CVE-2025-55182-Scanner

CVE-2025-55182 Гибридный сканер безопасности Профессиональный гибридный сканер безопасности, предназначенный для объединения возможностей статического анализа и динамической эксплуатации для CVE-2025-55182. Этот инструмент служит как разработчикам безопасность на ранних этапах, так и специалистам...

Real Estate

Спецификации Open Arsenal Real Estate Экосистема недвижимости построена вокруг идеи переноса аналитики объектов недвижимости из централизованных листинговых платформ в локально размещаемые, суверенные среды данных. Вместо того чтобы полагаться на сторонние платформы для определения, хранения или...

CVE-2022-21449-vuln-test

CVE-2022-21449 Тестер уязвимости Введение Появился новый CVE-2022-21449, связанный с ошибкой в проверке подписи ECDSA. Это один из алгоритмов, используемых, например, в JWT. Цитируя запись в блоге: Если вы развернули Java 15, Java 16, Java 17 или Java 18 в production, вам следует немедленно...

pkgxray

pkgxray — npmパッケージ、MCPサーバー、AIエージェント向けのインストール前セキュリティ npmパッケージまたはMCPサーバーをインストールまたは接続する前に 検査し、決定的でエビデンスに裏付けられたSAFE、REVIEW、BLOCKの判定を取得します。ローカルで動作する依存関係ゼロの静的解析 — 通常のスキャンではパッケージコードを実行しません。...

ProtOSINT

ProtOSINT ProtOSINT — это Python-скрипт, который помогает вам расследовать учётные записи Proton Mail. Версия Это ProtOSINT v2. Первая версия существовала несколько лет, но API Proton изменился, а старые проверки перестали работать, так что это переписывание, которое возвращает инструмент к жизни...

citrixmash_scanner

CVE-2019-19781 citrixmash сканер Многопоточный сканер для Citrix-устройств, уязвимых к CVE-2019-19781. Сканер не пытается скомпрометировать или эксплуатировать хосты и избегает загрузки какого-либо чувствительного содержимого. Для определения уязвимости цели используется запрос HEAD. Ложные...

poastal

Poastal - 이메일 OSINT 도구 Poastal 은 모든 이메일 주소에 대한 유용한 정보를 제공하는 이메일 OSINT 도구입니다. Poastal을 사용하면 이메일 주소를 쉽게 입력할 수 있으며, 몇 가지 질문에 신속하게 답변하여 중요한 정보를 제공합니다. ✨ 기능 해당 이메일을 가진 사람의 이름 확인. 이메일이 전달 가능한지 확인. 이메일이 일회용인지 확인. 이메일이 스팸으로 간주되는지 식별. Facebook, Twitter, Snapchat, Parler, Rumble, MeWe, Imgur, Adobe,...

CVE-2024-52510

Nextcloud X-E2EE-SIGNATURE 우회 POC 요약 Nextcloud의 E2EEv2 프로토콜이 정상적으로 작동하는 동안 클라이언트는 서버에 업로드하기 전에 폴더 메타데이터에 암호학적으로 서명합니다. 이는 파일 공유나 동기화 변경을 위해 메타데이터를 다시 가져올 때 메타데이터가 변조되지 않았음을 보장합니다. 서명 검증은 가져온 메타데이터가 초기화될 때 클라이언트의 foldermetadata.cpp:177 에서 수행됩니다. 그러나 악의적인 서버가 이 검사를 우회할 수 있는 두 가지 방법이 있습니다: 빈...

CVE-2021-22205

CVE-2021-22205 由于Gitlab未正确验证传递到文件解析器的图像文件从而导致命令执行。攻击者可构造恶意请求利用该漏洞在目标系统执行任意指令，最终导致Gitlab服务器被控制。由于网上大多缺少反弹shell，故修改了网上写的脚本，增加了一键getshell功能 影响版本 11.9 = GitLab（CE/EE） 13.8.8 13.9 = GitLab（CE/EE） 13.9.6 13.10 = GitLab（CE/EE） 13.10.3 使用说明 root@kitploit: / \ \ / / | | \ / \ / | | | | \ / | | | | \ \ /...

CVE-2026-84044

The Restaurant Menu and Food Ordering WordPress plugin before 2.4.12 does not verify that a PayPal payment notification genuinely originates from PayPal, allowing unauthenticated attackers to forge a payment notification and mark their own order as paid and completed without making any payment...

CVE-2023-23752-EXPLOIT

CVE-2023-23752 - Joomla 不適切なアクセスチェック Joomla 4.0.0から4.2.7までのバージョンにおいて、問題が確認されています。この脆弱性はアプリケーション内の不適切なアクセスチェックに関連し、重要なWebサービスエンドポイントへの不正アクセスを可能にします。 概念実証（PoC） この脆弱性を示す概念実証（PoC）が公開されています。このPoCは教育目的のみで提供されており、いかなる不正な方法でも使用すべきではないことにご注意ください。適切な許可なくシステムに対して使用することは違法です！ 免責事項...

CVE-2026-84043 ePayco Payment Gateway for WooCommerce < 8.4.7 - Unauthenticated Payment Confirmation Bypass

The ePayco Payment Gateway for WooCommerce WordPress plugin before 8.4.7 does not properly verify the authenticity of payment confirmation requests, allowing unauthenticated attackers to mark orders as paid without a valid gateway signature...

skf-flask

OLD and archived Security Knowledge Framework Please note that this is the archived version of SKF, we are busy building a brand new Security Knowledge Framework. For more updates please visit this github repo: https://github.com/Security-Knowledge-Framework/Platform...

Arisu

Arisu — автоматизированная система добычи AI-ключей Arisu — это инструмент для автоматического сканирования публичных репозиториев кода GitHub, GitLab, Gitee, Docker Hub, PyPI, npm и др. и фрагментов кода Gist, Issues, CommonCrawl, извлечения API-ключей AI-сервисов DeepSeek, OpenAI, Anthropic, Ki...

CVE-2024-9106

CVE-2024-9106 Wechat Social login = 1.3.0 - Обход аутентификации Описание: Плагин Wechat Social login для WordPress подвержен уязвимости обхода аутентификации в версиях до 1.3.0 включительно. Это связано с недостаточной проверкой пользователя, предоставляемого во время входа через социальные сети...

CVE-2014-1266-poc

Уязвимость SSL в OS X/iOS POC Обзор Этот репозиторий содержит код на Go, демонстрирующий недавно обнаруженную уязвимость проверки SSL в iOS и OS X. Обновление Apple Статья Адама Лэнгли Использование root@kitploit: $ git clone https://github.com/gabrielg/CVE-2014-1266-poc.git $ cd CVE-2014-1266-po...

Chrome-and-Edge-Version-Dumper

Chrome-and-Edge-Version-Dumper Скрипт PowerShell, который выгружает версии Chrome и Edge в текстовый файл, чтобы определить, нужно ли обновляться из-за CVE-2022-1096. Перед использованием обязательно отредактируйте пути и создайте папку для хранения выходного файла...

CVE-2020-8835-verification

Формальная верификация CVE-2021-31440 Настройка окружения Установите заголовки Linux: sudo apt install linux-headers-$uname -r Установите coq-config: pip install coq-config Установите OPAM: apt-get install opam Инициализируйте переключатель: coq-config Переключитесь на новый переключатель OPAM:...

CVE-2024-22026

CVE-2024-22026 Эксплойт POC для CVE-2024-22026, затрагивающий Ivanti EPMM "MobileIron Core" CVE-2024-22026 — это уязвимость локального повышения привилегий в версиях сервера Ivanti EPMM ранее MobileIron до 12.1.0.0, 12.0.0.0 и 11.12.0.1. Данная уязвимость позволяет локальному атакующему получить...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...