EUVD-2026-86588

A flaw was found in the Fine-Grained Admin Permissions FGAP v2 feature of Keycloak, an identity and access management solution. The issue occurs when the system checks if a delegated administrator has permission to assign a specific role to a user. Because the check does not look inside composite...

CVE-2026-96448 Keycloak-services: keycloak-services: fgap v2 composite-blind role mapping allows privilege escalation

A flaw was found in the Fine-Grained Admin Permissions FGAP v2 feature of Keycloak, an identity and access management solution. The issue occurs when the system checks if a delegated administrator has permission to assign a specific role to a user. Because the check does not look inside composite...

CVE-2026-23416-POC

CVE-2026-23416 — PoC mm/mseal: マージ時にVMA endを正しく更新 脆弱性の発見者: Antonius / Blue Dragon Security 概要...

CVE-2024-41276

CVE-2024-41276 Kaiten 認証バイパス Kaiten - ワークフロー管理システム。 Kaiten の脆弱性により、攻撃者は PIN コード認証機構をバイパスできます。このアプリケーションは、ログイン認証情報を入力した後、ユーザーにメールで送信された 6 桁の PIN コードの入力を要求します。しかし、リクエスト制限機構は簡単にバイパスでき、攻撃者はブルートフォース攻撃で正しい PIN を推測し、アプリケーションへの不正アクセスを獲得できます。 詳細: 認証機構はメールで送信される 1 要素のみを使用し、パスワードはありません : レート制限のバイパスは...

CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 概念実証 PoC Apache Tomcat のデシリアライゼーション脆弱性 CVE-2025-24813 に対する概念実証エクスプロイトです。このツールは、攻撃者が Tomcat のセッション管理における安全でないデシリアライゼーションを悪用する方法を示します。 警告 : このツールは、許可されたセキュリティテストおよび教育目的のみに使用してください。所有していないシステムに対する不正使用は違法です。 機能 デフォルト（安全）ペイロードとカスタムペイロードの両方に対応 SSL/TLS 対応（オプションで検証バイパス可能）...

android-c-sharp-rat-server

Android C R.A.T Server これは、C R.A.T Server のプラグインシステム用に構築されたプラグインです。 1. このプラグインをインストールするには、AndroidExtension/bin/Debug から AndroidExtension.dll ファイルを /TutServer/bin/Debug/scripts に配置します。 2. 次にサーバーを起動し、Plugins タブを選択します。 3. リストから AndroidExtension.dll を選択し、Execute をクリックします。 4...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

CVE-2017-3881-exploit-cisco-

Cisco集群管理协议（CMP）处理代码中存在一个漏洞，影响Cisco IOS和Cisco IOS...

CVE-2026-87608

A flaw was found in Chromium's Federated Credential Management FedCM component. A remote attacker, leveraging social engineering, could exploit improper certificate validation by sending crafted network traffic. This could allow the attacker to bypass the web origin policy, potentially leading to...

CVE-2021-21311

CVE-2021-21311 説明 Adminer における SSRF（サーバーサイドリクエストフォージェリ） （オープンソースデータベース管理ツール） v4.0.0 〜 v4.7.8（v4.7.9 でパッチ適用） パッチコミット 使用方法 root@kitploit: exploit.py -h -target TARGET -redirect REDIRECT -host HOST -port PORT options: -h, --help show this help message and exit -target TARGET url of target -redirect...

CVE-2022-40471

CVE-2022-40471 Clinic's Patient Management System v 1.0 の無制限ファイルアップロードの脆弱性によるリモートコード実行 技術的な説明: Clinic's Patient Management System v 1.0 のリモートコード実行により、攻撃者は users.php のプロフィール画像アップロード機能を介して任意の PHP ウェブシェルをアップロードできます。 影響を受けるコンポーネント - ソースコード...

pared

Pared Pared は、Linux ホストセキュリティのために Crystal で書かれた、軽量でセキュアなコントロールプレーンおよびリアルタイム管理用 Web ダッシュボードです。firewalld の DBus/CLI インターフェースと NetworkManager 接続の集中管理を提供し、相互 TLS mTLS、PAM/SSSD 認証、WebSocket を介したリアルタイムの systemd ジャーナルストリーミングを備えています。 主要機能 集中アイデンティティと mTLS 認証 : PAM フォールバック、SSSD DBus グループ認可、クライアント証明書 mTLS。...

osint-menace

OSINT Menace 오픈소스 정찰 콘솔 헌터를 위해 만들어졌으며, 브라우저용이 아닙니다. OSINT Menace는 Defensive Thinking 프로젝트입니다. OSINT Menace는 수동적이고 사례 기반의 OSINT 분류를 위한 Docker화된 Python 웹 애플리케이션입니다. 분석가에게 간단한 사이버펑크 스타일의 인터페이스를 제공하여 일반적인 오픈소스 피벗을 실행하고, 결과를 검토하고, 유용한 결과만 사례에 저장하고, 정리된 보고서를 내보낼 수 있도록 합니다. 이 도구는 방어적 연구, 디지털 발자국 검토, 조사 ...

CVE-2025-0108-PoC

CVE-2025-0108 概念実証（PoC） このリポジトリには、Palo Alto NetworksのPAN-OSソフトウェアにおける認証バイパス の問題であるCVE-2025-0108 脆弱性の概念実証（PoC）が含まれています。ここで提供されるスクリプトは、ターゲットシステムに細工したHTTPリクエストを送信して、この脆弱性をテストします。 CVE-2025-0108 検出テンプレート 🔍 Palo Alto PAN-OS認証バイパス（CVE-2025-0108）用Nucleiテンプレート 📜 概要 Palo Alto...

Log4J-Simulation-Tool

プロジェクトについて これは、CVE-2021-44228 向けに特別に作成された自動脆弱性スキャナー、パッチ管理、およびエクスプロイトツールです。これは Python、Java、Linux シェルプログラムの組み合わせであり、ネットワーク管理者、エンドポイントセキュリティ開発者、サイバーセキュリティアナリストがペネトレーションテストを実施し、Log4Shell 脆弱性から自身を保護することを容易にします。 セキュリティアナリストは、Log4J JNDI 攻撃を実行できるだけでなく、統合されたパッチマネージャーを使用してセキュリティ問題を軽減することもできます。...

cve-unassigned-1

CVE-UNASSIGNED-1 これはCvedの一部です: 脆弱なDockerコンテナを管理するためのツールです。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-unassigned-1 イメージ作成者: https://github.com/cved-sources/cve-unassigned-1...

Unauthenticated-Remote-Code-Execution-RCE---Poultry-Farm-Management-System-v1.0

エクスプロイトタイトル: 未認証のリモートコード実行（RCE） - Poultry Farm Management System v1.0 日付: 24-06-2024 CVE: CVE-2024-40110 EDB-ID: 52053 エクスプロイト作者: Jerry Thomas w3bn00b3r ベンダーホームページ: https://www.sourcecodester.com/php/15230/poultry-farm-management-system-free-download.html...

lightwave

Lightwave とは Project Lightwave は、エンタープライズにおけるクラウドネイティブアプリケーションの重要なセキュリティ、ガバナンス、コンプライアンスの課題に対応する、エンタープライズグレードのアイデンティティおよびアクセス管理サービスで構成されるオープンソースプロジェクトです。Project Photon との統合により、Project Lightwave はコンテナワークロードのセキュリティとガバナンスを提供できます。また、Project Lightwave...

burpcommander

burpcommander 버프 스위트의 REST API를 위한 Ruby 명령줄 인터페이스 사용법 root@kitploit: burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address 기본값: 127.0.0.1 -p, --port Port Number 기본값: 1337 -k, --key API Key API 키가 필요하면 여기에 지정 -i, --issue-type-id String 검색할 문자열. 예: "1048832" -n, --issue-name...

CVE-2023-33732

CVE-2023-33732 — eScan Management Console における反射型クロスサイトスクリプティング -orange 概要 CVE-2023-33732 は、Microworld Technologies eScan Management Console バージョン 14.0.1400.2281 で発見された 反射型クロスサイトスクリプティング XSS の脆弱性です。この欠陥は New Policy 割り当てフォーム（AssignPolicyTemplate エンドポイント）に存在し、リモートの未認証攻撃者が、細工された URL...