CVE-2024-7646

CVE-2024-7646 Proof-of-Concept CVE-2024-7646 root@kitploit: apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: example-ingress annotations: nginx.ingress.kubernetes.io/server-snippet: | addheader X-Pwn-Header "Pwn\r\n HTTP/1.1 200 OK Content-Type: text/html alert'XSS'; --------"; retu...

Zeek-CVE-Enrichment

zeek-cve-enrichment Dieses Paket reichert die suricatacorelight- und notice-Corelight-Logs mit bekannten CVE-Informationen an. Um die CVE-Informationen zu sammeln, verwendet es zunächst ein Python-Skript reformat.py, das eine CSV-Datei mit IP-Adressen, Hostnamen und CVE-Identifikatoren Common...

CVE-2018-1305

Apache Tomcat Sicherheitsumgehungs-Schwachstelle Kürzlich hat Apache ein Sicherheitsbulletin veröffentlicht, wonach mehrere Versionen von Apache Tomcat 7, 8 und 9 eine Sicherheitsumgehungs-Schwachstelle aufweisen. Angreifer können dieses Problem ausnutzen, um bestimmte Sicherheitsbeschränkungen z...

CVE-2018-17463

CVE-2018-17463 Funktionierender Proof-of-Concept-Exploit für CVE-2018-17463, der WebAssembly-RWX-Seiten zur Shellcode-Ausführung nutzt. CVE-2018-17463 resultierte aus der falschen Nebenwirkungsannotation in V8 in Google Chrome vor 70.0.3538.64, die es einem entfernten Angreifer ermöglichte, über...

CVE-2023-5044

CVE-2023-5044 Code-Injection mittels nginx.ingress.kubernetes.io/permanent-redirect Annotation Zunächst müssen Sie einen Pod und einen Service bereitstellen: root@kitploit: kind: Pod apiVersion: v1 metadata: name: apple-app labels: app: apple spec: containers: - name: apple-app image:...

cve-2024-7646

CVE-2024-7646 Descrição Por padrão, nginx.ingress.kubernetes.io/server-snippet está desabilitado, mas devido a este CVE, nginx.ingress.kubernetes.io/auth-tls-verify-client ainda pode inserir snippets personalizados, ou até mesmo código lua pode ser incluído. Versão corrigida controlador...

fastjson-jsontype-rce-lab

Fastjson @JSONType Remote-JAR/FD-Ketten-Labor und Erkennung Dieses Repository enthält nun zwei getrennte Fastjson-Forschungslinien: modern-fd/ ist die empfohlene, nur-Marker -Rekonstruktion der Fastjson-1.2.83 -Einzelkörper-Remote-JAR/Dateideskriptor-Kette auf Spring Boot 3, normal eingebettetem...

CVE-2025-1974

🚨 Test di Iniezione di Log tramite Admission Controller di Ingress-NGINX 🧠 Panoramica Questo script testa le vulnerabilità di iniezione di annotazioni nei cluster Kubernetes utilizzando il NGINX Ingress Controller. È destinato solo a scopi di rilevamento in relazione a CVE-2025-1974, che consente...

zannotate

ZAnnotate ZAnnotate ist ein Go-Dienstprogramm, das die Annotation großer IP-Datensätze mit Netzwerkmetadaten erleichtert. Derzeit umfasst dies: CLI-Flag| Beschreibung| Benötigt API-Schlüssel| Benötigt Daten-Download ---|---|---|--- --censys| Censys Internet-Intelligenz Live-API| Ja| --cymru| Cymr...

Gitlab-CVE-2021-22205

Gitlab संस्करण 13.10.3 पर अनधिकृत RCE Gitlab संस्करण 13.10.3 के लिए अनधिकृत RCE शोषण केवल शैक्षिक/अनुसंधान उद्देश्य के लिए। अपने जोखिम पर उपयोग करें मूल कारण: जब इमेज फ़ाइलें अपलोड करता है, Gitlab Workhorse किसी भी फ़ाइल को एक्सटेंशन jpg|jpeg|tiff के साथ ExifTool को भेजता है ताकि किसी भी...

EUVD-2026-39477

Trivy has a path traversal via a crafted vulnerability database or other downloaded artifacts...

BFScan

BFScan Ferramenta para processamento inicial de aplicações APK / XAPK / APKM / DEX / JAR / WAR. Procura por strings no código-fonte e recursos que se pareçam com URIs, caminhos ou segredos Gera requisições HTTP brutas e especificações OpenAPI com base em arquivos de configuração, anotações de...

ingressnightmare-detection-poc

IngressNightmare-Erkennungstool Übersicht Dieses Tool bietet eine nicht-intrusive Erkennungsfähigkeit für die IngressNightmare-Schwachstellenkette CVE-2025-1974, die den Ingress NGINX Controller betrifft. Es nutzt speziell den Injektionsvektor der auth-url-Annotation CVE-2025-24514, um das...

CVE-2021-22205

CVE-2021-22205 Gitlab CE/EE पर exiftool के माध्यम से Preauth RCE CVE का सारांश GitLab, प्रत्येक tiff/jpeg/jpg फ़ाइल को स्कैन करने के लिए ExifTool का उपयोग करता है ताकि किसी भी ऐसे टैग को हटाया जा सके जो श्वेतसूचीबद्ध नहीं हैं। लेकिन क्योंकि ExifTool फ़ाइल प्रकार निर्धारित करने के लिए फ़ाइल...

CVE-2026-22018-Jenkins-Pipeline-Shared-Library-Code-Execution-via-Grab-

CVE-2026-22018 – Jenkins Pipeline Shared Library: Codeausführung über @Grab Programmcode Groovy-Pipeline root@kitploit: // Jenkinsfile - loads untrusted shared library @Library'evil-library@master' node evilStep CVE-2026-22018 – Jenkins Pipeline Shared Library: Remote-Codeausführung Übersicht Ein...

rehex

Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

CVE-2025-22828

CVE-2025-22828 📜 Beschreibung Apache CloudStack 4.16.0 und spätere Versionen weisen ein Problem mit einer fehlerhaften Zugriffskontrolle auf, das es Benutzern mit Kenntnis der Ressourcen-UUIDs ermöglicht, Kommentare Annotationen zu Ressourcen zu lesen oder hinzuzufügen, auf die sie nicht zugreife...

EUVD-2026-65060

Label Studio does not scope the annotation detail endpoint to the requesting user's organization. AnnotationAPI in labelstudio/tasks/api.py declares queryset = Annotation.objects.all and provides no getqueryset override, so the default lookup retrieves any annotation by primary key. The view's...

CVE-2026-76073

Label Studio (through 1.23.0 ) has a broken access control flaw in its annotation detail endpoint. The AnnotationAPI in label_studio/tasks/api.py declares queryset = Annotation.objects.all() without a get_queryset override, so any annotation is retrievable by primary key. Because permissions are ...