CVE-2026-105452

Docker Sandboxes are vulnerable to a flaw in the egress proxy , which may forward unrecognized client-supplied credentials alongside credentials injected by the host. The proxy only removes alternate credentials if they match specific known sentinel values; consequently, untrusted code within an ...

EUVD-2026-95159

Docker Sandboxes could forward a client-supplied credential alongside a credential injected by the host egress proxy. The proxy removed alternate credentials only when their values matched known sentinel values, so untrusted code in an authorized sandbox could supply an unrecognized credential in...

CVE-2018-9995-ModifiedByGwolfs

Заявление Этот инструмент является улучшенной версией CVE-2018-9995, написанной gwolfs, и предназначен только для обучения. Не используйте в незаконных целях — все последствия ложатся на вас. Оригинальная версия написана ezelf и находится на https://github.com/ezelf/CVE-2018-9995dvrcredentials...

CVE-2026-105570 Docker Sandboxes OAuth response masking could be bypassed with a case-variant token host

Docker Sandboxes compared OAuth token-endpoint hostnames case-sensitively when deciding whether to mask managed credential responses, while request routing treated DNS hostnames case-insensitively. Untrusted code inside a sandbox could use a case-variant hostname to reach the genuine provider...

poc_CVE-2018-1002105

CVE-2018-1002105 PoC Аутентифицированный PoC Демонстрация Использование Неаутентифицированный PoC Демонстрация Использование Аутентифицированный PoC Эксплойт Proof-of-Concept для CVE-2018-1002105. Текущий эксплойт требует привилегий create и get на pods и pods/exec. Добавлена поддержка portforwar...

CVE-2026-35678

취약점 연구 보고서: All Eduplus Student ERP 안전하지 않은 직접 객체 참조 IDOR 연구자: Vinay Sharma 1. 요약 본 보고서는 Eduplus Student ERP 플랫폼, 특히 학생 학습자 포털learnerapi.pceterp.in에서 식별된 높은 심각도의 보안 취약점에 대해 상세히 설명합니다. 해당 애플리케이션은 시험 양식 제출 엔드포인트에서 범용 안전하지 않은 직접 객체 참조 IDOR 취약점을 가지고 있으며, 이로 인해 인증된 사용자학생는 양식 식별자를 조작하여 다른 학생의 민감한 개인 및...

CVE-2021-43798-poc

CVE-2021-43798-poc Grafana8.x 임의 파일 읽기 python CVE-2021-43798-poc.py http://152.136.149.237:3000 /etc/passwd...

CVE-2026-27636

CVE-2026-28289 관련 FreeScout 배포 탐지 및 노출 분석을 위한 수동 정찰 및 핑거프린팅 도구 이 스크립트는 악용이 아닌 안전한 인프라 정보 수집에 중점을 둡니다. 연구자와 방어자가 실제 환경에서 FreeScout 인스턴스가 어떻게 배포되는지 이해하는 데 도움을 줍니다...

CVE-2026-29597

CVE-2026-29597: 부적절한 접근 제어 DDSN Interactive cm3 Acora CMS 버전 10.7.1에는 부적절한 접근 제어 취약점이 존재합니다. 편집자 권한을 가진 사용자는 “/Admin/filemanager/filedetails.asp” 엔드포인트를 강제 브라우징하고 “file” 매개변수를 조작하여 민감한 구성 파일에 접근할 수 있습니다. 특정 파일예: cm3.xml을 참조함으로써 공격자는 시스템 관리자 자격 증명, SMTP 설정, 데이터베이스 자격 증명 및 기타 기밀 정보를 검색할 수 있습니다. 이러한...

iCULeak.py

iCULeak.py Инструмент для поиска и извлечения учётных данных из конфигурационных файлов телефонов в средах, управляемых Cisco CUCM Call Manager. При использовании Cisco CUCM Call Manager конфигурационные файлы телефонов хранятся на TFTP-сервере. Эти VoIP-конфигурационные файлы телефонов довольно...

Llama-Stack-0.4.0rc3-local-CVE-2026-25211

Llama Stack pgvector 비밀번호 유출 PoC CVE-2026-25211 로컬 PoCProof-of-Concept — llama-stack 버전 0.4.0rc3의 초기화 로그에서 데이터베이스 비밀번호가 평문으로 노출되는 취약점을 시연합니다. 개요 영향을 받는 llama-stack 버전0.4.0rc3 이전에서는 pgvector 벡터 저장소 제공자를 사용할 때, PostgreSQL 데이터베이스 비밀번호가 서버 또는 벡터 저장소 초기화 중 평문 으로 로그에 기록됩니다. 이 정보는 다음 위치에 나타납니다: stdout /...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

CVE-2025-49844-discovery

ElastiCache Redis/Valkey ネットワーク分析ツール AWS ElastiCache Redis および Valkey クラスターのネットワーク露出を監査するためのスクリプトです。 前提条件 適切な認証情報で設定された AWS CLI jq がインストールされていること: brew install jq スクリプト list-elasticache-clusters.sh 指定されたリージョンにわたるすべての Redis/Valkey クラスターを一覧表示します。 ./list-elasticache-clusters.sh...

CVE-2024-55457-PoC

CVE-2024-55457-PoC MasterSAM Star Gate v11은 /adama/adama/downloadService 엔드포인트를 통한 디렉토리 트래버설 공격에 취약합니다. 공격자는 file 매개변수를 조작하여 이 취약점을 악용하고 서버의 임의 파일에 접근할 수 있으며, 이로 인해 민감한 정보가 노출될 수 있습니다. Troubleshooting - Download Log 기능에서 로그를 다운로드하는 API에서, 애플리케이션은 file 매개변수를 통해 지정된 파일에 대한 경로 검증을 수행하지 않습니다. 또한 사용자는...

CVE-2021-2175

개념 증명PoC은 여기에 게시되어 있습니다: https://databasesecurityninja.wordpress.com/2022/02/02/cve-2021-2175-database-vault-metadata-exposure-vulnerability/...

htb-facts

HTB — Факты Easy/Linux — Сезон 10 Краткое описание Facts — это простая Linux-машина, для взлома которой требуется эксплуатация известной уязвимости CVE-2025-2304 в Camaleon CMS для извлечения локальных учетных данных AWS S3. Перебор внутренних S3-корзин выявляет закрытый ключ SSH, который...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic Инструмент проверки безопасности Это инструмент для обнаружения поверхности атаки Apache ActiveMQ Classic, предназначенный для защиты и внутреннего аудита, помогающий оценить риски, связанные с CVE-2026-34197. Данный проект не содержит эксплойтов, не выполняет...

CVE-2024-1209

CVE-2024-1209 Раскрытие конфиденциальной информации через задания в LearnDash. Неаутентифицированные посетители могут просматривать и скачивать загруженные задания. Уязвимость: CVE-2024-1209 Раскрытие конфиденциальной информации через задания CVSS: 5.3 Средний Программное обеспечение: LearnDash...

CVE-2020-25078

Уязвимость раскрытия учётных данных D-Link DCS Уязвимость раскрытия учётных данных D-Link DCS: с помощью скрипта можно получить учётные данные и войти в систему. Идентификатор уязвимости CVE-2020-25078 Использование инструмента python3 CVE-2020-25078.py -u http://127.0.0.1:1111 — проверка одного...

Security Bulletin: IBM Cloud Pak System is affected by vulnerability [CVE-2026-13463]

Summary Vulnerabilities was addressed in IBM Cloud Pak System version 2.3.5.1. Vulnerability Details CVEID:CVE-2026-13463 DESCRIPTION: IBM Cloud Pak System 2.3.5.0 could allow a local attacker to obtain sensitive information due to the insertion of credentials into log files. CWE:CWE-798: Use of...