Pummel

root@kitploit: ██████╗ ██╗ ██╗███╗ ███╗███╗ ███╗███████╗██╗ ██╔══██╗██║ ██║████╗ ████║████╗ ████║██╔════╝██║ ██████╔╝██║ ██║██╔████╔██║██╔████╔██║█████╗ ██║ ██╔═══╝ ██║ ██║██║╚██╔╝██║██║╚██╔╝██║██╔══╝ ██║ ██║ ╚██████╔╝██║ ╚═╝ ██║██║ ╚═╝ ██║███████╗███████╗ ╚═╝ ╚═════╝ ╚═╝ ╚═╝╚═╝ ╚═╝╚══════╝╚═════...

peer-tweet

PeerTweet Decentralized feeds using BitTorrent's DHT. Idea from Arvid and The8472 "DHT RSS feeds" http://libtorrent.org/dhtrss.html Screenshot Quick links Download the latest binaries from the releases page. Find and share PeerTweet addresses from the addresses issues page. What is PeerTweet?...

EUVD-2026-87901

The Optima Express IDX WordPress plugin before 8.7.6 does not properly neutralise a script value submitted through one of its REST endpoints before storing it and echoing it into the document head when the post is rendered, allowing users with a role as low as author to perform Stored Cross-Site...

CVE-2026-100689

GitPython before 3.1.62 does not validate the path field read from an untrusted .gitmodules file when updating submodules. While a prior fix GHSA-hmq2-w58f-27jc added Submodule.validatedname to constrain the name field, and GitPython's own containment guard Submodule.torelativepath is applied in...

CVE-2024-31317

CVE-2024-31317 はじめに 先日、JDの公式アカウントがCVE-2024-31317の脆弱性分析記事を公開しました。一読して非常に興味深く、またカーインフォテインメントシステムの現在の主流であるAndroidがすべてこの脆弱性の影響範囲内にあるため、再現を試みることにしました。...

CVE-2026-37072

CVE-2026-37072 Veno File Manager Project 4.4.9 は、admin-head-updates.php における不適切なアクセス制御に対して脆弱です。 認証されていない攻撃者は、'lang' GET パラメータのローカルファイルインクルード脆弱性を悪用できます。'lang' URL パラメータに適切なファイルインクルードを仕込んだ特別に細工された POST リクエストを送信することで、攻撃者は設定ファイルを破損させることができます。その後、セットアップエンドポイントに GET...

dirsearch

DirSearch 이 소프트웨어는 Mauro Soria가 작성한 원본 dirsearch 도구의 Go 구현체입니다. DirSearch는 제가 Go로 작성한 첫 번째 도구로, 주로 Go의 동시성 모델, 채널 등을 가지고 놀고 실험하기 위해 만든 것입니다 : 목적 DirSearch는 입력 URL-url 매개변수과 워드리스트-wordlist 매개변수를 받아서, 워드리스트의 각 줄을 경로와 파일로 사용하여 동시에 HEAD 요청을 수행하고, 웹 서버의 폴더와 파일을 브루트포스하게 됩니다. 사용자 정의 파일 확장자-ext, 기본값 php와...

Sec5GLoc

Sec5GLoc: 敵対的耐性を備えた深層学習アーキテクチャによる5G屋内測位の保護 本研究は、敵対的耐性を持つ深層学習アーキテクチャを提案することで、5G屋内測位におけるセキュリティとプライバシーの課題に取り組みます。Sec5GLocは、チャネルインパルス応答（CIR）フィンガープリンティングと到着時間差（TDoA）特徴、および既知のアンカー位置を組み合わせ、ハイブリッドCNNとマルチヘッドアテンションネットワークで処理します。この設計により、位置スプーフィングや敵対的信号改ざんなどの脅威に対する堅牢性が向上します。 図1...

CVE-2015-3337

CVE-2015-3337 CVE-2015-3337 任意ファイル読み取り http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd 使い方: python CVE-2015-3337.py root@kitploit: / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / / / | | | | | | || / / | /| | | | \ | \ \ \ \ \ \ / /...

CVE-2026-72530-TrueConf-Sandbox-Escape-

CVE-2026-72530: TrueConf Server サンドボックスエスケープ - 緩和策 & 検出 PoC 📌 概要 このリポジトリには、TrueConf Server における重大な脆弱性 CVE-2026-72530 （コードインジェクションおよびサンドボックスエスケープ ）の緩和策と検出方法に関する教育的なデモが含まれています。 脆弱性の背景: この脆弱性により、認証されていないリモート攻撃者が TrueConf の隔離環境から脱出し、ホストシステム上で任意のコードを実行できる可能性があります 影響を受けるバージョン: TrueConf Server 5.3.9 より前...

citrixmash_scanner

CVE-2019-19781 citrixmash スキャナー CVE-2019-19781の脆弱性があるCitrixアプライアンス向けのマルチスレッドスキャナーです。 このスキャナーはホストの侵害や悪用を試みず、機密コンテンツのダウンロードを回避します。HEADリクエストを使用してターゲットが脆弱かどうかを判断します。content-lengthヘッダー応答内の特定の値を確認することで、誤検出を減らしています。 citrixsmashscannerはネットワーク範囲と個別ホストの両方を受け付けることができます。 Installation root@kitploit: $ go get ...

CVE-2026-24733

CVE-2026-24733 CVE-2026-24733とは？ Apache Tomcatは、特定のsecurity-constraint設定において、HTTP/0.9形式のHEADリクエストを誤って処理していました。 CVE-2026-24733 防御的検証ツール CVE-2026-24733 （Apache TomcatのHTTP/0.9 HEAD security-constraintバイパス）に対応する、軽量で依存関係のないPythonセキュリティ検証ツールです。 本プロジェクトは以下の用途を想定しています： ブルーチーム SOCアナリスト 脆弱性管理チーム...

reverie

Reverie An efficient implementation of the NIZKPoK outlined in KKW 2018 Reverie は、Improved Non-Interactive Zero Knowledge with Applications to Post-Quantum Signatures で概説された MPC-in-the-head NIZKPoK の 証明者と検証者の 実装です。 Reverie は、複雑な述語に対して具体的な証明者の効率性 小さな定数による線形証明時間 を提供することを目指しています。この実装は 128 ビットの 古典的な...

pppoeject

PPPoEject — LinuxカーネルPPPoE use-after-free追跡サイト PPPoEject パッチステータストラッカーのソース: LinuxカーネルにおけるPPPoE sendmsgのstale skb-head use-after-freeに対する修正をどのディストリビューションが出荷したかを記録するシングルページサイト。 事実が存在する場所 バグに関するすべて — CVE ID、影響を受けるバージョンと修正済みバージョン、アップストリームの修正コミット、発見および開示のクレジット、現在のディストリビューションごとのパッチステータス —...

Linux Distros Unpatched Vulnerability : CVE-2026-90434

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - isofs: release zisofs block pointer buffer head zisofsfillpages reads the compressed block pointer table. The error paths release the current bufferhead, the lo...

tomcat: security constraint bypass with HTTP/0.9

A flaw was found in Tomcat. An improper input validation vulnerability allows an attacker to bypass security constraints. Specifically, if a security constraint is configured to permit HEAD requests to a URI but deny GET requests, a malformed or specification invalid HEAD request using the HTTP/0...

CVE-2026-90318 fat: release buffer head after rebuilding parent

In the Linux kernel, the following vulnerability has been resolved: fat: release buffer head after rebuilding parent fatscanlogstart leaves the matching directory entry's buffer head in sinfo.bh for the caller to release, just like fatscan. fatrebuildparent uses the directory entry to rebuild the...

CVE-2026-90318

CVE-2026-90318 affects the Linux kernel FAT filesystem. The vulnerability is a resource leak in fat_rebuild_parent(), which is used to rebuild the parent inode in the nostale_ro NFS export path . After a successful scan via fat_scan_logstart(), the matching directory entry's buffer head (sinfo.bh...

CVE-2026-90318 fat: release buffer head after rebuilding parent

In the Linux kernel, the following vulnerability has been resolved: fat: release buffer head after rebuilding parent fatscanlogstart leaves the matching directory entry's buffer head in sinfo.bh for the caller to release, just like fatscan. fatrebuildparent uses the directory entry to rebuild the...

tomcat: security constraint bypass with HTTP/0.9

A flaw was found in Tomcat. An improper input validation vulnerability allows an attacker to bypass security constraints. Specifically, if a security constraint is configured to permit HEAD requests to a URI but deny GET requests, a malformed or specification invalid HEAD request using the HTTP/0...