024-1086-Exploit

🔒 CVE-2024-1086 Exploit プロジェクト 🛡️ セキュリティ研究向け洗練された教育用 Linux カーネルエクスプロイト このプロジェクトは、Linux カーネルの netfilter: nftables コンポーネントにおける Use-After-Free 脆弱性 CVE-2024-1086 を研究するための、堅牢で機能しないテンプレートを提供します。ローカル権限昇格を可能にします。セキュリティ研究者や学生向けに設計されており、C エクスプロイトテンプレートと拡張された Java...

CVE-2025-48384-poc

CVE-2025-48384-poc CVE-2025-48384 は、git における不適切なリンク解決（リンク追従）の脆弱性です。具体的には、.git/config 内でキャリッジリターンを含むファイル名が適切に解析されず、git clone --recursive でリポジトリがクローンされると、サブモジュール内にある git フック実行ファイルを指すシンボリックリンクをサブモジュールのフックディレクトリとして含めることで、任意のコード実行が引き起こされる可能性があります。 Git for Microsoft Windows はこの脆弱性の影響を受けず、主に linux と Mac...

CVE-2024-20674

CVE-2024-20674 Это моя реализация эксплойта публичного CVE CVE-2024-20674 для обхода взаимной аутентификации Kerberos с использованием логической ошибки в обработке клиентской стороной Kerberos U2U TGT-REP. Это может быть использовано, например, для передачи произвольных GPO при подмене DC для...

rewerse-engineering

rewerse engineering Неофициальный клиент API REWE на Go и Python. Он реализует публично доступные неаутентифицированные конечные точки, которые приложение REWE использует для запроса текущих скидок Angebote, товаров, магазинов и отзывов. Поддерживаемая версия APK: 5.16.2 по состоянию на 06.08.26...

opensshenum

Описание: Opensshenum — это инструмент для перебора пользователей OpenSSH, позволяющий проверить произвольный список имен пользователей на сервере OpenSSH и определить, какие из них реально присутствуют на удаленной машине. Программа использует уязвимость исправленную в июле 2018 года, которая, к...

IP-Biter

IP-Biter — Фреймворк Дружественный трекинговый фреймворк для хакеров IP-Biter — это открытый, простой в развертывании трекинговый фреймворк, который генерирует высоконастраиваемые и уникальные трекинговые изображения и ссылки для встраивания в письма, сайты или чаты, и позволяет визуализировать в...

pypykatz

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord pypykatz Mimikatz implementation in pure Python. At least a part of it : Runs on all OS...

pypykatz

🚩 Спонсоры Если вам нравится этот проект, рассмотрите возможность приобретения лицензий OctoPwn, нашего полного набора для пентеста, который работает в вашем браузере! Для уведомлений о новых сборках/релизах и другой информации присоединяйтесь к нашему Discord pypykatz Реализация Mimikatz на чист...

CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - REST API 권한 상승을 통한 RCE PoC 전체 영향을 받는 버전: 5.0.0 7.2.0 사용자 요구 사항: 구독자 사용자 방법: REST API를 통한 관리자 권한 상승 및 RCE 트리거 엔드포인트: /v1/members/me. Docker 사용 방법 root@kitploit: git clone https://github.com/HoangKien1020/CVE-2021-21389 cd CVE-2021-21389/ docker build . -t...

claude-code-guardrails

С тех пор мы создали специальный продукт, который помогает разработчикам лучше управлять разрешениями ИИ, и планируем сделать его open source. Ознакомьтесь с ним наstoplight.ai. Ограничения Claude Code settings.json работает, если: Вы не против редактировать JSON и перезапускать сеансы Claude Cod...

apidetector

APIDetector is a powerful and efficient tool designed for testing exposed Swagger endpoints in various subdomains with unique smart capabilities to detect false-positives. It's particularly useful for security professionals and developers who are engaged in API testing and vulnerability scanning...

apidetector

APIDetector — это мощный и эффективный инструмент, предназначенный для проверки открытых конечных точек Swagger в различных поддоменах с уникальными интеллектуальными возможностями для обнаружения ложных срабатываний. Он особенно полезен для специалистов по безопасности и разработчиков,...

waf-bypass

WAF 우회 도구 WAF Bypass Tool은 사전 정의된 사용자 정의 가능한 페이로드를 사용하여 모든 WAF의 False Positive 및 False Negative에 대한 보안을 분석하는 오픈 소스 도구입니다. 공격자가 하기 전에 WAF를 확인하세요. WAF Bypass Tool은 커뮤니티의 참여로 Nemesida WAF 팀이 개발했습니다. 불법적인 행위 금지 불법적인 목적으로 사용하는 것을 금지합니다. 법을 위반하지 마십시오. 이 소프트웨어 사용과 관련된 가능한 위험에 대해 당사는 책임을 지지 않습니다. 실행 방법...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...