pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

EUVD-2026-87680

Kyverno before 1.19.1 contains a namespace isolation bypass in the apiCall context entry of namespaced Policy resources due to inconsistent path interpretation between validation and execution. A low-privilege tenant can use percent-encoded dot-segments in urlPath to bypass namespace checks and...

CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

dot

딥페이크 공격 도구 키트 dot딥페이크 공격 도구 키트는 가상 카메라 주입을 통해 실시간으로 제어 가능한 딥페이크를 생성합니다. dot 은 보안 분석가, 레드 팀 구성원, 생체 인식 연구자들이 신원 확인 및 화상 회의 시스템 등에 대한 침투 테스트를 수행할 수 있도록 설계되었습니다. 업계에서 dot 이 딥페이크를 이용한 침투 테스트에 어떻게 활용되는지 더 알고 싶다면 The Verge 및 Biometric Update의 기사를 참조하세요. dot은 연구 및 데모 목적으로 개발되었습니다. 최종 사용자는 이 프로그램을 사용할 때 ...

CVE-2025-24813

CVE-2025-24813 - Apache Tomcat パス等価性の脆弱性 Apache Tomcat は、パス内の ../ シーケンスの不適切な処理により、Path Equivalence / Path Traversal の問題に対して脆弱です。 CVE ID: CVE-2025-24813 重要度: 緊急 参考リンク: https://github.com/advisories/GHSA-83qj-6fr2-vhqg PoC 手順: 1. PUT メソッドでcurl リクエストを送信: root@kitploit: curl -X PUT...

CVE-2022-22978

CVE 2022-22978: RegexRequestMatcher における認証バイパス 🥶 概要 調査した情報によると、これはSpring SecurityフレームワークのRegexRequestMatcher クラスに関連する脆弱性です。具体的には、正規表現にドット.を含むRegexRequestMatcherを使用するアプリケーションは、\r%0a 、\n%0d などの文字によってバイパスされる可能性があり、攻撃者は認証なしで許可されていないパスにアクセスできてしまいます。 脆弱性の影響を受けるSpring Securityフレームワークのバージョン: 5.5.7 より前の...

ioc2rpz

ioc2rpz™ はあなたの脅威インテリジェンスを実用的にします 目次 短い概要 概要 ioc2rpz™ は脅威インテリジェンスが DNS と出会う場所です アーキテクチャ概要 ioc2rpz™ の使い方 ioc2rpz™ Webインターフェース プロトコルサポート ポート概要 UDP ポート53 TCP ポート53 DNS over TLS / DoT ポート853 DNS over HTTPS / DoH ポート443/8443 レート制限 DNS NOTIFY ioc2rpz™ と ISC BIND と他のDNSの比較 インストール Dockerコンテナ 環境変数 Docker...

poc-CVE-2026-64638-

XSS2Shell — CVE-2026-64638 PoC WordPress 预认证 XSS → RCE 攻击链，基于 pwn.ai 的研究，发布于 ionsec.io。 ⚠️ 法律警告 ：仅用于教育目的 和授权测试 。仅可对您拥有或已获明确书面许可的系统进行测试。 实验室验证 步骤| 技术| 状态 ---|---|--- 1| 解析器差异 XSS（sanitizeuser + 浏览器解析间隙）| ✅ 已验证 2| DOM 覆盖（、）| ✅ 已验证 3| 登录页面上的 user-profile.js 自动触发| ✅ 已验证 4| REST JSONP...

CVE-2021-41773

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal & RCE ⚠️ For isolated, educational lab use ONLY. This repository builds a deliberately vulnerable Apache server. Never run it on a live, production, or internet-facing host. Red Team internship project by Team Alpha ITSOLERA — Offensive...

gha-lab-6904b2ccbe

自動化された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、ラヴァル大学の修士論文のために、公開されているGitHub Actionsワークフローの脆弱性を再現することを目的として、自動化ハーネスによって構築された使い捨てラボです。これは serverless-dns/serverless-dns のコミット...

dns-benchmark-tool

⚠️ 이 프로젝트는 이동되어 더 이상 유지되지 않습니다. 후속 버전 설치: pip install net-benchmark 저장소: https://github.com/net-benchmark/net-benchmark 모든 기존 명령과 플래그는 완전히 호환됩니다. DNS 벤치마크 도구 BuildTools - 네트워크 성능 제품군의 일부 DNSSEC 검증, DoH/DoT 지원 및 엔터프라이즈 기능을 갖춘 빠르고 포괄적인 DNS 성능 테스트 bash pip install dns-benchmark-tool dns-benchmark...

CVE-2024-21546

UniSharp Laravel Filemanager 未認証RCE CVE-2024-21546 このリポジトリには、UniSharp/laravel-filemanager パッケージ（バージョン file-getClientOriginalExtension; if inarray$extension, $unallowedextensions throw new \Exception'File extension is not allowed.'; return $this; 攻撃者が poc.php. という名前のファイルをアップロードした場合： Symfonyの...

CVE-2026-96747 Forced local Unix socket connection via dot-sock KMS endpoint in client-side field encryption

The client-side field level encryption support in the MongoDB Python Driver can treat a key management endpoint value ending in ".sock" as a local Unix domain socket path rather than a remote host. A user with write access to the encryption key metadata stored in the database can cause an...

CVE-2026-96747 Forced local Unix socket connection via dot-sock KMS endpoint in client-side field encryption

The client-side field level encryption support in the MongoDB Python Driver can treat a key management endpoint value ending in ".sock" as a local Unix domain socket path rather than a remote host. A user with write access to the encryption key metadata stored in the database can cause an...

NotCVE-2026-0009

nitroshare のパストラバーサル脆弱性 説明 NitroShare Desktop v0.3.4 は、LAN ファイル転送サーバーにパストラバーサル脆弱性が存在します。サーバーは認証なしで全ネットワークインターフェース（ポート 40818）で待ち受けます。ファイルを受信する際、送信者の JSON アイテムヘッダーにある name フィールドは、解決されたパスが転送ルートディレクトリ C:\UserName\Downloads\NitroShare 内に留まるかどうかを検証せずに渡されます。同じ LAN...

cve-2021-41773-exploration

概要 CVE-2021-41773 は、2021年10月に Apache HTTP Server 2.4.49 で発見されたパストラバーサルの脆弱性です。根本原因は、要求されたパスが Web ルート内に収まっているかを確認する前に、URL 内のドットシーケンスを適切に正規化できなかったことにあります。この脆弱性により、攻撃者は Web ルートを抜け出してサーバのファイルシステム上の任意のファイルにアクセスすることが可能となり、一部のケースではリモートコード実行にまでエスカレーションする可能性がありました。 この検証で実証する2つの攻撃ベクトル パストラバーサル:...

CVE-2023-32315

CVE-2023-32315 root@kitploit: GET /setup/setup-s/%002e%002e/Su002esu002e/log.jsp HTTP/1.1 Host: 192.168.40.132:9090 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; X64 AppleWebKit/537.36 KHTML, like Gecko Chrome/109.0.5414.120 Safari/537.36 Accept:...

CVE-2026-88011

A flaw was found in Traefik, an open-source HTTP reverse proxy and load balancer. A remote attacker can exploit this vulnerability by sending a specially crafted dot-form header, such as X.Authenticated.User. Due to a discrepancy in how Go and certain backend systems like CGI, WSGI, PHP, and NGIN...

Le Panthéon de la Souveraineté

🏠 Developed on: GitLab | 🪞 Automated mirror on: GitHub 🏛️ The Pantheon of Sovereignty A 100% sovereign, redundant and secure cloud infrastructure, designed to completely break free from GAFAM. Version 1.1: Private network foundation, DNS request encryption for servers DoT and multi-datacenter...

CVE-2022-22978

CVE 2022-22978: RegexRequestMatcher의 인증 우회 🥶 개요 내가 조사한 정보에 따르면, 이 취약점은 Spring Security 프레임워크의 RegexRequestMatcher 클래스와 관련이 있습니다. 구체적으로, 정규 표현식에 점.이 포함된 RegexRequestMatcher를 사용하는 애플리케이션은 \r%0a , \n%0d 문자를 사용하여 우회될 수 있으며, 이를 통해 공격자는 인증 없이 허용되지 않은 경로에 접근할 수 있습니다. Spring Security 프레임워크의 취약한 버전: 5.5.x...