npcap

Npcap Npcap is a packet capture and injection library for Windows by the Nmap Project. It is a complete update to the unmaintained WinPcap project with improved speed, reliability, and security. Documentation The complete documentation for Npcap is available in the Npcap Guide on npcap.com. There...

sh00t

root@kitploit: A Testing Environment for Manual Security Testers Sh00t is a task manager to let you focus on performing security testing provides To Do checklists of test cases helps to create bug reports with customizable bug templates Features: Dynamic Task Manager to replace simple editors or...

username-anarchy

Username Anarchy Version: 0.6 20 September 2024 Author: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Source: https://github.com/urbanadventurer/username-anarchy/ License: MIT Description Tools for generating usernames when penetration...

WSO2 User Registration - Arbitrary Account Creation

The SOAP admin service in WSO2 products has a security vulnerability that allows the creation of new user accounts regardless of the self-registration configuration settings. id: CVE-2024-7097 info: name: WSO2 User Registration - Arbitrary Account Creation author: iamnoooob,rootxharsh,pdresearch...

tookie-osint

Tookie-OSINT V4가 여기에 있습니다! Tookie-OSINT는 궁극의 성능을 위해 100% 처음부터 다시 작성되었습니다! 번역은 아직 준비되지 않았습니다. 위키와 readme는 일부 변경 중입니다. 🌐 Language Select your language / 言語を選択してください / 选择你的语言 / Sélectionnez votre langue / Seleccione su idioma / Wählen Sie Ihre Sprache / Выберите язык / اختر لغتك / زبان خود را انتخاب...

git-alerts

GitAlerts 어떤 문제를 해결하나요? 조직 아래에 생성된 GitHub 저장소는 GitHub 관리자가 제어할 수 있습니다. 그러나 조직의 사용자 계정 아래에 생성된 저장소는 조직이 GitHub Enterprise Managed UserEMU 모델을 채택하지 않는 한 제어할 수 없습니다. 실수로 또는 테스트 목적으로 만들어진 조직 사용자 계정의 공개 저장소는 비밀, 내부 정보, 코드 등을 유출할 수 있습니다. GitAlerts는 이러한 사례를 탐지하고 모니터링하는 데 도움을 줍니다. 예시 관리자가 제어할 수 있음...

CVE-2022-26138

CVE-2022-26138 POC 説明 root@kitploit: Atlassian Questions For Confluence アプリ（Confluence Server および Data Center 向け）は、 confluence-users グループに属する Confluence ユーザーアカウントを、 ユーザー名 disabledsystemuser とハードコードされたパスワードで作成します。 このハードコードされたパスワードを知っているリモートの認証されていない攻撃者は、 これを悪用して Confluence にログインし、confluence-users...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

refreshing-mcp-tool

这还没有真正完成或就绪，但我想先把代码提交进来。 这基本上实现了 F5 的数据库协议 "mcp"，它通过 UNIX 域套接字运行。这意味着你必须先获得 F5 设备上的 shell， 然后才能使用这些工具。通常你会将脚本输出 通过 socat 转发到 /var/run/mcp，然后将响应输入 mcp-parser.rb。 更多细节见下文。 脚本的简要说明： mcp-getloot.rb - 生成一条消息，用于导出用户和变量 mcp-privesc.rb - 生成一条消息，用于创建用户帐户 mcp-parser.rb - 解析来自 stdin 的 mcp 消息 mcp-mitm.rb -...

CVE-2026-28766

CVE-2026-28766 認証欠如: ユーザーアカウントエンドポイント フィールド| 値 ---|--- CVE| CVE-2026-28766 深刻度| 緊急 9.3 CVSSベクトル| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N 脆弱性タイプ CWE| CWE-306: 重要な機能に対する認証欠如 影響を受けるコンポーネント| Cloud API 2.12.2026 ベンダー| Gardyn Inc. 影響を受ける製品| Gardyn Home Kit Models 1.0, 2.0, 3.0, 4.0; Gardyn Studio...

CVE-2025-64446-FortiWeb-CGI-Bypass-PoC

CVE-2025-64446 エクスプロイトツール FortiWebデバイスにおけるCVE-2025-64446の脆弱性検証および悪用のためのエクスプロイトツール。 説明 このツールは、FortiWeb Webアプリケーションファイアウォールにおけるパストラバーサル脆弱性（CVE-2025-64446）をテストし、悪用します。脆弱性の状態を確認したり、CGIエンドポイントを悪用してユーザーアカウントを作成/変更するために使用できます。 インストール root@kitploit: pip install -r requirements.txt 使用方法 脆弱性検証（読み取り専用）...

CVE-2021-38699

CVE-2021-38699 TastyIgniter 3.0.7 は、ユーザーアカウント作成時の name フィールドを介して XSS を許可します。 保存型クロスサイトスクリプティングの脆弱性が TastyIgniter v3.0.7 の複数のページに存在し、任意の JavaScript の実行が可能です。 https://vulners.com/cve/CVE-2021-38699 脆弱性のあるページ: /account, /reservation, /admin/dashboard, /admin/systemlogs 脆弱性のあるペイロード: “ 発見者: Justin Whi...

CVE-2020-24033

fs.com S3900 24T4S の最新バージョン 1.7.1 およびそれ以前の全バージョン、CSRF バックステージ管理者 このフォームには認証またはトークン認証メカニズムが存在しないため、クロスサイトリクエストフォージェリ（ユーザーアカウント追加）により、フルアクセス権を持つユーザーを追加することが可能です。 S3900 24T4S 上のすべてのフォームはクロスサイトリクエストフォージェリ攻撃の対象となります。 root@kitploit: User Name admin guest admin2 Access Level 0...

CVE-2023-32749

CVE-2023-32749 の PoC これは、Pydio Cells の CVE-2023-32749 向けに作成した簡易 PoC です。このスクリプトは、有効な認証情報を指定すると、利用可能なすべてのロールを持つ新しいユーザーアカウントを作成します。 すべての功績は、元の研究者に帰属します。 インストール 唯一の要件は、Web リクエストを行うための Python の requests パッケージです。システムにインストールされていない場合は、以下のコマンドでインストールできます。 root@kitploit: pip3 install -r requirements.txt 使用...

CVE-2026-84905 Eventin < 4.1.24 - Contributor+ User Creation via Speaker Creation

The Eventin WordPress plugin before 4.1.24 does not verify a user's capability to create accounts when adding a speaker, allowing users with contributor-level access and above to create new WordPress user accounts that carry capabilities beyond their own, including publishing content and uploadin...

Astra Linux – Vulnerability in Samba

A flaw was discovered in the Samba AD LDAP server. The AD DC database audit logging module can access values of LDAP messages freed by a preceding database module, leading to a use-after-free issue. This issue only occurs when certain privileged attributes are modified, such as userAccountControl...

CVE-2026-7884: Improper Neutralization of Input During Web Page Generation

IBM Cognos Analytics 12.1.0 through 12.1.3 FP1, and 12.0.4 through 12.0.4 FP2 allows a non-privileged user to edit their given name and surname to include malicious JavaScript code. When an administrator later accesses the user account management panel and views that user's permissions, the...

CVE-2026-38056: Missing Authorization

A local privilege escalation vulnerability exists in the iDirect iQ200 VSAT terminal running firmware 23.0.1.0. The iQ200 is a rackmount satellite modem deployed across oil and gas, maritime, defense, and remote infrastructure as the primary, and often sole communications link for offshore rigs,...

EUVD-2026-74927

Snipe-IT versions = 8.6.3 fixed in 8.7.0 do not validate company assignment authorization before persisting user records via the REST API. In Api\UsersController::store and ::update, the user record is filled from the request and saved before the requested companyid / companyids values are filter...

CVE-2026-86750 snipe-it before 8.7.0 Authorization Bypass via API User Create/Update

Snipe-IT versions = 8.6.3 fixed in 8.7.0 do not validate company assignment authorization before persisting user records via the REST API. In Api\UsersController::store and ::update, the user record is filled from the request and saved before the requested companyid / companyids values are filter...