react2shell-ultimate

React2Shell Ultimate Scanner v2.0 CVE-2025-66478을 위한 전문가용 Next.js RSC RCE 취약점 스캐너 🎯 개요 React2Shell Ultimate는 CVE-2025-66478React Server ComponentsRSC를 사용하는 Next.js 애플리케이션에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점을 위한 종합 취약점 스캐너입니다. 🆕 v2.0의 새로운 기능 버전 2.0에는 주요 개선 사항과 전문가용 기능이 포함되어 있습니다: ✨ 향상된 God Mode - 개선된 명령...

cve-2018-15877

CVE-2018-15877 これはCvedの一部です: 脆弱なDockerコンテナを管理するためのツール。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2018-15877 イメージ作者: https://github.com/cved-sources/cve-2018-15877...

autoSource

AutoSource AutoSource — это автоматизированный фреймворк для анализа исходного кода, интегрированный с SonarQube, способный выполнять статический анализ/рецензирование кода. Он может эффективно находить уязвимости на самых ранних этапах SDLC жизненного цикла разработки программного обеспечения...

nano-analyzer

Nano-analyzer AISLE의 간결한 LLM 기반 제로데이 취약점 스캐너입니다. 시연 목적의 연구 프로토타입입니다. 실제 제로데이 취약점을 탐지할 수 있는 단일 파일 기반의 간단한 도구입니다. C/C++ 메모리 안전 버그에 편향된 프로토타입이며, 오탐지를 발생시킬 수 있습니다. 공개 연구의 정신에 따라 있는 그대로 공유합니다 — 날카로운 모서리가 있을 수 있습니다. 기능 Nano-analyzer는 소스 코드를 세 단계 LLM 파이프라인에 전송하는 단일 파일 Python 스캐너입니다: 1. Context generatio...

bomber

bomber — это приложение, которое сканирует SBOM на наличие уязвимостей безопасности. Обзор Итак, вы запросили у поставщика Спецификацию программного обеспечения SBOM для одного из их продуктов с закрытым исходным кодом, и они предоставили её в JSON-файле... что дальше? Первое, что вы захотите...

INtrack

INtrack - 인터넷 크롤러 및 보안 스캐너 INtrack은 네트워크 정찰, 취약점 탐지, 보안 평가를 위해 설계된 강력한 멀티스레드 보안 스캐너이자 인터넷 크롤러입니다. 다양한 인스턴스, 취약점, IoT 기기, 노출 항목 등을 스캔할 수 있습니다. 기능 🔍 포괄적 스캔 : 웹 서버, 애플리케이션, 취약한 서비스 등을 탐지 🌐 유연한 대상 선택 : 단일 호스트, 서브넷, 무작위 인터넷 IP 또는 파일의 대상 스캔 🛠️ 다양한 스캐너 유형 : 알려진 CVE에 대한 취약점 스캐너 인스턴스 탐지 WordPress, Jira,...

Firmware_Slap

Firmware Slap Firmware Slapは、ファームウェアの脆弱性発見と関数類似性のために、concolic解析と関数クラスタリングを組み合わせたツールです。Firmware Slapは一連のライブラリとして構築されており、ほとんどの情報をpickleまたはJSON形式でエクスポートして他のツールと連携できます。 講演のスライドはこちらから入手できます。 セットアップ Firmware Slapは仮想環境で実行する必要があります。Python3.6でテスト済みです。 root@kitploit: sudo apt install python3-virtualenv...

cve-2016-9838

CVE-2016-9838 이것은 Cved의 일부입니다: 취약한 도커 컨테이너를 관리하는 도구. Cved: https://github.com/git-rep-src/cved 이미지 소스: https://github.com/cved-sources/cve-2016-9838 이미지 작성자: https://github.com/cved-sources/cve-2016-9838...

CVE-2020-8637

CVE-2020-8637...

scriptkiddi3

Оптимизируйте процесс разведки и обнаружения уязвимостей с помощью SCRIPTKIDDI3, Инструмент разведки и первоначального обнаружения уязвимостей, созданный с использованием shell-скриптов и инструментов с открытым исходным кодом. Как это работает • Установка • Установка с Docker • Использование •...

cve-2018-3811

CVE-2018-3811 이것은 Cved의 일부입니다: 취약한 도커 컨테이너를 관리하는 도구. Cved: https://github.com/git-rep-src/cved 이미지 출처: https://github.com/cved-sources/cve-2018-3811 이미지 작성자: https://github.com/cved-sources/cve-2018-3811...

CVE-2023-38646

...

vsaudit

vsaudit 이것은 일반 VoIP 서비스에 대한 공격을 수행하는 오픈소스 도구입니다. 전체 네트워크 또는 단일 호스트를 스캔하여 정보 수집 단계를 수행할 수 있으며, 발견된 활성 호스트에서 가장 잘 알려진 취약점을 검색하고 이를 악용하려고 시도할 수 있습니다. 종속성 설치 vsaudit을 사용하려면 Gemfile을 통해 필요한 gem 종속성을 설치하는 데 사용되는 'bundler' 패키지를 설치해야 합니다. 웹사이트에서 직접 다운로드: root@kitploit: http://bundler.io/ 또는 'gem'루비 패키지...

ProxyVulns

ProxyVulns ProxyLogon Usage: python3 26855.py 1.1.1.1 ProxyOracle root@kitploit: Once a victim clicks this link, evil.com will receive the cookies...

XPL-SEARCH

XPL SEARCH =============== root@kitploit: 검색 익스플로잇/취약점을 온라인 여러 데이터베이스에서! XPL SEARCH는 PHP로 개발된 멀티플랫폼 도구Windows 및 Linux로, 온라인 데이터베이스를 사용하여 해커 커뮤니티가 익스플로잇이나 '취약점'을 찾는 데 도움을 주기 위해 개발되었습니다. 다음은 이 릴리스에서 사용할 수 있는 데이터베이스 목록입니다: 1. Exploit-DB 2. MIlw00rm 3. PacketStormSecurity 4. IntelligentExploit 5. IED...

Above

Above Сетевой сниффер безопасности для поиска уязвимостей в сети. Предназначен для пентестеров и инженеров безопасности. root@kitploit: / | / / / /| | / / \ | / / \ / |/ // / // / |/ / / // |/.//|// Above: Network Security Sniffer Developer: Mahama Bazarov Caster Contact: [email protected]...

Vulnhalla

Vulnhalla LLM分類による自動CodeQL分析 詳細な研究背景やVulnhallaの動機については、公式CyberArk脅威研究ブログ記事をご覧ください： Vulnhalla: Picking the True Vulnerabilities from the CodeQL Haystack Vulnhallaはセキュリティ分析パイプライン全体を自動化します： 1. リポジトリの取得 ：特定のプログラミング言語のGitHubリポジトリを取得 2. CodeQLデータベースのダウンロード ：利用可能な場合、対応するCodeQLデータベースをダウンロード 3. CodeQLクエリの...

CVE-2025-5777-POC

CVE-2025-5777-POC...

advisories

Advisories Kelly Kaoudis@kaoudis와 친구들의 보안 권고입니다. 일반적으로 공급업체가 패치를 제공한 후 또는 취약점 발견 후 90일이 지난 시점에 이곳에 게시합니다. 즐거운 읽기 되세요! 권고는 발견 순서와 연도별로 번호가 매겨지며, 발견 열거는 0부터 시작합니다...

cve-2015-3636_crash

このリポジトリには README がありません。...