invokeai-consumer

invokeai-consumer Демонстрационное потребительское приложение, зафиксированное на invokeai==5.0.1 — используется Endor Labs для демонстрации обнаружения уязвимостей и анализа цепочек эксплойтов для вышестоящей библиотеки invokeai. v5.0.1 — это конкретный релиз, указанный в исходной CVE...

EtwLeakKernel

EtwLeakKernel 이 저장소는 ETW를 사용하여 커널 메모리 주소를 유출하는 프로그램의 PoC를 포함합니다. 이는 소비자를 생성하고거의 모든 공급자가 커널 주소를 유출하므로 거의 모든 공급자에 대해 가능 스택 추적을 요청함으로써 작동합니다. 스택 추적을 받으면 이를 파싱하여 커널 메모리 주소를 추출합니다. Microsoft는 관리자에서 커널로의 경계를 보안 경계로 간주하지 않기 때문에, 이 상황은 당분간 변경되지 않을 것입니다. 일부 익스플로잇 시나리오에서 유용할 수 있습니다예: ETW 공급자가 커널 기본 주소에서 특정...

atproto

Blacksky AppView 이것은 Bluesky Social PBC의 AT 프로토콜 참조 구현을 포크한 Blacksky의 포크입니다. 이 포크는 api.blacksky.community에서 AppView를 구동합니다. 투명성과 다른 커뮤니티가 이 작업의 혜택을 받을 수 있도록 공개합니다. 이 저장소는 기여, 이슈 또는 PR을 받지 않습니다. 표준 atproto 구현을 원한다면 bluesky-social/atproto를 사용하세요. 변경 사항 모든 변경 사항은 packages/bsky appview 로직,...

MeshTNC

MeshTNC MeshTNC — это инструмент для передачи данных LoRa между потребительскими радиостанциями. Код - github.com/datapartyjs/MeshTNC Релизы - github.com/datapartyjs/MeshTNC/releases Поддержка - ko-fi/dataparty Возможности Простой последовательный CLI, встроенный в прошивку Передача сырых байтов...

gin-vulnerable

gin-vulnerable Демонстрационный потребитель зафиксирован на github.com/gin-gonic/gin v1.7.0 подверженный уязвимости CVE-2023-29401. Обработчик /download/:filename передаёт пользовательский ввод напрямую в Context.FileAttachment — шаблон условия эксплуатации, который Endor помечает как...

ollama-consumer

ollama-consumer Демонстрационное приложение-потребитель, привязанное к github.com/ollama/ollama v0.5.0 — используется Endor Labs для демонстрации обнаружения уязвимостей и анализа цепочки эксплойтов для вышестоящей библиотеки ollama...

OAuth-Request-Crafter

OAuth-Request-Crafter OAuth Request Crafter는 OAuth 서명으로 보호된 URL을 실험할 수 있게 해주는 도구입니다. 기능 GET, POST, PUT 및 DELETE 지원 요청 프록시 URL, 매개변수 및 헤더를 실시간으로 변조 추가 헤더 및 쿠키 추가 왜? OAuth 서명으로 보호된 URL을 다룰 때, 요청을 변조하거나 발행하려면 매번 유효한 서명과 nonce로 보호된 매개변수를 생성하기 위해 도구를 사용하고, 성공적인 요청을 위해 이를 프록시에 추가해야 합니다. 모든 단일 요청에 대해 이...

dlink-dir-819-dos

CVE-2022-40946 エクスプロイト: DLink コンシューマー向け DIR 819 A1 ルーターにおける未認証のサービス拒否 DoS エクスプロイト ソースコードの取得 root@kitploit: $ git clone https://github.com/whokilleddb/dlink-dir-819-dos $ cd dlink-dir-819-dos $ pip install -r requirements.txt エクスプロイトの実行 root@kitploit: $ ./exploit.py -i 192.168.0.1 + DLink DIR-819...

fuzztruction

Fuzztruction Fuzztruction is an academic prototype of a fuzzer that does not directly mutate inputs as most fuzzers do but instead uses a so-called generator application to produce an input for our fuzzing target. As programs generating data usually produce the correct representation, our fuzzer...

restler-fuzzer

RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...

Spring-Kafka-POC-CVE-2023-34040

Spring Kafka 역직렬화 POC 요구 사항 Java 11 Maven Docker 또는 Kafka 사용법 먼저 Docker화된 Kafka 인스턴스를 시작합니다. 그러면 Kafka가 시작되고 포트 29092에서 사용할 수 있게 됩니다. root@kitploit: docker-compose up Consumer 애플리케이션을 시작합니다. root@kitploit: cd spring-kafka-consumer mvn clean install mvn spring-boot:run 이렇게 하면 Consumer 애플리케이션이 빌드되고...

redis-poc

Redis 인증 RCE stream NACK double free, TDigest 및 TopK 모듈 버그 Redis 6.2.22, 7.4.9, 8.6.4 를 대상으로 하는 비파괴적non-destructive RCE 익스플로잇입니다. stream consumer-group 공유 NACK double freeCVE-2026-25243 패치 우회를 이용하며, 8.8.0 은 번들 RedisBloom의 TDigest 힙 오버플로, 8.8.1 은 TopK wild freeCVE-2026-25589 패치 우회를 이용합니다. 파일...

CVE-2026-40860

camel-jms JMS ObjectMessage 안전하지 않은 역직렬화 재현 도구 CVE-2026-40860 이 프로젝트는 Apache Camel의 camel-jms 구성 요소그리고 전이적으로 camel-sjms, camel-sjms2, camel-amqp, camel-activemq, camel-activemq6에서 CVE-2026-40860 으로 추적되는 Java 역직렬화 취약점 을 시연합니다. JmsBinding.extractBodyFromJms는 수신된 JMS ObjectMessage의 페이로드를...

BIT-APISIX-2026-63041 Apache APISIX: attach-consumer-label does not strip client-supplied consumer-label headers

Reliance on Untrusted Inputs in a Security Decision vulnerability in Apache APISIX. This vulnerability allows an attacker to escalate privilege or perform an authorization bypass by sending certain values that the attach-consumer-label plugin does not sanitise correctly. This issue affects Apache...

CVE-2026-18918 OAuth 1.0 session-fixation chain via unauthenticated provisional-consumer registration and insecure v1_0Allowed default

In Eclipse Lyo versions 2.0.0 to 7.0.0, OAuth server authorization checks can be bypassed when the 2-legged auth is supported by the server. In those cases, application that based their authz filters upon Lyo-provided AbstractAdapterCredentialsFilter, are vulnerable. An attacked can create a...

CVE-2026-18918

Eclipse Lyo versions 2.0.0 through 7.0.0 are affected by an OAuth 1.0 authorization bypass in the 2-legged authentication path. Applications relying on Lyo's AbstractAdapterCredentialsFilter are vulnerable because an unauthenticated attacker can register a provisional trusted client and immediate...

CVE-2017-2751

Troverai i file .tex e .pdf per CVE-2017-2751, un'estrazione della password BIOS/EFI per laptop HP consumer...

CVE-2026-75020

Improper Neutralization of Special Elements used in an LDAP Query 'LDAP Injection' vulnerability in Apache APISIX. A caller who holds valid credentials for one entry in the LDAP directory can authenticate through APISIX as a consumer mapped to a different entry, one the plugin's configured scope...

EUVD-2026-66956

Improper Neutralization of Special Elements used in an LDAP Query 'LDAP Injection' vulnerability in Apache APISIX. A caller who holds valid credentials for one entry in the LDAP directory can authenticate through APISIX as a consumer mapped to a different entry, one the plugin's configured scope...

PT-2026-82450

Name of the Vulnerable Software and Affected Versions Apache APISIX versions 2.11.0 through 3.17.0 Description An LDAP Injection occurs due to improper neutralization of special elements used in an LDAP query. This allows a caller with valid credentials for one LDAP directory entry to authenticat...