#1Tools for gathering information about targets and identifying attack surfaces.
Kitploit 추천
rakeshelamaran98/cve-2026-30081# CVE-2026-30081 문서 Quantum Networks QN-I-470 라우터 펌웨어 6.1.1.B1에서 발견된 높은 심각도의 평문 전송 취약점으로, 인접한 공격자가 관리자 자격 증명을 가로챌 수 있습니다.
padayali-jd/cve-2026-29597DDSN Interactive cm3 Acora CMS 10.7.1의 부적절한 접근 제어 취약점을 시연하며, 편집자 권한을 가진 사용자가 강제 브라우징 및 매개변수 조작을 통해 민감한 구성 파일을 검색할 수 있도록 허용합니다.
mandatoryprogrammer/thermoptic스택의 모든 계층에서 요청을 Chrome 브라우저로 완벽하게 위장하는 차세대 HTTP 스텔스 프록시입니다.
e76f01z/tenda-hg10-rceCVE-2026-1689 Tenda HG10 무인증 원격 코드 실행 (RCE)
xullexer/pydns-scanner현대적이고 고성능의 DNS 스캐너로, Textual로 구축된 아름다운 터미널 사용자 인터페이스(TUI)를 갖추고 있습니다. 이 도구는 수백만 개의 IP 주소를 스캔하여 작동하는 DNS 서버를 찾을 수 있으며, 선택적 Slipstream 프록시 테스트와 자동 멀티…
merces/bashacksBash로 해킹하며 생산성을 높이기 위한 함수 모음
greg-randall/wpx헤드리스 브라우저를 통한 WAF 우회 기능을 갖춘 비동기 WordPress 보안 스캐너입니다. 플러그인, 테마, 사용자 및 멀티사이트 설치를 열거하며, 스텔스 핑거프린팅과 WPScan 취약점 통합을 제공합니다.
alecblance/s3bucketlistAmazon S3 버킷을 탐색 중에 나열해주는 Chrome 및 Firefox 확장 프로그램
0xblackash/cve-2026-3055CVE-2026-3055
zomry1/samuraizerNotebookLM을 강화한 버전 — 보안 연구자를 위해 특별히 설계됨.
cybermaksx/cve-2022-46364-proof-of-the-concept이 취약점을 통해 공격자는 MTOM/XOP 요청을 수락하는 Apache CXF 웹 서비스에 SSRF(서버 측 요청 위조) 공격을 수행할 수 있습니다. 문제는 xop:Include의 href 속성이 구문 분석되는 방식에 존재하며, 서버가 임의의 URL을 요청할 수 있게…
kasem545/cve-2022-46364-pocPython용 CVE-2022-46364 익스플로잇(Apache CXF의 MTOM XOP:Include를 통한 SSRF). 취약한 엔드포인트에서 내부 메타데이터, 자격 증명 및 마이크로서비스 데이터를 유출하기 위해 조작된 SOAP 요청을 전송합니다.
0xblackash/cve-2026-21643CVE-2026-21643
eagle-nett/react2shell-poc-cve-2025-55182# CVE-2025-55182 (React2Shell) RCE 취약점에 대한 개념 증명 익스플로잇 React Server Components의 원격 코드 실행(RCE) 취약점입니다. 취약한 호스트를 탐지하는 스캐너와 원격 명령 실행을 위한 셸 스크립트를 포함합니다.…
thewhiteh4t/pwnedornot손상된 이메일 주소의 비밀번호를 찾는 OSINT 도구
her3ticavi/cve-2023-35813취약한 Sitecore 인스턴스를 탐지하기 위한 개념 증명 스크립트로, 특정 수정 사항에 대해 서버 응답 헤더를 분석하여 취약성 평가를 지원합니다.
zakipedio/bridgeheadADWS를 통한 Active Directory에 대한 네이티브 C++ 접근, .NET, WCF, HTTP 스택 불필요.
franckferman/cve-2025-67906MISP <= 2.5.27 - 저장형 크로스 사이트 스크립팅 (Workflow Engine을 통한 doT.js 템플릿 인젝션)
