CVE-2017-5638-ApacheStruts2.3.5

CVE-2017-5638-ApacheStruts2.3.5 CVE-2017-5638에 대한 익스플로잇입니다. 이 익스플로잇은 버전 2.3.5-2.3.31 및 2.5 – 2.5.10에서 작동합니다. 요구 사항 optparse, requests 사용법 이 익스플로잇은 다음과 같이 사용할 수 있습니다: root@kitploit: $ python3 CVE-2017-5638ApacheStruts.py -u http://10.129.187.188:8080/Monitoring/example/Welcome.action -c id...

trivy-action

Trivy Action GitHub Action для Trivy !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense Содержание Использование Сканирование конвейера CI Сканирование конвейера CI с конфигурацией Trivy Кэш Настройка Trivy Сканирование Tarball Использование...

CVE-2016-2098

CVE-2016-2098 Action Pack в Ruby on Rails до версий 3.2.22.2, 4.x до 4.1.14.2 и 4.2.x до 4.2.5.2 позволяет удаленным злоумышленникам выполнять произвольный Ruby-код, используя неограниченное использование метода render в приложении RCE https://nvd.nist.gov/vuln/detail/CVE-2016-2098 Использование...

CVE-2022-0739

CVE-2022-0739 BookingPress 1.0.11 - 인증되지 않은 SQL 인젝션 이 플러그인은 사용자가 제출한 POST 데이터를 동적으로 구성된 SQL 쿼리에 사용하기 전에 적절히 검증하지 못하며, 이는 bookingpressfrontgetcategoryservices AJAX 액션인증되지 않은 사용자도 접근 가능을 통해 발생하여 인증되지 않은 SQL 인젝션으로 이어집니다. CVE-2022-0739 https://plugins.trac.wordpress.org/changeset/2684789 출처:...

Suricata-Rule-for-Detecting-CVE-2025-55182

CVE‑2025‑55182용 Suricata 탐지 규칙 Next.js Action Poisoning → Node.js execSync RCE 📌 설명 이 문서는 Suricata 규칙 SID 900304 이 CVE‑2025‑55182 의 악용 시도를 탐지하는 방법을 설명합니다. CVE‑2025‑55182는 Action Poisoning 을 가능하게 하여 임의의 Node.js RCE 로 이어지는 Next.js의 치명적인 취약점입니다. 구체적으로 다음 경로를 통해 발생합니다: 프로토타입 오염Prototype Pollution 내부...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

ShellEvil

ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX Эксплойт интерактивной оболочки Struts 2 DefaultActionMapper для CVE-2013-225 S2-016 DefaultActionMapper в Struts 2 поддерживает метод для сокращённых изменений состояния навигации путём добавления префиксов к параметрам "action:" или...

check-spelling

@check-spelling/check-spelling GitHub Action 개요 누구나 오타를 낼 수 있습니다. 문서와 주석을 작성하는 사람들뿐만 아니라 변수, 함수, API, 클래스, 파일 이름을 지정하는 프로그래머들도 마찬가지입니다. 프로그래머들은 종종 자신의 것을 명명할 때 InitialCapitalization, camelCase, ALLCAPS, 또는 IDLCase를 사용합니다. 이렇게 하면 순진한 맞춤법 검사 도구가 오타를 인식하기가 훨씬 어려워지고, 실제로 거짓 긍정 비율이 매우 높기 때문에 사람들은 맞춤법...

heisenberg-ssc-gha

Проверка здоровья зависимостей Heisenberg GitHub Action Легковесный предохранитель для обновлений зависимостей в PR. Он сканирует только новые или измененные зависимости из вашего lock-файла/манифеста, получает показатели здоровья и риска deps.dev + эвристика, отмечает свежие публикации, добавляе...

android712-blueborne

android712-blueborne Android Blueborne RCE CVE-2017-0781 В ноябре 2017 года компания Armis опубликовала доказательство концепции PoC уязвимости удаленного выполнения кода в Android через Bluetooth CVE-2017-0781, известной как BlueBorne. Хотя BlueBorne относится к набору из 8 уязвимостей, в этой...

CVE-2024-34312

CVE-2024-34312 Описание Virtual Programming Lab для Moodle до версии 4.2.3 содержит уязвимость межсайтового скриптинга XSS через свой IDE-компонент. Дополнительные сведения Браузер напрямую подключается к websocket, работающему на jail-сервере. Через websocket jail-сервер может отправлять сообщен...

subfinder-action

SubFinder Action упрощает оркестровку SubFinder с помощью GitHub Action. Пример использования GitHub Action, запускающийSubFinder для одного домена root@kitploit: - name: 🔎 SubFinder - DNS Enumeration uses: projectdiscovery/subfinder-action@main with: domain: projectdiscovery.io GitHub Action,...

CVE-2018-11776

CVE-2018-11776 2018년 8월 23일, Apache Struts2가 최신 보안 공지를 발표했습니다. Apache Struts2에 원격 코드 실행 취약점이 존재하며, 이 취약점은 Semmle Security Research team의 보안 연구원이 보고했고, 취약점 번호는 CVE-2018-11776S2-057입니다. Struts2의 XML 구성에서 namespace 값이 설정되지 않고 Action Configuration에서 설정되지 않았거나 와일드카드 namespace를 사용하는 경우 원격 코드 실행이 발생할 수...

CVE-2016-2098

CVE-2016-2098 Action Pack в Ruby on Rails до версий 3.2.22.2, 4.x до 4.1.14.2 и 4.2.x до 4.2.5.2 позволяет удаленным злоумышленникам выполнять произвольный Ruby-код, используя неограниченное использование метода render в приложении. Класс Ошибка проверки ввода Авторы Tobias Kraze из makandra и...

CVE-2020-36708

CVE-2020-36708 – Функциональная инъекция в Epsilon Framework для WordPress — PoC Обзор CVE-2020-36708 — это уязвимость в Epsilon Framework для WordPress, которая позволяет неаутентифицированным злоумышленникам вызывать произвольные методы PHP-классов через AJAX-действие epsilonframeworkajaxaction...

CVE-2023-49546

CVE-2023-49546 Customer Support System 1.0 - 'email' 매개변수의 SQL 인젝션 취약점 'savestaff' 작업 중 설명 : Customer Support System 버전 1에 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 취약한 매개변수 'email'을 통해 직원 사용자를 생성/편집할 때 MySQL 데이터베이스에 SQL 명령을 주입할 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 작성자 : Geraldo Alcântara 날짜 :...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

deadfinder

Поиск мёртвых ссылок битых ссылок Документация • Установка • GitHub Action • Участие • История изменений Мёртвая ссылка битая ссылка — это ссылка на веб-странице, которая не может быть открыта. Такие ссылки могут негативно влиять на SEO и безопасность. Этот инструмент упрощает их поиск и...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Pythonで書き直されたエクスプロイト 使用方法: システムにPython3がインストールされていることを確認してください。 "python3 CVE-2017-5638.py URL -c COMMAND" を実行します。 URLエンドポイントは '.action' ファイルである必要があります。 スクリプトを実行する前にパラメータを指定することを忘れないでください。 使用例: 未テスト...

Agentic-SOC-Simulation

🛡️ Agentic SOC Parallel Simulation ASPS: Центр параллельного моделирования автономных операций безопасности Переосмысление будущего операций безопасности: полностековое параллельное моделирование SOC, многолетняя коллаборация и управляемая данными автономная защита 🇨🇳 中文文档 Китайская версия Этот...