CVE-2024-50971

CVE-2024-50971 Описание Уязвимость SQL-инъекции в print.php системы управления строительством Itsourcecode Construction Management System 1.0 позволяет удаленным злоумышленникам выполнять произвольные SQL-команды через параметр mapid. Тип уязвимости SQL-инъекция Производитель продукта Itsourcecod...

CVE-2024-39199

CVE-2024-39199 / CNVD-2024-31551 url.txt에 URL을 작성하고 100000CMS-POC.py를 실행하여 확인하세요...

caos-os

CAOS — Customer Assurance Operating System 고객이 보내는 보안 설문지에 한 번만 답변하세요. 고객 데이터를 다루는 모든 기업은 똑같은 요청을 반복해서 받습니다. 보안 설문지, 개인정보 평가, 벤더 위험 검토, 조달 실사, 증거 요청이 그것입니다. 대부분의 조직은 이를 수작업으로 처리합니다. 고객이 보낸 스프레드시트, 정책 문서가 담긴 폴더, 이메일 스레드, 그리고 지난번에 무엇을 답변했는지에 대한 누군가의 기억까지 동원해서 말이죠. CAOS는 이를 기록 시스템system of record으로...

G0BurpSQLmaPI

G0BurpSQLmaPI 저자: nu11secur1ty 연도: 2023–2026 언어: Python 선택적 Go 모듈 포함 목적: SQLi Proof-of-Concept 요청 생성, sqlmap 공격 자동화, 공격 모듈을 쉽게 관리합니다. 설명 G0BurpSQLmaPI는 sqlmap을 사용하여 SQL 인젝션 Proof-of-ConceptPoC 공격을 제작하고 실행하는 과정을 간소화하는 명령줄 유틸리티입니다. Go와 Python 모듈을 결합하여 익스플로잇 요청을 생성하고, 고급 매개변수로 SQLMap을 실행하며, 보조 공격...

CVE-2026-34197

CVE-2026-34197 CVE-2026-34197 activemq PoC Horizon3 게시물에 따른 ActiveMQ PoC https://horizon3.ai/attack-research/disclosures/cve-2026-34197-activemq-rce-jolokia/ root@kitploit: krasn@icestorm cve-2026-34197-activemq % docker compose up -d krasn@icestorm cve-2026-34197-activemq % python3 exploitpoc.py...

CVE-2023-32407-a-macOS-TCC-bypass-in-Metal

CVE-2023-32407 - macOS TCC 우회 Metal...

CVE-2021-22941

Использование python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 Ссылка https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

CVE-2024-28995

CVE-2024-28995 Автоматизированный Path Traversal и локальное чтение файлов Возможности Обнаружение версии : Извлекает версию Serv‑U из заголовка сервера. Проверка уязвимости : Сравнивает обнаруженную версию с известной уязвимой версией 15.4.2 или ниже. Тестирование путей по умолчанию : Проверяет...

Vba2Graph

Vba2Graph Инструмент для исследователей безопасности, которые тратят своё время на анализ вредоносных макросов Office. Генерирует граф вызовов VBA с подсветкой потенциально вредоносных ключевых слов. Позволяет быстро анализировать вредоносные макросы и легко понимать поток выполнения...

red-kube

Red Team: эмуляция действий противника для K8S на основе kubectl Red Kube — это набор команд kubectl, предназначенных для оценки состояния безопасности кластеров Kubernetes с точки зрения злоумышленника. Команды могут быть пассивными для сбора данных и раскрытия информации или активными для...

CVE-2007-2447

CVE-2007-2447...

CVE-2026-86218-N-central-IOC-Toolkit

CVE-2026-86218 — N-able N-central 사전 인증 RCE | IOC 및 탐지 툴킷 CVSS 10.0 치명적 · 사전 인증 원격 코드 실행 · 정적 코드 주입 CWE-96 · 실제 악용 중 · CISA KEV -yellow 유지관리자: @jithinkrishnanrs · 저장소: github.com/jithinkrishnanrs/CVE-2026-86218-N-central-IOC-Toolkit CVE-2026-86218 — 관리형 서비스 제공업체MSP가 널리 사용하는 온프레미스 및 호스팅 원격 모니터링 및...

CrushFTP-cve-2024-4040-poc

CrushFTP-cve-2024-4040-poc...

CVE-2023-23169

CVE-2023-23169 POC для CVE-2023-23169 Локальное включение файлов и подделка запросов на стороне сервера Шаги для воспроизведения : Локальное включение файлов : 1. echo "" poc.docx 2. Загрузите файл в сервисы PDFocus 3. Просмотрите/скачайте файл, чтобы увидеть активированный POC SSRF : 1. echo ""...

CVE-2021-31166

CVE-2021-31166 왜 최근에 CVE-2021-31166에 대한 익스플로잇을 작성했습니다. 이 익스플로잇은 CVE-2021-31166을 악용합니다. 펜테스터는 https://github.com/mauricelambert/CVE-2021-31166 을 사용해야 하지만, SOC 팀에서는 취약점을 제대로 수정하기 위해 특정 취약점을 알아야 합니다. 그래서 이 익스플로잇을 작성했습니다. 설명 취약한 IIS 웹 서버를 공격하기 위해 순수 파이썬, 파워셸, 루비 스크립트와 메타스플로잇, nmap 모듈을 제공합니다 서버를 다운시키기...

CVE-2026-9833

CVE-2026-9833 CVE ID: CVE-2026-9833 취약점 유형: 크로스 사이트 스크립팅XSS – 반사형 XSS CWE: CWE-79 – 웹 페이지 생성 중 입력의 부적절한 중화'크로스 사이트 스크립팅' 심각도: 높음 CISA ADP CVSS v3.1: 7.1 개요 CVE-2026-9833은 2.2.0 버전 이전의 Tag Groups – Advanced Way to Display Your Taxonomy Terms WordPress 플러그인에 영향을 미칩니다. 이 취약점은 플러그인의 AJAX 매개변수 중 하나가 제...

CVE-2021-40444

CVE-2021-40444 Использование Убедитесь, что сначала запустили setup.sh, так как вам понадобятся несколько директорий. После запуска скрипта вы сможете запустить gen.py с приведённым примером: root@kitploit: Использование python3 gen.py -d document/Sample.docx -p payload/payload.dll -i...

CVE-2026-42978-PoC-Research

CVE-2026-42978 PoC и исследование — Windows Push Notifications: использование после освобождения Состояние гонки в службе Push-уведомлений Windows WpnService, которая работает как NT AUTHORITY\SYSTEM. Злоумышленник с локальным доступом может вызвать использование после освобождения во время...

truegaze

truegaze Инструмент статического анализа для Android и iOS приложений, фокусирующийся на проблемах безопасности вне исходного кода, таких как строки ресурсов, сторонние библиотеки и конфигурационные файлы. Требования Требуется Python 3, все необходимые модули можно найти в файле requirements.txt...

ftw

Фреймворк для тестирования WAF FTW Назначение Этот проект был создан исследователями из ModSecurity и Fastly для обеспечения строгих тестов правил WAF. Он использует OWASP Core Ruleset V3 в качестве базового набора для проверки правил на WAF. Каждое правило из набора загружается в YAML-файл,...

RegPwn

RegPwn Exploit for blog post - https://www.mdsec.co.uk/2026/03/rip-regpwn/ Windows 클라이언트 및 서버용 LPE 익스플로잇 코드 테스트된 버전: Windows 11 25h2 Windows 11 24h2 Windows 10 21h2 Windows Servers 2016/2019/2022 CVE-2026-24291로 추적됨 저자 : Filip Dragovic...

URLextractor

URLextractor Сбор информации и разведка веб-сайтов Использование: ./extractor http://www.hackthissite.org/ Советы: Colorex: раскрашивает вывод pip install colorex и используйте так ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract: используется функцией...

Decodify

Decodify Он может обнаруживать и декодировать закодированные строки рекурсивно. Давайте возьмем эту строку: s0md3v и закодируем ее в Base 64 root@kitploit: czBtZDN2 Теперь закодируем ее в hex root@kitploit: 637a42745a444e32 А теперь снова в Base 64 root@kitploit: NjM3YTQyNzQ1YTQ0NGUzMg== Теперь...

CVE-2026-78006-POC

CVE-2026-78006-POC POC para CVE-2026-78006 The Events Calendar = 6.17.4 - Inyección de Objetos PHP No Autenticada a Ejecución Remota de Código CONTACTO telegram para cualquier consulta : @soldout0O 💙 Apoya el Proyecto Si aprecias mi trabajo, considera apoyar el proyecto vía USDT TRC20:...

CVE-2022-1388

CVE-2022-1388 Этот репозиторий содержит код эксплойта на Python для CVE-2022-1388 RCE в F5 BIG-IP usage: exploit.py -h -t TARGET -p PORT -c CMD --ssl options: -h, --help показать это справочное сообщение и выйти -t TARGET, --target TARGET Укажите IP-адрес/доменное имя уязвимого сервера -p PORT,...

CVE-2026-77771

CVE-2026-77771 — miniOrange 2FA 무료 및 Pro: 세션 범위 OTP 잠금을 통한 2FA 우회 WordPress용 miniOrange Two-Factor Authentication 플러그인의 인증 우회 취약점으로, 이미 피해자의 유효한 비밀번호를 보유한 공격자가 제한 없이 두 번째 인증 요소를 무차별 대입할 수 있어 2FA를 완전히 무력화할 수 있습니다. 요약 | ---|--- CVE ID| CVE-2026-77771 취약점 유형| 인증 우회 AUTHBYPASS CWE| CWE-287: 부적절한 인증...

jetty-line-check

jetty-line-check 당신의 Jetty또는 Spring Boot에 딸려온 Jetty가 2026년 이 다섯 개 CVE 중 어느 것에 해당하는가 — 그리고 공식이 올리라고 하는 그 버전이 Maven Central에 실제로 존재하기는 하는가? 주력은 CVE-2026-2332GHSA-355h-qmc2-wpwf, high / CVSS v3 7.4: jetty-http의 chunked 요청 밀수. 가장 단단한 사실 하나: 9.4 / 10 / 11 이 세 EOL 구 라인의 공개 수정 버전은 아예 존재하지 않는다 — 공식 보안...

CVE-2022-26923

CVE-2022-26923 Как описано в Tenable: Уязвимость повышения привилегий в службах доменов Active Directory CVSS v3 Base score: 8.8 Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Severity: High Краткое описание: CVE-2022-26923 использует уязвимость в службах сертификатов Active Directory AD CS...

CVE-2020-25749

CVE-2020-25749 Suggested description Rubetek 카메라 RV-3406, RV-3409, RV-3411 펌웨어 버전 v342, v339의 Telnet 서비스는 원격 공격자가 높은 권한을 가진 계정으로 장치를 완전히 제어할 수 있도록 허용할 수 있습니다. 이 취약점은 시스템 계정에 기본 정적 암호가 있기 때문에 존재합니다. Telnet 서비스를 비활성화할 수 없으며 이 암호는 표준 기능을 통해 변경할 수 없습니다. Additional Information 취약점에 대해 공급업체에 편지가 발송되었습니...

cve-2021-33879

CVEID : CVE-2021-33879 영향을 받는 제품 및 버전 : GameLoop 4.1.21.90 이전의 모든 버전 취약점 유형 : CWE-494: 무결성 검사 없는 코드 다운로드 요약 GameLoop는 Tencent가 개발한 Android 에뮬레이터입니다. 이 에뮬레이터에는 암호화되거나 인증되지 않은 업데이트 메커니즘이 있습니다이 공격에서 공격자가 제어할 수 있는 MD5 해시로만 보호됨. 따라서 MITM 위치에 있는 공격자가 업데이트 패키지를 가로채고 자신의 업데이트 패키지를 보내 피해자 머신에서 실행되게 할 수...

wpa_supplicant_8_CVE-2021-0326.

wpasupplicant and hostapd Copyright c 2002-2019, Jouni Malinen [email protected] 및 기여자 모든 권리 보유. 이 프로그램들은 BSD 라이선스광고 조항이 제거된 버전에 따라 라이선스가 부여됩니다. 프로젝트에 변경 사항을 제출하는 경우 자세한 지침은 CONTRIBUTIONS 파일을 참조하십시오. 이 패키지에는 wpasupplicant, hostapd 또는 둘 다 포함될 수 있습니다. 자세한 내용은 각 하위 디렉터리wpasupplicant/README 또는...

cve-2026-27483-lab

CVE-2026-27483 Lab — Учебная среда для изучения уязвимостей корпоративного уровня Полноценная, реалистичная Docker-лаборатория в корпоративном стиле для изучения, тестирования и защиты от CVE-2026-27483 Path Traversal → RCE в MindsDB. Этот репозиторий предоставляет разворачиваемую топологию...

CVE-2018-15982_EXP

CVE-2018-15982EXP Использование root@kitploit: msfvenom -p windows/exec cmd=notepad.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=notepad.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin создаёт exp.swf и index.html. Демо https://twitter.com/Evi1cg/status/1071284773169950721...

pe-sieve

소개 PE-sieve 는 시스템에서 실행 중인 악성코드를 탐지하고, 추가 분석을 위해 잠재적으로 악의적인 자료를 수집하는 데 도움이 되는 도구입니다. 스캔된 프로세스 내에서 다양한 임플란트대체/주입된 PE, 셸코드, 후크 및 기타 메모리 패치를 인식하고 덤프합니다. 인라인 후크, 프로세스 할로잉, 프로세스 도펠갱잉, 리플렉티브 DLL 인젝션 등을 탐지합니다. PE-sieve는 한 번에 단일 프로세스 를 스캔하는 데 전념하는 경량 엔진 입니다. EXE 또는 DLL로 빌드할 수 있습니다. DLL 버전은 간단한 API를 제공하며 다...

nodriver

NODRIVER nodriver는 파이썬을 위한 차세대 비동기 웹 스크래핑 및 브라우저 자동화 라이브러리로, 쉽고 그냥 말이 되는Just Makes Sense ™ 인터페이스를 제공합니다. 이것은 Undetected-Chromedriver 파이썬 패키지의 공식 후속작입니다. 더 이상 webdriver도, selenium도 필요 없습니다. 문서는 여기를 클릭하세요 직접 통신은 웹 애플리케이션 방화벽WAF에 대해 훨씬 더 강한 저항성을 제공하며, 성능도 대폭 향상됩니다. 이 모듈은 undetected-chromedriver와 달리...

bandit

.. image:: https://raw.githubusercontent.com/pycqa/bandit/main/logo/logotype-sm.png :alt: Bandit ====== .. image:: https://github.com/PyCQA/bandit/actions/workflows/pythonpackage.yml/badge.svg?branch=main :target:...

CVE-2017-8056

CVE-2017-8056 CVE-2017-8056 XML-RPC 익스플로잇 DoS ⭐ FOR LINUX : sudo apt-get update sudo apt-get install python3 sudp apt-get install python3-pip pip3 install colorama fakeuseragent pystyle 🧨 도구 실행 : python3 main.py ⭐ FOR WINDOWS : Download & Install Python3 :...

CVE-2018-1207-better

CVE-2018-1207 익스플로잇 PoC: Dell iDRAC7/iDRAC8 RCE 리버스 셸 이 저장소에는 펌웨어 버전 2.52.52.52 이하의 iDRAC7 및 iDRAC8 장치에 존재하는 원격 코드 실행 취약점을 시연하는 PoC 파이썬 스크립트가 포함되어 있습니다. 이 익스플로잇을 사용하면 공격자가 루트 권한 사용자로 코드를 실행할 수 있으며, 이는 전체 시스템 장악으로 이어질 수 있습니다. 코드에서는 이 취약점을 사용한 리버스 셸 공격을 실행하여 이를 보여줍니다. 이 저장소의 코드는 Michael...

CVE-2024-50961

Раскрытие конфиденциальных данных CVE-2024-50961 Описание В DonWeb Ferozo Hosting v1.1 удаленный злоумышленник может использовать параметры URL для доступа к конфиденциальным данным, включая учетные данные базы данных. Векторы атак включают сниффинг сети, логи сервера и историю браузера, что...

OmniScan

OmniScan 総合脆弱性スキャナー OmniScan は、Python ベースの軽量でマルチエンジンの脆弱性スキャナーです。レッドチームの運用とセキュリティ研究のために設計されています。軽量 Nuclei エンジン Lite と Afrog エンジンを統合するだけでなく、強力な資産収集と結果管理機能を提供します。 コア機能 1. マルチエンジンサポート Nuclei Lite エンジン 内蔵 : Python ネイティブで実装された Nuclei コアロジックにより、Go 環境を必要としません。 セキュリティ強化 : eval の代わりに simpleeval...

CVE-2026-80099

CVE-2026-80099 PoC wp-module-data를 번들로 포함하는 Newfold WordPress 플러그인을 대상으로 하는 비인증 인증 우회 및 RCE 익스플로잇. 개요 이 도구는 Newfold wp-module-data 모듈의 Bearer 토큰 검증 결함을 악용한다. 영향을 받는 Newfold 플러그인을 사용하는 WordPress 사이트가 Hiive에 연결되어 있지 않을 때 , HiiveConnection::getauthtoken은 false를 반환한다. 이 값은 strrev를 거친 후 해시되면서 비밀 salt가...

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400- 소개 CVE‑2024‑3400은 Palo Alto Networks PAN‑OS의 GlobalProtect 기능에서 발견된 치명적인CVSS 10.0 명령어 삽입 취약점으로, 2024년 4월 12일에 최초 공개되었습니다. github.com+10 조사 및 대응 경보를 조사하고 대응하기 위해 다음 단계를 수행했습니다. SOC 티켓 대기열 확인 및 경보 인수 사례 생...

ICMPWatch

ICMPWatch: Анализатор ICMP-пакетов ICMP Packet Sniffer — это программа на Python, которая позволяет захватывать и анализировать ICMP-пакеты в сетевом интерфейсе. Она предоставляет подробную информацию о захваченных пакетах, включая IP-адреса источника и назначения, MAC-адреса, тип ICMP, данные...

CVE-2017-11882

CVE-2017-11882 43b Оригинальный скрипт из https://github.com/embedi/CVE-2017-11882 109b Оригинальный скрипт из https://github.com/unamer/CVE-2017-11882/ Респект, теперь код unamer может выполнять shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE...

xmloxide

xmloxide Чистая реализация libxml2 на Rust — де-факто стандартной библиотеки для разбора XML/HTML в мире открытого ПО. libxml2 перестала официально поддерживаться в декабре 2025 года с известными проблемами безопасности. xmloxide призван стать безопасной по памяти высокопроизводительной заменой,...

Reverse_DNS_Shell

DNShell v1.7 Описание: Обратная оболочка на Python, использующая DNS в качестве канала C2. Требуется: dnslib dnspython pycrypto Замечания: не забудьте изменить свой HOST не забудьте изменить ваш SECRET ключ сначала запустите сервер Доп. инфо:...

CVE-2024-4879

CVE-2024-4879 ServiceNow, широко используемая платформа для трансформации бизнеса, недавно раскрыла три критических уязвимости безопасности, которые могут иметь серьезные последствия для организаций по всему миру. Эти уязвимости, идентифицированные как CVE-2024–4879, CVE-2024–5217 и CVE-2024–5178...

alibi-detect

Alibi Detect는 이상치outlier , 적대적adversarial 및 드리프트drift 탐지에 중점을 둔 소스 공개 Python 라이브러리입니다. 이 패키지는 테이블형 데이터, 텍스트, 이미지 및 시계열을 위한 온라인 및 오프라인 탐지기를 모두 지원하는 것을 목표로 합니다. 드리프트 탐지에는 TensorFlow 및 PyTorch 백엔드가 모두 지원됩니다. 문서 프로덕션 환경에서 이상치와 분포를 모니터링하는 중요성에 대한 자세한 배경은 ICML 2020 워크숍 Challenges in Deploying and...

hashes

RustCrypto: 해시 순수 Rust로 작성된 암호화 해시 함수 모음입니다. 모든 알고리즘은 별도의 크레이트에 있으며 digest 크레이트의 트레이트를 사용하여 구현됩니다. 사용 예제는 digest 및 해시 구현 크레이트 문서에 제공됩니다. 또한 모든 크레이트는 표준 라이브러리를 요구하지 않으며즉, nostd 지원 기본 크레이트 기능을 비활성화하여 베어메탈 또는 WebAssembly 프로그래밍에 쉽게 사용할 수 있습니다. 확장 가능 출력 함수XOF 모음은 RustCrypto/XOFs 저장소를 참조하세요. 지원 알고리즘 참고...

gitlab-cve-2026-85706-ioc

CVE-2026-85706 — GitLab 路径遍历 IOC 扫描器与检测工具包 GitLab CE/EE 仓库提交 API 未认证路径遍历（CVSS 3.1：10.0，严重） 状态：已在野活跃利用 · 已列入 CISA KEV（2026-09-11，截止 2026-09-14）· 已由 GitLab 于 2026-09-10 修复 一个免费、开源的事件响应与威胁狩猎工具包 ，针对 CVE-2026-85706 —— 一个影响 仓库提交 API 的 GitLab 社区版（CE）与企业版（EE） 严重未认证路径遍历漏洞。本仓库为安全团队、SOC 分析师、检测工程师和 GitLab...