Tenda-F3-V4

Tenda F3 라우터 익스플로잇 및 파일 다운로더 이 프로젝트는 인증되지 않은 취약점CVE-2020-35391을 통해 Tenda F3 라우터v3/v4에서 다양한 파일을 다운로드하는 도구입니다. 취약한 라우터에서 구성 파일, 시스템 로그 및 플래시 덤프를 가져올 수 있습니다. 개요 이 스크립트는 Tenda F3 라우터에서 발견된 취약점을 악용하여 공격자가 인증 없이 민감한 파일을 다운로드할 수 있게 합니다. 구체적으로 다음 파일을 다운로드할 수 있습니다 비밀번호 변경 기능을 추가하는 중입니다: RouterCfm.cfg 구성 파...

CVE-2026-25769---CVE-2026-25770

CVE-2026-25769 / CVE-2026-25770 – Wazuh 클러스터 취약점 경고: 이 저장소는 보안 취약점과 관련된 정보 및 코드를 포함하고 있습니다. 교육 목적 또는 승인된 환경에서만 사용하십시오. 설명 Wazuh 클러스터 구성버전 ≥ 4.0.0에서 두 가지 심각한 취약점이 확인되었습니다. 이러한 결함은 수평 확장, 부하 분산 및 고가용성을 위해 여러 노드를 사용하는 배포 환경에 영향을 미칩니다. 이 구성은 Wazuh 서버에 부담을 주지 않으면서 여러 에이전트를 관리할 수 있게 해줍니다. CVE-2026-2576...

CVE-2026-84676

CVE-2026-84676 affects the Jenkins Parameterized Remote Trigger Plugin in versions 3.2.2 and earlier . The plugin stores authentication tokens unencrypted in job config.xml files on the Jenkins controller, exposing them to any user with Item/Extended Read permission or direct file-system access t...

keepass_CVE-2023-24055_yara_rule

keepassCVE-2023-24055yararule 손상 가능성이 있는 KeePass 구성 파일을 찾기 위한 간단한 yara 규칙을 포함합니다. 사용 방법 yara, loki 또는 thor-lite와 같은 yara 규칙 스캐너를 사용하여 이 규칙으로 시스템을 스캔하세요. 로컬 KeePass 구성 파일의 기본 위치는 %APPDATA%\Roaming\KeePass\KeePass.config.xml입니다...

CVE-2025-49132_poc

CVE-2025-49132poc 사용 예시 1. 단일 대상 스캔 ： root@kitploit: python3 CVE-2025-49132poc.py -u http://pterodactyl.example.com 2. 대상 목록 스캔 ： root@kitploit: python3 CVE-2025-49132poc.py -f 目标列表.txt 3. 스캔 결과 저장 ： root@kitploit: python3 CVE-2025-49132poc.py -f 目标列表.txt -o 扫描结果.txt 출력 예시： 취약점이 존재하는 경우 ：...

Hikvision-CVE-2017-7921-decryptor

hikvisionCVE-2017-7921authbypassconfigdecryptor 이 파이썬 파일은 CVE-2017-7921에 취약한 hikvision 카메라에서 사용하는 configurationFile을 복호화합니다. https://www.checkpoint.com/defense/advisories/public/2017/cpai-2017-0876.html/ 설명 Hikvision IP 카메라 인증 우회 CVE-2017-7921 기본적으로 위에 나열된 CVE에 취약한 hikvision 카메라는 URL에 인수로 제공된 간단한...

CVE-2025-34171

CVE-2025-34171: CasaOS에서의 인증되지 않은 파일 및 디버그 데이터 노출 취약점 개요 필드| 값 ---|--- CVE ID| CVE-2025-34171 영향받는 버전| CasaOS ≤ 0.4.15 수정 버전| 패치 없음 심각도| 중간 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N CWE| CWE-862: 누락된 인가, CWE-497: 승인되지 않은 제어 영역에 민감한 시스템 정보 노출 요약 CasaOS 0.4.15 이하 버전에...

passwordcheck

用于 rclone 配置文件的 passwordcheck 在 https://github.com/rclone/rclone/issues/4783 中发现了一个安全问题，该问题意味着由 "rclone config" 生成的密码可能不安全。 此程序会检查你的 rclone 配置文件中是否存在这些密码。 安装 从此处下载适用于你的操作系统和架构的相关 zip 文件： https://github.com/rclone/passwordcheck/releases 解压 zip 压缩包 - 在 Linux/macOS 上使用 unzip archive.zip - 在 Windows...

EUVD-2026-66845

Spring Cloud Config Server native environment repository allows exposure of configuration files outside of the configured repository path. Spring Cloud Config 5.0.0 - 5.0.4 Spring Cloud Config 4.3.0 - 4.3.4 Spring Cloud Config 4.0.0 - 4.2.8 Spring Cloud Config 3.1.14 and earlier...

kas Persistently Disables SSH Host Key Checking

Summary kas persistently disables SSH host key checking for the invoking user when internal SSH key setup is triggered via SSHPRIVATEKEY or SSHPRIVATEKEYFILE and no user-specific SSH configuration file exists so far. When this path is used, kas creates /.ssh/config with a global Host rule...

CVE-2026-78387 RansomLook Missing Authorization in Web Configuration Editor Allows Application Configuration Modification

RansomLook contains an authorization weakness in the web-based configuration editor exposed through the /admin/config endpoint. The endpoint requires an authenticated session but does not perform an explicit privilege or administrator authorization check before allowing access to...

OPENSUSE-SU-2026:21595-1 Security update for python313

This update for python313 fixes the following issues: - CVE-2025-15366: user-controlled command can allow additional commands injected using newlines bsc1257044. - CVE-2025-15367: control characters may allow the injection of additional commands bsc1257041. - CVE-2026-0864: improper handling of...

SUSE-SU-2026:23159-1 Security update for python313

This update for python313 fixes the following issues: - CVE-2025-15366: user-controlled command can allow additional commands injected using newlines bsc1257044. - CVE-2025-15367: control characters may allow the injection of additional commands bsc1257041. - CVE-2026-0864: improper handling of...

CVE-2026-75859 CodeWhale before 0.8.64 Arbitrary File Read via instructions

CodeWhale versions before 0.8.64 fail to validate file paths in the project config instructions field, allowing attackers to read arbitrary files on the victim's system. A malicious .codewhale/config.toml file in a cloned repository can specify paths outside the workspace that are read and inject...

PT-2026-77160

Name of the Vulnerable Software and Affected Versions CodeWhale versions prior to 0.8.64 Description Insufficient validation of file paths in the project config instructions field allows for the reading of arbitrary files on a system. An attacker can use a malicious .codewhale/config.toml file...

PT-2026-73041

Name of the Vulnerable Software and Affected Versions LB-LINK X-PRO version 1.0.22-20231206 Description A security flaw exists in the /etc/config/easycwmp file that allows for the use of hard-coded credentials. This issue can be exploited remotely, although the attack is considered highly complex...

CVE-2026-53802

rsync before 3.5.0 contains an arbitrary file read vulnerability that allows attackers to read files accessible to the rsync daemon process by exploiting symlink following in input configuration file handling including --files-from, --password-file, and filter merge files. Attackers can place a...

CVE-2026-13094

IBM i Access Client Solutions 1.1.2.0 through 1.1.9.13 is vulnerable to arbitrary code execution on Windows when installed for all users due to publicly writeable configuration file...

CVE-2026-19335

A vulnerability has been found in Jane-xiaoer skill-vision-control up to 1.3.0. This vulnerability affects the function getSkillVersionsDir of the file src/svc/utils/config.ts. Such manipulation of the argument skillName leads to path traversal. The attack can only be performed from a local...

EUVD-2026-54885

A vulnerability has been found in Jane-xiaoer skill-vision-control up to 1.3.0. This vulnerability affects the function getSkillVersionsDir of the file src/svc/utils/config.ts. Such manipulation of the argument skillName leads to path traversal. The attack can only be performed from a local...