CVE-2026-55040

Microsoft SharePoint JWT 認証バイパス CVE-2026-55040 概要 CVE-2026-55040.py は、SharePoint の認証バイパス脆弱性 CVE-2026-55040 を悪用するための概念実証 PoC スクリプトです。 詳細な技術分析については、当社の Rapid7 Analysis を参照してください。 使用方法 root@kitploit: $ python CVE-2026-55040.py --help usage: CVE-2026-55040.py -h --target TARGET --host HOST --x5t X5T...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" Elevation of Privilege Framework-Toolkit Active Directory Certificate Services — Certighost → Domain Takeover Exploit Framework & Audit Toolkit For authorized security testing only. Legal Disclaimer & Responsible Use This tool is provided for educational and...

EUVD-2026-87217

Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.2 and 7.1.0, this issue concerns a lack of discursive validation within the authorization cascade. It has been determined that the system-level enforcement of access restrictions during the initialization of new...

CVE-2026-56733 Zammad: Incorrect Authorization and Improper Privilege Management

Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.2 and 7.1.0, this issue concerns a lack of discursive validation within the authorization cascade. It has been determined that the system-level enforcement of access restrictions during the initialization of new...

CVE-2026-56733

Zammad is a web based open source helpdesk/customer support system. Prior to 7.0.2 and 7.1.0, this issue concerns a lack of discursive validation within the authorization cascade. It has been determined that the system-level enforcement of access restrictions during the initialization of new...

dot

딥페이크 공격 도구 키트 dot딥페이크 공격 도구 키트는 가상 카메라 주입을 통해 실시간으로 제어 가능한 딥페이크를 생성합니다. dot 은 보안 분석가, 레드 팀 구성원, 생체 인식 연구자들이 신원 확인 및 화상 회의 시스템 등에 대한 침투 테스트를 수행할 수 있도록 설계되었습니다. 업계에서 dot 이 딥페이크를 이용한 침투 테스트에 어떻게 활용되는지 더 알고 싶다면 The Verge 및 Biometric Update의 기사를 참조하세요. dot은 연구 및 데모 목적으로 개발되었습니다. 최종 사용자는 이 프로그램을 사용할 때 ...

agent-bom

...

Blackash-CVE-2025-61757

🚨 CVE-2025-61757 — 事前認証RCEアラート 🚨 🧩 概要 ID: CVE-2025-61757 製品: Oracle Identity Manager Oracle Fusion Middleware コンポーネント: REST WebServices 影響を受けるバージョン: 12.2.1.4.0 & 14.1.2.1.0 深刻度: 🔴 重大 — 9.8 CVSS 3.1 公開日: 2025年10月21日 タイプ: 重要な機能の認証欠如 CWE-306 🚨 この脆弱性で可能になる攻撃 これは事前認証リモートエクスプロイト です： 🌐 ネットワーク経由で悪用可能 🔓...

CVE-2022-29464

CVE-2022-29464 WSO2 は、SOA 関連のインフラストラクチャ、技術フレームワーク、関連ツール、プロセスサーバー、アプリケーションサーバーなどを含む、さまざまな SOA ソリューションを提供するリーディングカンパニーです。 影響範囲 2.2.0 ≤ WSO2 API Manager ≤ 4.0.0 5.2.0 ≤ WSO2 Identity Server ≤ 5.11.0 WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0, 5.6.0 5.3.0 ≤ WSO2 Identity Server as Key Manager...

cirro

Cirro는 연구자와 침투 테스터가 그래프 데이터베이스를 통해 클라우드 환경과 ID 관계를 수집, 분석, 시각화할 수 있도록 설계된 확장 가능한 보안 연구 플랫폼입니다. 모듈식 아키텍처로 구축되어 여러 플랫폼과 데이터 소스를 지원하도록 확장할 수 있습니다. 자세한 내용은 문서를 확인하세요. 기능 다중 플랫폼 데이터 수집 : 여러 클라우드 플랫폼 및 ID 공급자를 지원하는 확장 가능한 아키텍처 유연한 인증 : 대상 플랫폼에 따라 다양한 인증 방법 지원 크로스 플랫폼 : Windows, macOS, Linux에서 사용 가능 모듈식...

WhoCord

WhoCord 発見のたびに成長するインタラクティブなOSINTキャンバス。シード Discordユーザー、ユーザー名、メールアドレス、ドメイン、電話番号、画像、URL から始めると、マップがリアルタイムで自動的に構築されていく様子を眺められます。 スクリーンショット ギャラリー: 1 · 2 · 3 機能 モジュール Discord — プロフィール、連携アカウント、自己紹介、アバター、メッセージ履歴リンク検索 ユーザー名 — User Scanner、WhatsMyName、Maigret、Linkook、Blackbird600以上のプラットフォーム メール —...

SecureCivic

SecureCivic SecureCivicは、市民が構築したオープンソースの身分証明書検証プラットフォームであり、社会保障庁（SSA）が最新のプライバシー重視の検証システムを採用できるように設計されています。これにより、強力な暗号化保護、不正検出、市民が管理する本人確認セキュリティツールを使用した安全なリアルタイム本人確認を実現し、民間データブローカーや仲介業者への依存を排除します。 SecureCivicは、AGPL-3.0+ライセンスの下で、完全に透明性が確保され、監査可能であり、オープンソースのコラボレーションを通じて継続的に改善されるように設計されています。 ビジョン...

gitcolombo

Gitcolombo Git 리포지토리와 GitHub에서 신원이름, 이메일, 서로 관련 없어 보이는 계정 간의 연결을 추출하는 OSINT 도구입니다. Python CLI gitcolombo.py — 리포지토리를 클론하고 git log를 탐색하며, 더 풍부한 신호를 위해 GitHub API를 호출할 수 있습니다. 웹 버전 gitcolombo.html — 단일 정적 HTML 파일; 브라우저에서 열고 GitHub API를 직접 쿼리하며, 설치가 필요 없습니다. 각 이메일/이름이 어디서 오는지PGP 키, 공개 이벤트, 커밋 검색, 커밋...

-CVE-2022-22954-scanner

CVE-2022-22954-scanner 脆弱性の概要 VMware Workspace ONE Access（以前はVMware Identity Managerと呼ばれていました）は、多要素認証、条件付きアクセス、シングルサインオンを通じて、従業員がSaaS、Web、ネイティブモバイルアプリケーションに迅速にアクセスできるようにすることを目的としています。 影響を受けるバージョン： VMware Workspace ONE Access Appliance （バージョン：20.10.0.0 、20.10.0.1 、21.08.0.0 、21.08.0.1 ） VMware...

Octopii

Octopii root@kitploit: ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...

acp-framework-en

ACP — Agent Control Protocol Admission control for agent actions. Before any agent mutates system state, ACP answers four questions: Who is this agent? What are they authorized to do? Is this action policy-compliant? Can the outcome be traced to an accountable institution? Cryptographic identity ...

CVE-2026-98033

In the Linux kernel, the following vulnerability has been resolved: bpf: Preserve inner map identity in callback frames Callback frame constructors initialize map-typed argument registers with markregknownzero and then restore mapptr. This clears mapuid, which is the only field distinguishing inn...

CVE-2019-13496

CVE-2019-13496 エクスプロイトタイトル: OTPバイパス ファイル整合性チェック 日付: 07/10/2019 エクスプロイト作成者: Furqan Khan ベンダーホームページ: https://www.oneidentity.com/ ソフトウェアリンク: https://www.oneidentity.com/products/cloud-access-manager/ バージョン: 8.1.3 テスト環境: Kali Linux , Windows 7 ,Ubantu 16.04...

CVE-2026-86837

The Bookly WordPress plugin before 28.3 does not properly verify a customer's identity before updating their stored details, allowing unauthenticated attackers who know a customer's primary identifier to overwrite that customer's stored personal information such as name, email and address...

CVE-2026-86837

The Bookly WordPress plugin versions prior to 28.3 contains a vulnerability where it fails to properly verify a customer's identity during personal information updates. An unauthenticated attacker who possesses a customer's primary identifier can exploit this verification bypass to overwrite sens...