gdb-frontend

GDBFrontend is an easy, flexible and extensionable gui debugger. Installing Requirements GDB = 8.2 with python3 python3 = 3.6 tmux PIP Package Python Wheel Recommended You can install GDBFrontend with pip. root@kitploit: sudo python3 -m pip install gdbfrontend if it is already installed and you a...

CVE-2017-12615-Home-Lab

English Version — CVE-2017-12615 Tomcat: JSPアップロードによるリモートコード実行 このラボは CVE-2017-12615 Tomcat: JSPアップロードによるリモートコード実行 をシミュレートしています。Apache Tomcat の DefaultServlet が次のように誤って設定されています。 root@kitploit: readonly=false これにより、攻撃者は HTTP PUT を介して .jsp ファイルをアップロードし、リモートコード実行が可能になります。 機能 脆弱な Apache Tomcat 7.0.79...

CVE-2017-12617

CVE-2017-12617 Apache Tomcat で発見された重大なリモートコード実行 RCE 脆弱性 CVE-2017-12617 HTTP PUT が有効なシステム（Default サーブレットの "read-only" 初期化パラメータを "false" に設定）が影響を受けます。 9.0.1 Beta、8.5.23、8.0.47、7.0.82 より前の Tomcat バージョンには、default サーブレットが パラメータ readonly を false に設定して構成されている場合、または WebDAV サーブレットが パラメータ readonly を false...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

EUVD-2026-86326

DBHub is a database MCP server for Postgres, MySQL, SQL Server, Oracle, MariaDB, SQLite. Prior to version 0.22.6, setting readonly = true on the executesql tool does not make the connection read-only. The connectors are written to set PostgreSQL defaulttransactionreadonly=on and open SQLite in...

CVE-2026-61788 @bytebase/dbhub's read-only mode does not prevent database writes

DBHub is a database MCP server for Postgres, MySQL, SQL Server, Oracle, MariaDB, SQLite. Prior to version 0.22.6, setting readonly = true on the executesql tool does not make the connection read-only. The connectors are written to set PostgreSQL defaulttransactionreadonly=on and open SQLite in...

POC-CVE-2025-24813

CVE-2025-24813 – デモ環境 PoC このリポジトリには、Apache Tomcat における DefaultServlet の書き込みが有効 readonly=false な状態で、HTTP PUT partial PUT / Content-Range 対応 を介した安全でない書き込み操作を許可し、セッションファイルを含む機密ファイルの上書きが可能となる脆弱性 CVE-2025-24813 の動作を観察するために構築されたシンプルなアプリケーションが含まれています。悪意のある逆シリアル化が発生した場合は RCE のシナリオが可能になります。 この PoC について...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 は、Apache Tomcat で発見された重大なリモートコード実行 RCE 脆弱性です。 HTTP PUT が有効なシステム（Default サーブレットの "read-only" 初期化パラメータが "false" に設定されている）が影響を受けます。 Tomcat 9.0.1 Beta、8.5.23、8.0.47、7.0.82 より前のバージョンには、潜在的に危険な リモートコード実行 RCE 脆弱性が全オペレーティングシステムに存在します。Default サーブレットが readonly パラメータを false...

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️警告 これは既知の CVE の概念実証環境とエクスプロイトであり、学習および教育目的のみに厳密に使用されます。 これらのスクリプトや手法を、自分が所有していない、または明示的なテスト許可を得ていないシステムで使用しないでください。許可されていないシステムへのアクセスや悪用は違法であり、非倫理的です。 📃説明 これは CVE 2017-12615 の概念実証環境とエクスプロイトです。 この脆弱性は、以下の要因が揃った Tomcat で発生します： 1. サーブレットコンテキストで readonly=fals...

CVE-2017-12615

CVE-2017-12615 - Apache Tomcat リモートコード実行 RCE CVE-2017-12615 は、HTTP PUT リクエストが有効な Microsoft Windows 上で動作する Apache Tomcat 7.0.0 から 7.0.79 に影響を与えるリモートコード実行 RCE の脆弱性です。 この脆弱性は、DefaultServlet の readonly パラメータが false に設定されている場合に、Tomcat がアップロードされた JSP ファイルを誤って処理することに起因します。このような条件下では、認証されていない攻撃者が悪意のある JS...

CVE-2017-12617

https://github.com/cyberheartmi9 の更新バージョン CVE-2017-12617 CVE-2017-12617 は、Apache Tomcat で発見された重大なリモートコード実行 RCE 脆弱性です。 HTTP PUT が有効になっているシステム（Default サーブレットの "read-only" 初期化パラメータを "false" に設定することによる）が影響を受けます。 Tomcat バージョン 9.0.1 Beta、8.5.23、8.0.47、7.0.82 より前のバージョンでは、すべてのオペレーティングシステムにおいて、Default...

EUVD-2026-82899

vm2 through 3.12.0 exposes Node.js's crypto.setFips function to untrusted guest code when an embedder explicitly allowlists the crypto builtin for a NodeVM require.builtin: 'crypto'. The builtin sanitizer sanitizeCryptoModule in lib/builtin.js replaces crypto.setEngine but leaves crypto.setFips...

AZL-102465 CVE-2026-90263 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: btrfs: check if root is readonly when setting posix acl For a filesystem which has btrfs read-only property set to true, all write operations including acl and xattr should be denied. However, acl can still be set even if btrfs r...

CVE-2026-90263

CVE-2026-90263 affects the Linux kernel's btrfs filesystem . When the btrfs read-only property is set to true, all write operations including ACL and xattr should be denied. However, POSIX ACLs could still be set because a prior commit (353c2ea735e4) removed a readonly-root check from btrfs_setxa...

CVE-2026-92949

vm2 versions from 3.9.6 before 3.11.7 fail to properly restrict access to accessor properties on frozen objects, allowing sandboxed scripts to bypass vm.freeze and vm.readonly protections. Attackers can use Object.getOwnPropertyDescriptor or lookupSetter to extract and invoke host object setters...

CVE-2026-92949 vm2 3.9.6 before 3.11.7 Sandbox Bypass via Accessor Descriptor

vm2 versions from 3.9.6 before 3.11.7 fail to properly restrict access to accessor properties on frozen objects, allowing sandboxed scripts to bypass vm.freeze and vm.readonly protections. Attackers can use Object.getOwnPropertyDescriptor or lookupSetter to extract and invoke host object setters...

CVE-2026-92949 vm2 3.9.6 before 3.11.7 Sandbox Bypass via Accessor Descriptor

vm2 versions from 3.9.6 before 3.11.7 fail to properly restrict access to accessor properties on frozen objects, allowing sandboxed scripts to bypass vm.freeze and vm.readonly protections. Attackers can use Object.getOwnPropertyDescriptor or lookupSetter to extract and invoke host object setters...

Astra Linux – Vulnerability in Linux 5.10, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: fs: Protect reconfiguration of sb read-write from racing writes The code responsible for reconfiguration and remounting the filesystem requires significant effort to protect it from racing writes during operations where the...

Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: f2fs: The online repair mechanism for corrupted directories has been removed. The syzbot reports the following f2fs bug: Kernel BUG at fs/f2fs/inode.c:896! RIP: 0010:f2fsevict inode+0x1598/0x15c0 fs/f2fs/inode.c:896 Call Trace:...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: f2fs: Fix to correctly check the readonly condition. In the following case, it is possible to mount a multi-device image with the rw option. However, if one of the secondary devices is set as ro, subsequent updates will cause a...