jenkinsci__workflow-cps-plugin_CVE-2022-25173_2646-v6ed3b5b01ff1

Pipeline: Groovy Plugin Introduction A key component of the Pipeline plugin suite, this provides the standard execution engine for Pipeline steps, based on a custom Groovy interpreter that runs inside the Jenkins controller process. In principle other execution engines could be supported, with...

PoC---CVE-2023-26482-RCE-LAB-Nextcloud

Next cloud Proof of Concept & Analysis Security Notice This repository reproduces a publicly disclosed and patched vulnerability in a controlled Docker lab environment for educational and research purposes. The environment is intentionally vulnerable and must only be deployed in isolated test...

CVE-2026-26720-Twenty-RCE

Twenty CRM - Authenticated Remote Code Execution RCE Overview Product: Twenty CRM Vulnerability: Remote Code Execution RCE via Serverless Workflow Functions Severity: Critical Affected Component: Workflow Automation Code - Serverless Function Tested Version: v1.15.0 This repository documents a...

CVE-2024-39211

CVE-2024-39211 Enumeración de usuarios en Kaiten Kaiten - un sistema de gestión de flujos de trabajo, es vulnerable a ataques de fuerza bruta sin restricciones sobre los nombres de usuario y las direcciones de correo electrónico registradas en el sistema mediante una simple petición POST...

fix-CVE-2020-15228

Arreglar CVE-2020-15228 set-env, add-path en Github-Actions Este script cambia líneas en tu archivo de acción de github. Le das un nombre de directorio, y busca todos los archivos con la extensión ".sh" o ".yml". Reconoce estas líneas: root@kitploit: echo ::set-env name=FOOBAR::$FOOBAR echo...

CVE-2026-39866

CVE-2026-39866 — 引用されていないworkflow dispatch入力によるコマンドインジェクション GitHub Actionsのworkflow dispatchにおけるコマンドインジェクションの概念実証ラボ 目的 CVE-2026-39866は、LawnchairのGitHub Actionsリリースワークフローにおけるコマンドインジェクションのバグです。releaseupdate.ymlファイルは、ユーザー入力を引用符なしでbashに直接渡すため、攻撃者がコマンドを注入できます。このリポジトリは、脆弱なバージョンと修正済みバージョンの両方を並行して実行します。...

apkSneeze

apkSneeze v2.0.0 Una herramienta que automatiza las tareas tediosas de hacer pentesting en aplicaciones Android. Actualmente, la herramienta proporciona las siguientes funciones: 1. Descompila el archivo apk proporcionado. 2. Convierte el archivo apk proporcionado en un archivo Jar. 3. Busca...

faraday-cli

终端上的Faraday 直接在您最喜爱的终端中使用faraday faraday-cli 是官方客户端，可让您的安全工作流程自动化更加便捷。 安装前，我们建议创建并激活一个 Python 虚拟环境，以避免影响系统 Python 包。例如： root@kitploit: python3 -m venv .venv source .venv/bin/activate 如果您更偏好 virtualenv，也可以使用它。虚拟环境激活后，运行以下安装命令。 通过 pip 安装 root@kitploit: pip install faraday-cli 从源码安装 root@kitploit: g...

CVE-2021-32724-Target

CVE-2021-32724 漏洞利用目标仓库 /!\ 此仓库配置了易受攻击的 Check Spelling Workflow 版本 /!\ 此仓库是 CVE-2021-32724 漏洞利用的目标。 Helllo World...

CVE-2026-46420

CVE-2026-46420 PoC 当 PHP 版本从仓库控制的文件中加载时，shivammathur/setup-php 中存在命令注入。 受影响： root@kitploit: = 2.25.0, = 2.37.1 PoC 目标仓库已经有一个存在漏洞的工作流，该工作流会检出拉取请求内容并运行 [email protected]。 攻击者仅修改 composer.json。 root@kitploit: -"php": "8.2" +"php": + "8.2;sed -i 's/FEATUREFLAG=off/FEATUREFLAG=modified-by-poc/'...

sliver-n8n-notifications

Integración de Sliver C2 + n8n Notificaciones en tiempo real para callbacks de implants de Sliver C2 mediante Discord y Slack Descripción general Este proyecto integra Sliver C2 framework de Comando y Control con n8n automatización de flujos de trabajo para proporcionar notificaciones en tiempo...

CVE-2025-68613-POC

🚨 CVE-2025-68613: Vulnerabilidad RCE Crítica en n8n Tabla de Contenidos 1. Resumen 2. ¿Qué es n8n? 3. Conceptos Básicos de la Vulnerabilidad 4...

soc-automation-lab

Laboratorio de Automatización SOC Este repositorio documenta el diseño, la lógica de detección, los flujos de trabajo de automatización y las lecciones aprendidas al construir una demo de SOC automatizada utilizando herramientas de código abierto. El proyecto se centra en cómo las alertas pasan d...

agensic

Sepa qué se ejecutó, dónde, cuándo y quién lo ejecutó La capa de observabilidad faltante para flujos de trabajo de terminal impulsados por IA Signed Provenance Tracked Sessions Git Time Travel Replayable Sessions IDE style Tab Autocomplete Agensic actualiza tu flujo de trabajo terminal existente...

cve-2026-58138

CVE-2026-58138 : RCE non authentifiée dans Conductor Kit de reproduction pour CVE-2026-58138, une vulnérabilité d'injection de code avec un score CVSS de 9,8 dans Conductor. Il contient la règle OpenTaint et les approximations GraalVM, des tests de règle isolés, le résultat d'analyse et un exploi...

isa_recovery

Sistema de Recuperação de ISA Um pipeline de engenharia reversa que transforma um binário de firmware e sua desmontagem possivelmente incorreta em uma especificação funcional de processador para o Ghidra. Quando você encontra um processador proprietário sem documentação e sem suporte no Ghidra,...

patching

Patching - IDA Pro를 위한 대화형 바이너리 패칭 개요 기존 프로그램의 동작을 변경하기 위해 어셈블리 코드를 패칭하는 것은 악성코드 분석, 소프트웨어 리버스 엔지니어링 및 보안 연구의 더 넓은 영역에서 드문 일이 아닙니다. 이 프로젝트는 인기 있는 IDA Pro 디스어셈블러를 확장하여 빠른 반복을 위해 설계된 보다 강력한 대화형 바이너리 패칭 워크플로우를 만듭니다. 이 프로젝트는 현재 널리 사용되는 Keystone Engine의 작은 포크를 기반으로 하며, x86/x64 및 Arm/Arm64 패칭을 지원하고 향후...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 Prototype Pollution & JS Injection Chain — PoC de investigación Resumen Este repositorio contiene material de investigación y código de prueba de concepto desarrollado durante el análisis de la cadena de explotación "in-the-wild" de Adobe Acrobat Reader 2026 qu...

CVE-2025-68613

CVE-2025-68613 n8n 是一款开源工作流自动化平台。从 0.211.0 版本到 1.120.4、1.121.1 以及 1.122.0 之前的版本，其工作流表达式求值系统中存在一个严重远程代码执行（RCE）漏洞。在特定条件下，已认证用户在工作流配置期间提供的表达式可能在未与底层运行时充分隔离的执行上下文中被求值。攻击者可利用此行为，以 n8n 进程的权限执行任意代码。成功利用可能导致受影响的实例完全受损，包括未经授权访问敏感数据、修改工作流以及执行系统级操作。此问题已在 1.120.4、1.121.1 和 1.122.0...

CVE-2024-25153

CVE-2024-25153 这是 CVE-2024-25153 的概念验证程序，该漏洞是 Fortra FileCatalyst Workflow 5.x（5.1.6 Build 114 之前的版本）中的一个远程代码执行漏洞。 完整技术细节请参见 https://labs.nettitude.com/blog/cve-2024-25153-remote-code-execution-in-fortra-filecatalyst 使用方法 使用以下命令运行利用程序： root@kitploit: CVE-2024-25153.py --host --port --url --cmd 仅...