CNVD-2020-10487-Bulk-verification

CNVD-2020-10487CVE-2020-1938批量验证脚本 批量脚本，基于@YDHCUI的POC文件制作，批量且可以自动截图，方便复核 一、环境准备 虚拟环境请用conda安装（自行百度miniconda安装），因为POC用的python2，所以要建一个python2环境，一个python3环境 python2POC运行环境： root@kitploit: conda create -n python2 python=python2.7 python3本脚本运行环境: root@kitploit: conda create -n biubiubiu python=python3...

Arisu

Arisu — AI Key 자동 채굴 시스템 Arisu는 공개 코드 저장소GitHub, GitLab, Gitee, Docker Hub, PyPI, npm 등와 코드 스니펫Gist, Issues, CommonCrawl을 자동으로 스캔하여 AI 서비스 API 키DeepSeek, OpenAI, Anthropic, Kimi 등를 추출하고 유효성 및 잔액을 검증하는 도구입니다. TUI 대시보드와 여러 출력 형식JSON, CSV, Markdown을 제공합니다. 주요 기능 🔍 다중 소스 스캔 ：GitHub 코드 검색, Sourcegraph...

CVE-2000-0979

CVE-2000-0979 CVE-2000-0979.rb는 Windows 95 SMB 서비스를 대상으로 CVE-2000-0979를 익스플로잇하는 독립형 도구입니다. msf20000979.rb는 Metasploit 모듈입니다. 이 파일을 ⁨metasploit-framework⁩ ▸ ⁨modules⁩ ▸ ⁨auxiliary⁩ ▸ scanner⁩ ▸ ⁨smb⁩에 복사할 수 있습니다. 더 많은 문서가 곧 제공됩니다! 원본 권고 NSFOCUS 보안 권고SA2000-05 주제： Microsoft Windows 9x NETBIOS 암호 확인...

CVE-2026-60137-With-Skip-SSL

CVE-2026-60137-With-Skip-SSL SSLをスキップするために--insecureを追加 オリジナル（SSLスキップなし） : https://github.com/ZephrFish/wp2shell-scanner...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 이 취약점은 GitLab이 비밀번호 재설정 중 이메일 검증을 처리하는 방식의 버그로 인해 발생했습니다. 공격자는 비밀번호 재설정 요청 시 두 개의 이메일 주소를 제공할 수 있었고, 재설정 코드가 두 주소 모두로 전송되었습니다. 이를 통해 공격자는 사용자의 현재 비밀번호를 알지 못하더라도 모든 사용자의 비밀번호를 재설정할 수 있었습니다. 영향을 받는 버전 다음 버전을 사용하는 모든 GitLab CE/EE 인스턴스가 취약했습니다:...

code-shield

protocol-remediator C/C++ protocol·platform 코드의 취약점 finding을 재현 가능한 증거로 정규화하고, 후보 패치를 격리된 복사본에서 검증하는 MVP다. code-shield는 이름 충돌 위험이 확인된 작업명이라 공개 package와 CLI에는 중립적인 내부 이름을 사용했다. 현재 구현의 중심은 패치 생성 모델이 아니라 다음 검증 폐루프다. root@kitploit: sanitizer 또는 SARIF - Finding + EvidenceBundle - source context -...

firefly

Firefly は高度なブラックボックスファザーであり、単なる標準的なアセットディスカバリツールではありません。Firefly は、ターゲットの動作を検出するために多数の組み込みチェックを使用してターゲットをテストできる利点を提供します。 利点 ゴルーチンと内部ハードウェアを多用した優れたパフォーマンス 各タスクを "x" 応答結果に対して帰納的に処理する組み込みエンジン より複雑なファジングを処理するために高度にカスタマイズ可能 ジャンク結果を避けるためのフィルターオプションとリクエスト検証 わかりやすいエラーおよびデバッグ出力 組み込みペイロード（デフォルトリストは seclists...

CVE-2021-26295--

CVE-2021-26295-- CVE-2021-26295-POC는 DNSlog를 사용하여 CVE-2021-26295의 취약점을 검증합니다. 사용 poc: 대상 URL을 target.txt에 넣은 후 python poc.py를 실행하면 됩니다. JDK 환경이 12여야 합니다. 그렇지 않으면 ysoserial이 정상적으로 유효 페이로드를 생성할 수 없습니다. exp: python exp.py https://baidu.com 실행 후 명령 실행 인터페이스로 진입합니다 응답 없음...

CVE-2026-82968

A flaw was found in the first-broker-login flow of the Keycloak identity management service. When a user links a social identity provider account to their local account, the verification proof generated is not strictly bound to the specific upstream identity being verified. This allows an attacke...

CVE-2026-82968

Keycloak identity management service has a flaw in the first-broker-login flow that enables account takeover via social identity provider linking. The verification proof (described in the CVE list as a cross-session email verification proof ) is not strictly bound to the specific upstream identit...

CVE-2026-82968 Keycloak-services: keycloak-services: cross-session email verification proof not bound to upstream identity for social providers

A flaw was found in the first-broker-login flow of the Keycloak identity management service. When a user links a social identity provider account to their local account, the verification proof generated is not strictly bound to the specific upstream identity being verified. This allows an attacke...

CVE-2026-82968

A flaw was found in the first-broker-login flow of the Keycloak identity management service. When a user links a social identity provider account to their local account, the verification proof generated is not strictly bound to the specific upstream identity being verified. This allows an attacke...

CVE-2024-26144-test

CVE-2024-26144-테스트 요구사항: Docker compose Deno root@kitploit: $ deno run --allow-run --allow-net check.ts CDN을 테스트하려면 인수에 URL을 설정하세요. 실행 전에 모든 캐시를 제거했는지 확인하세요! root@kitploit: $ deno run --allow-run --allow-net check.ts https://example.com/ 결과 HTTP 응답에 Set-Cookie 헤더가 포함된 경우...

fuzzowski

Fuzzowski root@kitploit: █ █ ████████ ██████████ ██ ████ ██ ██ ████ ██ ████ ████ █ ████████████ █ █ ██████████ █ Fuzzowski Network Fuzzer █ █ █ █ 🄯 Fuzzers, inc. ██ ██ by Mario Rivas 아이디어는 우리가 사용하고 싶은 네트워크 프로토콜 퍼저가 되는 것입니다. 이 도구의 목표는 네트워크 프로토콜 퍼징의 전체 과정을 지원하고, 통신을 정의하며, 서비스를 충돌시키는 '용의자'를 식별하는 데 도...

pulledpork

PulledPork PulledPork for Snort and Suricata rule management from Google code Find us on Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Thank you for choosing to use PulledPork! This file provides some basic guidance on the usage of PulledPork...

pulledpork

PulledPork Snort および Suricata ルール管理のための PulledPork（Google Code より） Libera.Chat IRC で私たちを見つけてください pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! PulledPork をご利用いただきありがとうございます！このファイルは PulledPork の基本的な使い方のガイダンスを提供します。何かを見逃さないように、このファイルをよく読んでください。 機能と能力 すべての Snor...

CVE-2022-39227

CVE-2022-39227 CVE-2022-39227 : 개념 증명 CVE-2022-39227에 대한 개념 증명입니다. 이 CVE에 따르면 JSON 웹 토큰 검증에 결함이 있습니다. 유효한 토큰으로 수정된 클레임과 함께 서명을 재사용할 수 있습니다. 필요 사항: 1. 유효한 JSON 웹 토큰. 2. 백엔드가 python 라이브러리 "python-jwt" 버전 -i "=" 반환값: root@kitploit: " ":"","protected":"eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9",...

cve-2020-0688

cve-2020-0688 CVE-2020-0688을 보다 신속하게 수행하기 위해 이 스크립트를 만들었습니다. 취약점 확인을 개선하는 데 도움이 되며, 그 과정에서 많은 단계를 크게 줄여줍니다. 파일을 실행하기 전에 다음 입력 값들을 수정하십시오. url = "https://mail.something.com" input 1 command = "cmd /c echo OOOPS!!! c:/truongtn.txt" input2 aspsession = "1111a11c-11ad-1c11-1111-1111122f5977" input3\ ...

Email-Vulnerability-Checker

Email Vulnerability Checker v2.1 ドメインがなりすましに対して脆弱かどうかをEmail-vulnerablity-checkerで確認します バージョン2.1の機能 -o フラグを使用して出力をファイルに保存する機能を追加 脆弱性ステータスを正確に通知するためのチェックを追加 コードを完全に更新し、適切かつ正確な結果を提供 ツールの外観を強化し、一部のルックアンドフィールを改善 Email Vulnerability Checker...

CVE-2021-1675

CVE-2021-1675 Print Spooler를 비활성화하지 않고 수정 이 스크립트는 Microsoft의 CVE-2021-1675 수정 사항의 존재 여부를 확인하고 도메인에서 "Pre-Windows 2000 Compatible Access" 그룹의 구성원을 제거합니다. 문제점: 빈 "Pre-Windows 2000 Compatible Access" 그룹이 있을 경우 다음 기능이 작동하지 않습니다: LDAP 연결 NPS 서버...