spring-cloud-gateway-cve-2022-22947-report

spring-cloud-gateway-cve-2022-22947-report Технический отчет о CVE-2022-22947 в Spring Cloud Gateway и его эксплуатации через открытые конечные точки Actuator...

gitlab-component

gitlab-component はじめに GitLab をすぐに使い始められるよう、推奨される次の手順をリストにしました。 すでにプロですか？この README.md を編集して自分好みに変更しましょう。簡単にしたいですか？下部のテンプレートを使用してください！ ファイルを追加する ファイルを作成 または ファイルをアップロード する コマンドラインを使用してファイルを追加 するか、以下のコマンドで既存の Git リポジトリをプッシュします： root@kitploit: cd existingrepo git remote add origin...

CVE-2026-44788

CVE-2026-44788 테스트...

PageBuilderCK-CVE-2026-56290-Exploit

Page Builder CK — fonts.save RCE 프로브 CVE-2026-56290 BlackHat Team 의 Joomla Page Builder CK fonts.save 취약점 개념 증명PoC 스캐너입니다. POC CVE-2026-56290 저자: @mrzblackhat 팀: BlackHat Team 크레딧: Peyman Siyahi · MR.PERSIA 개요 이 도구는 취약한 compagebuilderck 구성 요소를 실행하는 Joomla 사이트를 탐색합니다. fonts.save 작업을 악용하여 원격 페이로드를...

Serious-Sam---CVE-2021-36934-Mitigation-for-Datto-RMM

개요 이것은 CVE-2021-36934, 일명 Serious SAM을 완화하기 위한 Datto RMM 구성 요소입니다. 다음에 설명된 완화 조치를 따릅니다: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 https://kb.cert.org/vuls/id/506989 사용에 따른 책임은 본인에게 있습니다. 이로 인해 일부 백업이 일시적으로 중단될 수 있습니다. 기본적인 오류 검사만 적용되어 있습니다. 사용법 구성 요소를 Datto RMM에 업로드하고...

CVE-2023-1177-rebuild

CVE-2023-1177 Узнавайте больше, а не впитывайте всё подряд...

CVE-2026-50229

⚡ CVE-2026-50229 — Apache Tomcat 예제 XSS 익스플로잇...

CVE-2022-33980-Apache-Commons-Configuration-RCE

CVE-2022-33980-Apache-Commons-Configuration-RCE...

CVE-2026-56290

CVE-2026-56290 - Compagebuilderck 대량 익스플로잇 ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용됩니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. 소유하거나 테스트할 명시적 허가를 받은 시스템에서만 이 도구를 사용하십시오. 저자는 이 도구로 인한 오용이나 손해에 대해 책임지지 않습니다. 이 도구를 사용함으로써 귀하는 모든 관련 법률 및 규정을 준수하는 데 동의합니다. 더 많은 면책 조항은 Jenderal92의 표지에서 확인할 수 있습니다. 여기서 확인하세요!!! 📋 설명...

CVE-2015-8550

CVE-2015-8550...

JCS

JCS Joomla Component Scanner создан для целей тестирования на проникновение в Joomla CMS JCS может помочь вам с последними уязвимостями и эксплойтами компонентов. База данных может обновляться из нескольких источников, и реализован краулер для поиска компонентов и ссылок на компоненты. Эта версия...

CVE-2021-40346

CVE-2021-40346...

rschunter

RSC Hunter Мощный многопоточный сканер и эксплойт для уязвимостей React Server Component RSC. Этот инструмент предназначен для выявления и эксплуатации уязвимостей RCE в реализациях RSC, поддерживая различные методы обхода и стратегии. Примечание : Из-за огромной сложности поддержки полноценной...

CVE-2026-9809

CVE-2026-9809 CVE-2026-9809 は、Mautic 7（バージョン 7.0.0 から 7.1.1）に影響を与える格納型クロスサイトスクリプティング（Stored XSS）の脆弱性です。この欠陥は Projects コンポーネントに存在し、プロジェクト名がタグやホバーポップオーバーとして管理ページ（キャンペーン、メール、フォームなど）に表示される際に、適切な出力サニタイズが行われません。プロジェクトの作成または編集権限を持つ認証済みユーザーは、プロジェクト名に悪意のある HTML/JavaScript...

CVE-2023-33246_RocketMQ_RCE_EXPLOIT

CVE-2023-33246 Эксплойт удаленного выполнения кода RocketMQ CVE-2023-33246 Эксплойт удаленного выполнения кода RocketMQ Обзор RocketMQ — это распределенная платформа обмена сообщениями и потоковой передачи данных. Версии RocketMQ 5.1.0 и ниже уязвимы к произвольному внедрению кода. Компонент Brok...

CVE-2026-82589

Open5GS (up to 2.7.7) contains a denial-of-service vulnerability in the N1-N2 Message Handler component, specifically in the function amf_namf_comm_handle_n1_n2_message_transfer within src/amf/namf-handler.c. Manipulation of the field N1N2MessageTransferReqData.n2InfoContainer.smInfo.n2InfoConten...

CVE-2023-49985

CVE-2023-49985 School Fees Management System v1.0 - 'cname' 매개변수의 'newclass'에서의 크로스 사이트 스크립팅XSS 취약점 설명 : School Fees Management System v1.0의 'newclass' 구성 요소에 있는 크로스 사이트 스크립팅XSS 취약점으로 인해 공격자가 cname 매개변수에 삽입된 조작된 페이로드를 통해 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 취약한 제품 버전 : School Fees Management System v1.0...

dependency-track

OWASP Dependency-Track Dependency-Track — это интеллектуальная платформа анализа компонентов, которая позволяет организациям выявлять и снижать риски в цепочке поставок программного обеспечения. Dependency-Track использует уникальный и крайне полезный подход, основанный на возможностях Software...

wordlistgen

wordlistgen Что и зачем? wordlistgen — это инструмент для передачи списка URL-адресов и получения списка релевантных слов для ваших списков слов. Списки слов намного эффективнее, если учитывать контекст приложения. wordlistgen извлекает компоненты URL, такие как имена поддоменов, пути, строки...

Unauthenticated-RCE-FUXA-CVE-2023-33831

Неаутентифицированное RCE FUXA CVE-2023-33831 Уязвимость затрагивает компонент скриптов FUXA из-за отсутствия контроля или очистки входных данных, которые могут контролироваться пользователями, что позволяет использовать опасные методы, масштабируемые для удаленного выполнения кода. Затронутый...