sdnpwn

What is sdnpwn? sdnpwn is a toolkit and framework for testing the security of Software-Defined Networks SDNs. For more information check out this article: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ Installation First download sdnpwn using git root@kitploit: git clone...

CVE-2020-15227

CVE-2020-15227 ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ! Я не несу ответственности за использование в реальных условиях, поэтому, пожалуйста, НЕ ДЕЛАЙТЕ этого. Эта штука предназначена только для демонстрации и тестирования для системных администраторов. Я создал этот эксплойт в связи с публикацией CVE Дэвидом...

Dragonfly2 < 2.1.0-beta.1 - Hardcoded JWT Secret

Dragonfly is an open source P2P-based file distribution and image acceleration system. It is hosted by the Cloud Native Computing Foundation CNCF as an Incubating Level Project. Dragonfly uses JWT to verify user. However, the secret key for JWT, "Secret Key", is hard coded, which leads to...

VMWare Cloud Foundation NSX-V - XML External Entity (XXE)

VMware Cloud Foundation NSX-V contains an XML External Entity XXE vulnerability. On VCF 3.x instances with NSX-V deployed, this may allow a user to exploit this issue leading to a denial-of-service condition or unintended information disclosure. id: CVE-2022-31678 info: name: VMWare Cloud...

CVE-2019-17638-Jetty

JETTY Проект Jetty представляет собой 100% Java HTTP-сервер, HTTP-клиент и сервлет-контейнер от Eclipse Foundation. http://www.eclipse.org/jetty/ Jetty — это проект с открытым исходным кодом, распространяемый по двойной лицензии Apache 2.0 и Eclipse Public License 1.0. При распространении Jetty в...

security-research

Исследование безопасности Уязвимости, о которых я сообщил в Apache Software Foundation и которые были раскрыты в рамках процесса безопасности ASF. 46 CVE в 15 проектах , с 2023 по 2026 год. Там, где существует публичный воспроизводитель, он указан ссылкой. Каждый из них — это минимальный...

CVE-2022-22954

Анализ CVE-2022-22954 Обзор Workspace ONE Access модель предоставления рабочего пространства как услуги предоставляет многофакторную аутентификацию, единый вход и условный доступ для SaaS, веб- и мобильных приложений. CVE-2022-22954 — это уязвимость Server-side Template Injection, присутствующая ...

asf__tapestry-5_CVE-2019-0207_5-4-4

В этом репозитории нет README...

CVE-2021-21972

CVE-2021-21972 설명 vSphere ClientHTML5에는 vCenter Server 플러그인의 원격 코드 실행 취약점이 있습니다. 포트 443에 대한 네트워크 액세스 권한을 가진 악의적인 행위자는 이 문제를 악용하여 vCenter Server를 호스팅하는 기반 운영 체제에서 무제한 권한으로 명령을 실행할 수 있습니다. 이 취약점은 VMware vCenter Server7.0 U1c 이전의 7.x, 6.7 U3l 이전의 6.7 및 6.5 U3n 이전의 6.5와 VMware Cloud Foundation4.2 이전의...

anteater

Anteater - CI/CD Gate Check Framework Description Anteater is an open framework to prevent the unwanted merging of nominated strings, filenames, binaries, depreciated functions, staging enviroment code / credentials etc. Anything that can be specified with regular expression syntax, can be sniffe...

CVE-2026-92076

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Incorrect boundary conditions in the Networking component...

spring-framework

Spring Framework Это домашняя страница Spring Framework: основы для всех проектов Spring. В совокупности Spring Framework и семейство проектов Spring часто называют просто «Spring». Spring предоставляет всё необходимое помимо языка программирования Java для создания корпоративных приложений для...

CSV-Injection-in-Instant-Developer-Foundation-25.0-PoC

CVE-2025-60852: CSV-инъекция в Instant Developer Foundation 25.0.9600 – Подтверждение концепции PoC 📌 Обзор Этот репозиторий содержит подтверждение концепции PoC для уязвимости CSV-инъекции инъекции формул CVE-2025-60852, затрагивающей приложения, созданные с использованием фреймворка Instant...

CVE-2024-24919-POC

CVE-2024-24919-POC Простой инструмент для автоматизации CVE-2024-24919 Раскрытие конфиденциальной информации Возможности Простота использования. Полезные комментарии; возможность тестирования нескольких доменов Использование root@kitploit: git clone...

EUVD-2026-79526

Vulnerability in the Oracle CRM Technical Foundation product of Oracle E-Business Suite component: Application Framework. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle CRM...

CVE-2026-83174

Oracle E-Business Suite – CRM Technical Foundation (Application Framework) in supported versions 12.2.3 through 12.2.15 is affected by a vulnerability that allows a low-privileged attacker with network access via HTTP to perform unauthorized creation, deletion, modification, or access to critical...

Astra Linux – Vulnerability in wpa, pupnp-1.8

The Open Connectivity Foundation’s UPnP specification prior to April 17, 2020, does not prohibit the acceptance of a subscription request with a delivery URL located in a different network segment than the fully qualified event-subscription URL. This is known as the “CallStranger” issue...

Astra Linux – Vulnerability in LibreOffice

LibreOffice supports the storage of passwords for web connections in the user’s configuration database. The stored passwords are encrypted using a single master key provided by the user. There was a flaw in LibreOffice where the required initialization vector for encryption was always the same,...

Astra Linux – Vulnerability in symfony

Symfony/http-foundation is a module for the Symphony PHP framework that defines an object-oriented layer for handling HTTP requests. The Request class does not parse URIs containing special characters in the same way that browsers do. As a result, attackers can trick validators that rely on the...

PT-2026-89871

@BitcoinBrabant @TimDraper Antoine Riard, "Replacement Cycling Attacks," disclosure on Bitcoin-Dev and Lightning-Dev mailing lists, Linux Foundation, 20 October 2023. CVE-2023-40231, CVE-2023-40232, CVE-2023-40233, CVE-2023-40234. Not CTO to be fair. 😉...