CGA-6979-97GJ-XVHJ

Bulletin has no description...

CGA-V9RP-Q27R-W84P

Bulletin has no description...

CVE-2018-11235

CVE-2018-11235 악성 Git 저장소를 자동 생성하여 Git 서브모듈을 통한 원격 코드 실행CVE-2018-11235을 악용합니다. 블로그 게시글: https://devblogs.microsoft.com/devops/announcing-the-may-2018-git-security-vulnerability/...

CVE-2018-14667-poc

CVE-2018-14667-poc Richfaces 취약점 환경 및 PoC 타겟 환경: vulenvironment 디렉토리의 war 파일을 tomcat에 바로 배포하면 됩니다. PoC root@kitploit: build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" 디버그 관련 vulenvironment 디렉토리 아래 war 파일의 압축을 풀고, IDEA에서 임포트한 후, tomcat의 lib를 library path에 추가합니다. 요청 예시:...

CGA-XV9V-762F-JR2V

Bulletin has no description...

CGA-W3G9-39W8-262X

Bulletin has no description...

VulnFanatic-NG

VulnFanatic-NG LLM支援の脆弱性調査のための Binary Ninja プラグインです。 VulnFanatic-NG はサイドバーパネルを追加し、現在のバイナリをスキャンして、疑わしいコードが実際に脆弱かどうかを LLM（デフォルトではローカルホスト の OpenAI 互換モデル、または Anthropic Claude、Google Gemini、Azure OpenAI（LLM バックエンド を参照））に判断させます。主に Binary Ninja...

JustTryHarder

JustTryHarder JustTryHarder는 PWK 과정 및 OSCP 시험을 도와줄 치트 시트입니다. PayloadAllTheThings에서 영감을 받음 도움이 되셨다면 Pull Request를 제출하거나 별을 눌러 사랑을 나눠주세요. 💖 Hacktoberfest 친화적! 네, Hacktoberfest를 위한 Pull Request를 환영합니다! 스팸이 아니고 실제로 이 저장소에 기여하는지 확인해주세요. 감사합니다 & 즐거운 해킹 되세요! 면책: 아래 내용에는 PWK 랩 / OSCP 시험에 대한 스포일러가 포함되어 있지...

Netryx-Astra-V2-Geolocation-Tool

Netryx Astra V2 단일 이미지로 최첨단 AI 위치 추정 아이디어 • 작동 방식 • 시작하기 • 커뮤니티 허브 • 설치 아이디어 당신은 사진을 가지고 있습니다. 어쩌면 비디오에서 캡처한 스크린샷일 수도 있습니다. 누군가 온라인에 올린 잘린 흐릿한 휴대폰 사진일 수도 있습니다. 상점 앞, 도로 구간, 건물 모퉁이만 보일 수도 있습니다. 당신은 그 사진이 정확히 어디서 찍혔는지 알고 싶습니다. Netryx Astra V2가 그 질문에 답합니다. 이것은 단일 이미지를 가져와 거리 뷰 파노라마 데이터베이스와 비교하여 정확한...

CVE-2022-26138

CVE-2022-26138 POC 설명 root@kitploit: The Atlassian Questions For Confluence app for Confluence Server and Data Center creates a Confluence user account in the confluence-users group with the username disabledsystemuser and a hardcoded password. A remote, unauthenticated attacker with knowledge of...

mquery

mquery: 맬웨어 분석가를 위한 엄청나게 빠른 Yara 쿼리 맬웨어 샘플을 검색하는 데 어려움을 겪은 적이 있나요? Mquery는 디지털 창고를 살펴볼 수 있는 분석가 친화적인 웹 GUI입니다. 테라바이트 단위의 맬웨어를 순식간에 검색하는 데 사용할 수 있습니다: 내부적으로는 UrsaDB를 사용하여 ngram으로 yara 쿼리를 가속화합니다. 데모 공개 인스턴스가 곧 생성될 예정입니다. 계속 지켜봐 주세요... 빠른 시작 1. 설치 및 시작 가장 쉬운 방법은 docker compose를 사용하는 것입니다:...

heaphopper

heaphopper HeapHopper is a bounded model checking framework for Heap-implementations. Overview Setup root@kitploit: sudo apt update && sudo apt install build-essential python3-dev virtualenvwrapper git clone https://github.com/angr/heaphopper.git && cd ./heaphopper mkvirtualenv -ppython3 heaphopp...

heaphopper

heaphopper HeapHopper는 힙Heap 구현을 위한 유계 모델 검사bounded model checking 프레임워크입니다. 개요 설정 root@kitploit: sudo apt update && sudo apt install build-essential python3-dev virtualenvwrapper git clone https://github.com/angr/heaphopper.git && cd ./heaphopper mkvirtualenv -ppython3 heaphopper pip install -e...

CVE-2025-3248

CVE-2025-3248 – 在易受攻击的 Langflow 服务器上执行任意 Python 代码 发现者： Naveen Sunkavally，Horizon3.ai 状态： 公开披露 报告日期： 2025-04-07 CVE ID： CVE-2025-3248 🧾 截图 🧩 摘要 Langflow 中发现了一个严重漏洞，允许恶意行为者在目标系统上执行任意 Python 代码。这可能导致无需认证即可实现完全远程代码执行，从而使攻击者能够控制服务器。该问题源于对代码输入的不安全处理，用户提供的 Python 代码在未经过适当验证或沙箱隔离的情况下被执行。 📈 影响 🔧 远程代码执行 –...

ecs-templates

概要 このリポジトリには、Corelight または Zeek のログを Elastic Common Schema ECS の命名標準に変換し、Elastic Stack デプロイメントに格納するために必要なものがすべて含まれています。2019年に Elastic Common Schema と同じ年に最初にリリースされたこのリポジトリは、今もなお積極的にメンテナンスされ、更新されています。 200を超えるさまざまなログとメトリクス...

ShunyaNet-Sentinel

ShunyaNet Sentinel 업데이트: 2026-03-02 ShunyaNet Sentinel은 가볍고 사이버펑크 테마의 프로그램으로, RSS 피드예: 속보, 소셜 미디어를 수집하여 LLM에 전송하고, 분석 결과를 GUI와 Slack으로 정기 간격으로 알림 및 요약 보고서를 제공합니다. 이 프로젝트는 LMStudio 또는 Ollama 02/23 업데이트 를 사용하여 로컬 머신이나 동일 네트워크예: Tailscale 사용에서 호스팅되는 LLM을 활용하도록 설계되었습니다. 또한 OpenAI API 키 02/23 업데이트 와도...

firemark

🌐 언어 English | 简体中文 | 繁體中文 | 日本語 | 한국어 | हिन्दी | ไทย | Français | Deutsch | Español | Italiano | Русский | Português | Nederlands | Polski | العربية | فارسی | Türkçe | Tiếng Việt | Bahasa Indonesia | অসমীয়া firemark 이미지와 PDF를 위한 빠르고 단일 바이너리 워터마킹 도구입니다. Rust로 작성되었습니다. 문서에 워터마크를 넣어야 하는 이유 매년 수백만 ...

CVE-2024-4898

CVE-2024-4898-Poc CVE-2024-4898 InstaWP Connect – 1-click WP 스테이징 및 마이그레이션 = 0.1.0.38 - 인증되지 않은 API 설정/임의 옵션 업데이트/관리자 사용자 생성을 위한 권한 부족...

CVE-2022-0332

CVE-2022-0332 Moodle 3.11 3.11.4 - SQL 주입 POC root@kitploit: GET...

tcpflow

TCPFLOW 1.5.0 Downloads directory: http://digitalcorpora.org/downloads/tcpflow/ Installation Most common GNU/Linux distributions ship tcpflow in their repositories. So on Debian/Ubuntu/etc you can say root@kitploit: sudo apt-get install tcpflow and on Fedora/RedHat/CentOS/etc you can say...