IServ Schoolserver User Enumeration

IServ Schoolserver suffers from a user enumeration vulnerability. The vendor does not feel this is an issue...

CVE-2026-77508 Weblate: Unverified REST API email changes

Weblate is a web based localization tool. Prior to 2026.8, an authenticated user can change the account's primary email through PUT or PATCH requests to /api/users/username/ without verifying the new address, allowing a later team invitation for that address to be accepted without access to the...

CVE-2026-77508 Weblate: Unverified REST API email changes

Weblate is a web based localization tool. Prior to 2026.8, an authenticated user can change the account's primary email through PUT or PATCH requests to /api/users/username/ without verifying the new address, allowing a later team invitation for that address to be accepted without access to the...

Trawler

Выуживание персистентности из Windows Что это? Trawler — это скрипт PowerShell, предназначенный для помощи специалистам по реагированию на инциденты в обнаружении потенциальных индикаторов компрометации на хостах Windows, с основным фокусом на механизмы персистентности, включая запланированные...

L0p4Map

L0p4Map Nmapは盲目だった。L0p4Mapが見通す。 セキュリティ研究者向けに構築された、プロフェッショナルなネットワーク監視・可視化ツールです。 https://github.com/user-attachments/assets/745eb888-0636-47e8-9293-38a706a8e897 L0p4Mapとは？ L0p4Mapは、nmapのパワーとクリーンでモダンなダークUIを組み合わせた、プロフェッショナルグレードのネットワーク監視ツールです。セキュリティ研究者やネットワーク管理者向けに設計されており、インフラストラクチャへの高速かつ詳細な可視性を提供します。...

Impulse

💣 Impulse 현대적 서비스 거부Denial-of-service 도구 키트 💻 메인 창 📡 방법: 방법| 대상| 설명 ---|---|--- SMS| PHONE| 단일 대상에게 대량의 SMS 메시지와 전화를 보냅니다. EMAIL| EMAIL| 대상에게 대량의 이메일 메시지를 보냅니다. NTP| IP:PORT| NTP 증폭은 공개적으로 접근 가능한 NTPNetwork Time Protocol 서버를 악용하여 대상에 UDPUser Datagram Protocol 트래픽을 과도하게 전송하는 분산 서비스 거부DDoS 공격 유형입니다...

GooFuzz

GooFuzz - The Power of Google Dorks 크레딧 저자: M3n0sD0n4ld 트위터: @DavidUton 설명: GooFuzz 는 Bash 스크립팅 으로 작성된 스크립트로, 고급 Google 검색 기법을 사용하여 웹 서버에 요청하지 않고 파일이나 디렉터리에서 민감한 정보를 얻습니다. 새로운 소식 버전 2.0 의 새로운 기능과 도구를 올바르게 사용하는 방법에 대해 알아보고 싶으신가요? 아래 문서를 확인하여 도구를 최대한 활용하세요. 사전 요구 사항 Bash/Zsh : 스크립트가 실행되는 주요 엔진입니다...

sickle-pdk

Sickle - 载荷开发套件 Sickle 是我最初为帮助自己更高效地开发和理解 shellcode 而开发的一个工具。然而，在开发和使用的过程中，它已演变为一个载荷开发套件。尽管目前的模块主要面向汇编，但该工具并不仅限于 shellcode。 目前 Sickle 可以协助以下工作： 将汇编指令转换为机器码（操作码） 执行字节码，包括生成的载荷 为目标语言格式化操作码 识别坏字符 线性反汇编 差异对比 Shellcode 生成 Sickle 通过 Keystone Engine 支持 shellcode...

CVE-2017-10271

CVE-2017-10271 식별 및 악용. 인증되지 않은 Weblogic RCE. https://nvd.nist.gov/vuln/detail/CVE-2017-10271 https://www.oracle.com/technetwork/topics/security/cpuoct2017-3236626.html root@kitploit: POST /wls-wsat/CoordinatorPortType HTTP/1.1 Host: SOMEHOSTHERE Content-Length: 1226 content-type: text/xml...

CVE-2023-40028

CVE-2023-40028 CVE-2023-40028 익스플로잇 교육 목적으로만 사용하십시오 HTB 머신 LinkVortex를 위해 제작됨 사용법 root@kitploit: python3 exploit.py 그런 다음 읽고 싶은 파일 경로를 입력하십시오 예: /etc/passwd. 종료하려면 exit를 입력하십시오...

Name-That-Hash

➡️ Discord | Веб-сайт ⬅️ Современная система идентификации хешей pip3 install name-that-hash && nth Веб-приложение без необходимости установки 🤔 Что это такое? Вы когда-нибудь встречали хеш, например 5f4dcc3b5aa765d61d8327deb882cf99, и задавались вопросом, что это за тип хеша? 🤔 Name-that-hash...

tangalanga

Tangalanga Zoom 회의 스캐너. 이 스캐너는 무작위 회의 ID를 확인하고 사용 가능한 정보를 반환합니다. 설치 먼저 해당 날짜에 미리 빌드된 버전이 있는지 확인하세요: https://github.com/elcuervo/tangalanga/releases. 이 버전에는 이미 사용 가능한 토큰이 포함되어 있습니다. 어느 쪽이든 Windows, Linux 및 Mac 버전은 Releases https://github.com/elcuervo/tangalanga/releases 에서 찾을 수 있습니다. 다운로드하고 압축을 풀고...

Mistica

Mística --- Логотип Mística от JoelGMSec Mística — это инструмент, позволяющий встраивать данные в поля протоколов прикладного уровня с целью установления двунаправленного канала для произвольной связи. В настоящее время реализована инкапсуляция в протоколы HTTP, HTTPS, DNS и ICMP, но в ближайшем...

icebreaker

icebreaker 저기 귀여운 Active Directory 환경과 얼음을 깨보세요. 외롭고 추운 상태로 Active Directory 파티를 바라보고 있지만 파티에 참여할 AD 자격 증명조차 없다면, 이 도구가 도움이 될 것입니다. 5가지 내부 네트워크 공격을 Active Directory에 대해 순차적으로 자동화하여 일반 텍스트 자격 증명을 제공합니다. --auto 옵션을 사용하면 발판을 마련한 후 도메인 관리자 권한을 자동으로 획득할 수 있습니다. 요약 다음 공격은 네 번째와 다섯 번째 공격이 병렬로 무기한 실행될 때까...

cyberbro

Cyberbro 一个简单的应用程序，能从垃圾输入中提取你的IoC，并使用多个服务检查它们的信誉。 🌐demo.cyberbro.net 关于 灵感来源于 Cybergordon 和 IntelOwl。 该项目旨在提供一种简单高效的方法，使用多个服务检查你的可观测物的信誉，而无需部署复杂 的解决方案。阅读文档：https://docs.cyberbro.net/ !TIP 要构建自定义报告，请通过 MCP （模型上下文协议）将 Cyberbro 与你最喜欢的 LLM （Claude, OpenAI gpt-5...）一起使用。 查看 Cyberbro MCP 了解更多信息。 演示 功能...

xsssniper

XSSSNIPER xsssniper는 대량 스캔 기능을 갖춘 편리한 XSS 탐지 도구입니다. 사용법: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS number of threads...

libretto

Libretto Libretto는 강력한 웹 통합을 구축하기 위한 툴킷입니다. 코딩 에이전트에게 라이브 브라우저와 토큰 효율적인 CLI를 제공하여 다음을 수행할 수 있습니다: 최소한의 컨텍스트 오버헤드로 라이브 페이지 검사 네트워크 트래픽을 캡처하여 사이트 API 리버스 엔지니어링 사용자 작업을 기록하고 자동화 스크립트로 재생 실제 사이트에서 대화형으로 중단된 워크플로 디버깅 Saffron Health 팀은 일반적인 의료 소프트웨어에 대한 브라우저 통합을 유지 관리하기 위해 Libretto를 구축했습니다. 다른 팀들도 더 쉽게...

CVE-2026-24061

CVE-2026-24061-PoC ⚠ 이 도구는 교육 목적으로만 제작되었습니다. 통제된 환경 밖에서의 무단 사용은 엄격히 금지됩니다. CVE-2026-24061은 GNU Inetutils의 telnetd버전 1.9.3–2.7에 존재하는 치명적인 취약점CVSS 9.8으로, 원격 공격자가 USER 환경 변수를 통해 -f root를 전달하여 인증을 우회하고 루트 액세스 권한을 얻을 수 있습니다. 이 도구는 이 취약점의 악용을 시뮬레이션하기 위해 제작되었습니다. 요구 사항 Windows OS/Linux Python 3.4+ 사용 방법...

PyExfil

PyExfil Стресс-тестирование обнаружения и креативность PyExfil родился как PoC и своеобразная игровая площадка, а вырос в нечто большее. На мой взгляд, это всё ещё сырой PoC, требующий ещё много работы и тестирования, чтобы стать стабильным. Цель PyExfil — предоставить как можно больше методов...

emploleaks

EmploLeaks EmploLeaks — это инструмент OSINT Open Source Intelligence с CLI-интерфейсом , предназначенный для обнаружения и корреляции информации о сотрудниках целевой компании. Он позволяет собирать профили LinkedIn, генерировать потенциальные корпоративные электронные письма, искать...