5238398 matches found
CVE-2026-44476 Doorkeeper OpenID Connect: Dynamic Client Registration feature creates public clients with client_secret
Doorkeeper is an OAuth 2 provider for Ruby on Rails. In version 1.9.0, an attacker who knows only a dynamically registered client's clientid, which is public information, can authenticate as that client at the token endpoint and obtain an access token without providing its clientsecret. This occu...
CVE-2026-44476 Doorkeeper OpenID Connect: Dynamic Client Registration feature creates public clients with client_secret
Doorkeeper is an OAuth 2 provider for Ruby on Rails. In version 1.9.0, an attacker who knows only a dynamically registered client's clientid, which is public information, can authenticate as that client at the token endpoint and obtain an access token without providing its clientsecret. This occu...
ziti
OpenZiti OpenZiti 是一个开源零信任网络平台，它使网络服务对未授权用户完全不可见。每一次连接——无论是来自用户、服务、设备还是工作负载——都通过加密身份进行认证，通过策略进行授权，并实现端到端加密。 OpenZiti 既适用于现有应用（通过轻量级隧道器，无需修改代码），也适用于新应用（通过嵌入式 SDK 实现最强零信任模型）。这使得它既能应对存量环境（brownfield），也能支持全新开发（greenfield）。 由 NetFoundry 创建并提供赞助。基于 Apache 2.0 许可开源。 目录 使用场景 关键能力 三种部署模型 快速开始 架构...
fluffi
FLUFFI FLUFFI - 面向渗透测试人员的分布式进化二进制模糊测试工具。 关于项目 高级概览 初学者教程 入门指南 使用方法 HOWTOs 技术细节 为 FLUFFI 做贡献 许可证 发现的漏洞 到目前为止，FLUFFI 几乎只用于西门子的产品和解决方案。其中发现的漏洞将不会公开。 然而，FLUFFI 发现了以下已公开的漏洞（请帮助我们保持此列表更新）： bcshiftaddsub 中的缓冲区下溢CVE-2019-11046...
awesome_windows_logical_bugs
awesomewindowslogicalbugs Creé este repositorio para las personas que quieren aprender sobre bugs lógicos de escalada de privilegios en Windows. También añadí algunos de mis hallazgos. Puedes contactarme vía @404death para añadir un buen artículo que me haya perdido. work in progress WIP , I'm...
BugBountyScanner
BugBountyScanner 一个用于漏洞赏金侦察的Bash脚本和Docker镜像，适合无头运行。资源占用低，信息输出丰富。 觉得有用？BugBountyScanner帮你赚到了赏金？ 描述 ⚠ 注意：强烈建议通过VPN运行脚本。 建议从服务器（VPS或家庭服务器）运行BugBountyScanner，而不是 从你的终端。它被设计为资源占用低，适合对较大范围进行可能持续数天的扫描。脚本可独立运行。...
CVE-2026-41707 Spring Security DPoPProofJwtDecoderFactory vulnerable to DPoP Proof Replay
Spring Security's DPoPProofJwtDecoderFactory contains a cache-based replay attack vulnerability. The internal cache storing JWT ID claims has a strict size limit, allowing attackers to evict legitimate entries by flooding the server with dummy requests, then replay intercepted valid DPoP proofs...
CVE-2026-41707 Spring Security DPoPProofJwtDecoderFactory vulnerable to DPoP Proof Replay
Spring Security's DPoPProofJwtDecoderFactory contains a cache-based replay attack vulnerability. The internal cache storing JWT ID claims has a strict size limit, allowing attackers to evict legitimate entries by flooding the server with dummy requests, then replay intercepted valid DPoP proofs...
Spring4Shell-POC
Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 概念验证/信息 + 一个自带易受攻击 spring4shell 应用程序的易受攻击 Tomcat 服务器。 今天凌晨，多个消息来源报告了流行的 Java 框架 Spring 中可能存在一个 RCE 漏洞。 该漏洞的命名基于它与臭名昭著的 Log4j LOG4Shell 的相似性。 关于此漏洞的详细信息 https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...
CVE-2026-63030
CVE-2026-63030...
CVE-2026-22003-Redis-Lua-Sandbox-Escape-via-debug.sethook-
CVE-2026-22003 – Escape del sandbox Lua de Redis mediante debug.sethook Código del programa disparador Lua + Python root@kitploit: -- redissandbox.lua - Script that attempts sandbox escape local function escape debug.sethookfunction -- This hook runs in a privileged context os.execute"id...
CVE-2026-22001-SPHINCS-WOTS-Weak-Randomness-Forgeable-Signature
CVE-2026-22001 – Falsificación de Firmas por Aleatoriedad Débil en WOTS+ de SPHINCS+ Resumen Una implementación del esquema de firmas post-cuánticas SPHINCS+ utiliza un generador de números aleatorios defectuoso durante la generación de firmas WOTS+. El mismo nonce k se reutiliza en múltiples...
CVE-2021-41773-Exploit
Este repositorio no tiene un README...
CVE-2026-16232
CVE-2026-16232 — Bypass de autenticación de SmartConsole de Check Point PoC de bypass de autenticación desde acceso de red no autenticado hasta privilegios completos de administrador. Archivo único, Python 3, solo biblioteca estándar, cero dependencias. Resumen de la vulnerabilidad El servicio de...
CVE-2026-18577
cve-id Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso simple Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de...
CVE-2026-22012-Diameter-Protocol-Credit-Control-Bypass-in-5G
CVE-2026-22012 – Bypass de Control de Crédito del Protocolo Diameter en 5G Código del programa simulador Diameter en Python root@kitploit: diametercreditcontrolsim.py - Simulated OCS with missing final-unit indication class OCS: def processCCRself, request: Vulnerability: always returns SUCCESS...
CVE-2026-22011-iOS-MDM-Profile-Delivery-over-HTTP
CVE-2026-22011 – Entrega de perfiles MDM de iOS a través de HTTP Código del programa servidor MDM Python Flask root@kitploit: mdmserver.py - Serves enrollment profile over plain HTTP from flask import Flask, sendfile app = Flaskname @app.route'/enroll.mobileconfig' def serveprofile: Vulnerability...
CVE-2026-22010-Android-Intent-Redirection-to-Exported-Component
CVE-2026-22010 – Redirección de Intent de Android a Componente Exportado Código del programa simulación Java/Android root@kitploit: // VulnActivity.java - Exported activity that forwards intents public class VulnActivity extends Activity @Override protected void onCreateBundle b super.onCreateb;...
CVE-2026-22006-XSLT-Server-Side-Injection-via-xsl-script-
CVE-2026-22006 – Inyección en el lado del servidor XSLT mediante xsl:script Código del programa Python + XSLT root@kitploit: xsltserver.py - Applies user-supplied XSLT to XML from lxml import etree from flask import Flask, request app = Flaskname @app.route'/transform', methods='POST' def...
CVE-2026-22004-Git-LFS-Pointer-Poisoning-Supply-Chain-
CVE-2026-22004 – Envenenamiento de punteros de Git LFS Cadena de suministro Código del programa Bash + Python root@kitploit: createmaliciousrepo.sh - Sets up a repo with poisoned LFS pointer git init git lfs track ".bin" echo "version https://git-lfs.github.com/spec/v1 oid...