skopeo security update

An update is available for skopeo. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Command line utility to inspect images and repositories directly on Docker...

RLSA-2026:70641 Important: skopeo security update

Command line utility to inspect images and repositories directly on Docker registries without the need to pull them. Security Fixes: skopeo: Go html/template: Cross-Site Scripting via pathological input CVE-2026-56858 skopeo: Go encoding/asn1: Denial of Service via excessive recursion in Unmarsha...

CVE-2023-28432

CVE-2023-28432 Minio 是一个基于Go语言的对象存储服务。它实现了大部分亚马逊S3云存储服务接口，可以看做是是S3的开源版本，非常适合于存储大容量非结构化的数据，例如图片、视频、日志文件、备份数据和容器/虚拟机镜像等。MinIO verify接口存在敏感信息泄漏漏洞，攻击者通过构造特殊URL地址，读取系统敏感信息。 一个简易的漏洞测试、利用工具...

log4j-fuzzer

log4j-fuzzer 针对单个目标 root@kitploit: chmod +x log4j 执行上述命令后，直接输入你的目标 root@kitploit: ./log4j YOURTARGETURL YOURREMOTESERVER 针对多个目标 将所有域名、子域名、目录收集到一个列表中 之后直接执行以下命令 root@kitploit: chmod +x log4j 你可以使用 https://github.com/projectdiscovery/interactsh 创建远程服务器，或者尝试使用 DNSLOG.CN root@kitploit: cat...

CVE-2026-27180-MajorDoMo-unauthenticated-RCE

MajorDoMo RCE CVE-2026-27180 MajorDoMo 中通过更新 URL 投毒实现未认证远程代码执行 CWE-494 – 下载无完整性校验的代码 影响 ：通过放置在 Web 根目录的 webshell 实现服务器完全沦陷 认证要求 ：无 补丁 ：PR 1177 📜 描述 本仓库包含针对 CVE-2026-27180 的概念验证漏洞利用程序——这是 MajorDoMo 智能家居自动化软件中的一个严重未认证远程代码执行漏洞。 攻击者可以： 在无需认证的情况下投毒更新源 URL 强制触发更新，下载并解压恶意 tarball 将任意 PHP 文件（包括...

CVE-2025-55752

CVE-2025-55752：Apache Tomcat 路径遍历漏洞 基于 Docker 的 CVE-2025-55752 复现环境，该漏洞是 Apache Tomcat 10.1.44 中的一个路径遍历漏洞。 概述 CVE-2025-55752 是 Apache Tomcat RewriteValve 中的一个路径遍历漏洞，由错误的处理顺序引起：URL 规范化发生在 URL 解码之前 。这允许攻击者使用 URL 编码的路径遍历序列（..%2f）绕过对 /WEB-INF/ 等目录的安全限制。 漏洞特征 CVE ID ：CVE-2025-55752 CVSS v3.1 ：7.5（高危）...

zeek-gozi-detector

Gozi 恶意软件检测器 此 Zeek 包可检测 Gozi 银行恶意软件活动。 资源： 此包查找的 RAR 文件在以下文章中进行了讨论： https://unit42.paloaltonetworks.com/march-wireshark-gozi-answers/ https://medium.com/@enyel.salas84/unveiling-the-gozi-infection-detecting-gozi-in-an-active-directory-ad-environment-using-9773baebe25f...

CVE-2026-91123

Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, the iframe src traversal guard did not treat literal backslashes as path separators after decoded dot segments. A crafted source could therefore pass an allowediframes subpath check while browser...

cve-2026-25854

CVE-2026-25854 — 偶发开放重定向 发现者： gregk4sec https://github.com/gregk4sec/cve 发现日期： 2026-01-30 受影响厂商： Apache 受影响产品： Tomcat 11.0.x / 10.1.x / 9.x 严重性： 6.1 中危 CWE： CWE-601 指向不可信站点的 URL 重定向（'开放重定向'） 状态： 审核中 / 已修复 / 私有 / 公开 ✅ 摘要 当集群中启用了 LoadBalancerDrainingValve 的 Tomcat 节点处于禁用（排空）状态时，精心构造的 URL...

CVE-2026-26331

通过 yt-dlp 中的 --netrc-cmd 实现任意命令注入 严重性： 高（CVSS 8.8） 受影响软件： yt-dlp = 2023.06.21， 修复版本： 2026.02.21 安全公告： GHSA-g3gw-q23r-pgqm CVE： CVE-2026-26331 摘要 yt-dlp 的 --netrc-cmd 命令行选项（或 Python API 参数 netrccmd）在与恶意构造的 URL 结合使用时，可被滥用以实现任意命令执行。这允许攻击者在用户系统上执行任意 shell 命令。 详情 --netrc-cmd 选项允许用户执行 shell...

cve-2026-40176-cve-2026-40261

CVE-2026-40176 Composer Perforce 仓库远程代码执行（RCE） 📋 摘要 Composer 的 Perforce 仓库驱动程序中存在命令注入漏洞，由于仓库 URL 处理过程中输入验证不足，可导致远程代码执行（RCE）。 🎯 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2026-40176 受影响版本| Composer getUser . ' '; if $useClient $p4Command .= '-c ' . $this-getClient . ' '; $p4Command .= '-p ' . $this-getPort . ...

CVE-2026-20841

CVE-2026-20841 - Windows 记事本远程代码执行漏洞 针对 Windows 记事本 Markdown 渲染器中远程代码执行漏洞的概念验证（PoC）。该 Markdown 引擎未限制 URL 协议，允许通过可点击链接触发任意协议处理器。 免责声明 1. 并非本人发现。 功劳归于 MSRC 公告 上的原始研究人员。此为 PoC 复现。 2. 实际严重性低于听起来的效果。 在大多数情况下需要多次点击（参见 局限性）。构建此工具是因为“记事本远程代码执行”这个梗太有趣了，不容错过。 攻击向量 1. 远程载荷（file:///） root@kitploit: click...

CVE-2025-55752

🚨🚨 CVE-2025-55752 — Apache Tomcat：通过 Rewrite Valve 绕过目录保护 → 基于 PUT 的 RCE🚨🚨 摘要 CVE-2025-55752 是 Apache Tomcat 在修复 bug 60013 时引入的一个安全回归问题。当使用 Rewrite Valve 时，Tomcat 在 URL 解码 之前应用 路径规范化 。这种错误的顺序使得精心构造的 URI 能够绕过 StandardContextValve.java 中对 /WEB-INF/ 和 /META-INF/ 等受保护路径实施的访问检查。如果服务器接受 HTTP PUT...

CVE-2026-20841

CVE-2026-20841 - Windows 记事本远程代码执行 针对 Windows 记事本 Markdown 渲染器中远程代码执行漏洞的 PoC。该 Markdown 引擎未限制 URL 协议，允许通过可点击链接触发任意协议处理器。 免责声明 1. 并非我的发现。 功劳归于 MSRC 公告 上的原始研究人员。此为 PoC 复现。 2. 严重性比听起来要低。 在大多数情况下需要多次点击（参见 局限性）。 PoC 本地二进制执行（file://） root@kitploit: click 启动磁盘上已有的任何可执行文件 — cmd.exe、powershell.exe、mshta.e...

CVE-2023-24329-Exploit

简介 URL 解析函数专注于将 URL 字符串拆分为其组成部分，或将 URL 组成部分组合成 URL 字符串。 urllib.parse.urlparse 简单来说 ，urllib.parse 用于解析 URL，我们可以通过在 URL 前添加空格来绕过它。这发生在 Python 3.11.4 及更早版本中。 PoC 让我们分解 example.py 以下是一组你不应访问的网站： root@kitploit: blockedlist = "http://example.com/", "http://example2.com/" 此函数检查网站是否在阻止列表中，如果在阻止列表中，则应返回 U...

CVE-2026-91123 Discourse: Reject literal backslash path separators in iframe src traversal guard

Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, the iframe src traversal guard did not treat literal backslashes as path separators after decoded dot segments. A crafted source could therefore pass an allowediframes subpath check while browser...

CVE-2026-91123

The open-source discussion platform Discourse is vulnerable to an iframe src traversal issue in versions prior to 2026.1.8 , 2026.6.3 , 2026.7.2 , and 2026.8.0 . The root cause is that the iframe src traversal guard fails to treat literal backslashes as path separators following decoded dot segme...

CVE-2026-91123 Discourse: Reject literal backslash path separators in iframe src traversal guard

Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, the iframe src traversal guard did not treat literal backslashes as path separators after decoded dot segments. A crafted source could therefore pass an allowediframes subpath check while browser...

EUVD-2026-86300

Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, the iframe src traversal guard did not treat literal backslashes as path separators after decoded dot segments. A crafted source could therefore pass an allowediframes subpath check while browser...

apache-cve-2021-41773-lab

Apache 2.4.49 路径遍历实验室 — CVE-2021-41773 克隆 root@kitploit: git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh 用法 启动存在漏洞的服务器： root@kitploit: ./apachelab.sh choose option 1 手动利用： root@kitploit: curl --path-as-is...