jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

otto-support

Otto 支持 面向 AI 编码助手的客户支持 MCP 服务器。单个 Go 二进制文件，分层认证，4 个角色级别共 19 个工具。 基于 mcp-go 构建。 快速开始 选项 A：Docker 容器（推荐） 在隔离的容器中运行所有内容。Claude Code 已预装，MCP 服务器自动启动。 root@kitploit: Build docker build -t otto-support . Run with your API key docker run -it -e ANTHROPICAPIKEY="$ANTHROPICAPIKEY" otto-support Or with...

conjur

Conjur Maintainability Test Coverage Conjur 为现代基础设施提供秘密管理和应用身份： 机器授权标记语言（MAML） ，一种基于角色的访问策略语言，用于定义系统组件及其角色、权限和元数据 一个 REST Web 服务 ，用于： 管理人类和机器的身份生命周期 在秘密基础设施中组织和搜索角色与数据 使用复杂的权限模型授权对资源的访问 安全地存储秘密并使其可用 集成 贯穿云工具链： 基础设施即服务（IaaS） 配置管理 持续集成与部署（CI/CD） 容器管理与云编排 注意：我们的徽章和社交媒体按钮从不跟踪你。 Getting Started...

authz0

Authz0は自動認可テストツールです。URLとロール・認証情報に基づいて不正アクセスを特定できます。 URLとロールはYAMLベースのテンプレートで管理され、authz0を使用して自動的に作成・追加できます。また、一度作成・生成したテンプレートファイルを使って、複数の認証ヘッダーやCookieに基づいたテストも可能です。 🛸 主な機能...

raspberrypi-setup

Raspberry Pi セットアップ この Ansible プレイブックは、Raspberry Pi を迅速にセットアップするために設計されています。 すべてのモデルと互換性があります。Pi Zero W、Pi Zero 2W、Pi 4B など、複数のモデルで正常にテストされています。このプレイブックは、Debian および Debian ベースのディストリビューションで問題なく動作するはずです。 ロール タグを使用して、インストールするコンポーネントを選択します。各タグは、特定のパッケージと設定をインストールします。 ロールのインストール : タグ| 説明| 備考 ---|---|-...

Flowise < 3.0.1 - Remote Command Execution

The Custom MCPs feature is designed to execute OS commands, for instance, using tools like npx to spin up local MCP Servers. However, Flowise's inherent authentication and authorization model is minimal and lacks role-based access controls RBAC. Furthermore, in Flowise versions before 3.0.1 the...

bulwark

Jira統合を備えた、組織の資産および脆弱性管理ツールで、アプリケーションセキュリティレポートの生成向けに設計されています。 機能 マルチクライアント脆弱性管理 セキュリティレポート生成 Jira統合 チームベースのロール認可 APIキーと管理 メール統合 Markdownサポート ユーザーの有効化/無効化（管理者） 注意 このプロジェクトは初期開発段階であることにご留意ください。 デモ Jira統合 Dockerでの起動 1. Dockerをインストール 2. .envファイルを作成し、以下のプロパティを指定してください: root@kitploit:...

jailer

Jailer - eBPF強制アクセス制御 警告 : このプロジェクトは活発に開発中であり、本番環境での使用には適していません 。API、ポリシー形式、動作は予告なく変更される可能性があります。テストおよび実験目的でのみ使用してください。 謝辞 注記 : これは独立した実装であり、Metaのソリューションと同じプロジェクトではありません。BpfJailerは機能的に類似しており、Meta の Liam Wisehart 、Justin Nga 、Carl El Khoury 、Mansee Chadha...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

rbac

PHP-RBAC v2.x PHP-RBAC es una biblioteca de autorización para PHP. Proporciona a los desarrolladores Control de Acceso Basado en Roles Jerárquico de Nivel 2 de NIST y más, en la implementación más rápida hasta el momento. Versión estable actual: PHP-RBAC v2.0 Conéctate con nosotros Página...

CVE-2026-20773

CVE-2026-20773 is an improper authorization flaw in PingFederate (Ping Identity), specifically in the administrative expression evaluation endpoint . A role-based access control (RBAC) deficiency allows users holding certain administrative roles to access expression testing capabilities beyond th...

CVE-2026-20773 Improper Authorization in PingFederate Administrative Expression Evaluation Endpoint

A role-based access control issue was identified in the administrative expression evaluation functionality. This could allow users with certain administrative roles to access expression testing capabilities beyond their intended permissions...

EUVD-2026-76746

A routing rule selects between two different authentication mechanisms for the same downstream service based on the value of a client-supplied request header, rather than on any property the client cannot control. An authenticated user in possession of a shared service credential can set this...

CVE-2026-90450

The application's role-authorization lookup defaults to granting access when a request handler's name is not present in its table of role requirements, rather than defaulting to deny. Any request handler that is not explicitly registered in this table is reachable by any authenticated user...

CVE-2026-90447

This ICS-CERT advisory (CSAF reference: ICSA-26-254-01) describes a privilege escalation vulnerability in a downstream service where a routing rule selects between two authentication mechanisms based on a client-supplied request header . An authenticated user possessing a shared service credentia...

CVE-2026-90447

A routing rule selects between two different authentication mechanisms for the same downstream service based on the value of a client-supplied request header, rather than on any property the client cannot control. An authenticated user in possession of a shared service credential can set this...

CVE-2026-90447

A routing rule selects between two different authentication mechanisms for the same downstream service based on the value of a client-supplied request header, rather than on any property the client cannot control. An authenticated user in possession of a shared service credential can set this...

Shopper: privilege escalation via improper Livewire admin component authorization

Summary Three Livewire admin components in shopper/framework latest master at commit fcd0c59, released as v2.8.0 gate state-mutating actions on the read-only viewusers permission. This is the same class as the issue Shopper fixed in v2.8.0 / PR 511 / GHSA-f946-9qp6-vgch — the PR moved most write...

EUVD-2026-76138

MoguBlog through 6.2 contains an authorization bypass vulnerability in the POST /pictureSort/getPictureSortByUid endpoint, which omits the @AuthorityVerify annotation required to enforce role-based permissions. Authenticated back-office users without image-category permissions can supply a catego...

PT-2026-90515

A routing rule selects between two different authentication mechanisms for the same downstream service based on the value of a client-supplied request header, rather than on any property the client cannot control. An authenticated user in possession of a shared service credential can set this...