CVE-2020-14882

CVE-2020–14882 Weblogic 未授权绕过 RCE 绕过 CVE-2020–14882 的补丁 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; 列表 root@kitploit: %252E%252E %2E%2E .. %3E %3C ; 转小写 root@kitploit: "%252E%252E%252F".lower '%252e%252e%252f' %252E%252E%252F 转成...

bopscrk

bopscrk 標的型攻撃のためのスマートで強力なワードリストを生成 ドキュメントを読む » デモを見る · バグを報告 · 機能をリクエスト 目次 1. プロジェクトについて 新機能 使用技術 2. はじめに インストール インタラクティブモードの実行 3. 使い方 動作の仕組み ヒント 高度な使い方 Lyricpass 4. ロードマップ 5. コントリビューション コントリビューター 6. 変更履歴 7. ライセンス 8. 連絡先 9. 謝辞 10. 法的免責事項 プロジェクトについて 標的型攻撃用ワードリスト作成ツール :...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci for master branch .. image::...

linux-4.19.72_CVE-2022-45934

Linux 内核 有一些供内核开发者和用户使用的指南。这些指南可以生成多种格式，如 HTML 和 PDF。请先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。格式化的文档也可以在线查看： root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/ 子目录中有各种文本文件，其中一些使用 Restructured Text 标记符号。请参阅 Documentation/00-INDEX...

Wordfence Intelligence Weekly WordPress Vulnerability Report (August 31, 2026 to September 6, 2026)

Last week, there were 277 vulnerabilities disclosed in 187 WordPress Plugins and 7 WordPress Themes that have been added to the Wordfence Intelligence Vulnerability Database, and there were 153 Vulnerability Researchers that contributed to WordPress Security last week. Review those vulnerabilitie...

CVE-2026-88061 career-ops: Local dashboard API accepted cross-origin and non-loopback requests, allowing unauthenticated command execution

career-ops is an open-source AI-assisted job search and application management tool. Prior to 0.8.0, the career-ops local web dashboard web/ exposed command-spawning and user-file-writing /api routes without validating request origin or restricting clients to loopback addresses. A malicious page ...

CVE-2026-88061 career-ops: Local dashboard API accepted cross-origin and non-loopback requests, allowing unauthenticated command execution

career-ops is an open-source AI-assisted job search and application management tool. Prior to 0.8.0, the career-ops local web dashboard web/ exposed command-spawning and user-file-writing /api routes without validating request origin or restricting clients to loopback addresses. A malicious page ...

CVE-2026-88061

career-ops (an open-source AI-assisted job search tool) prior to 0.8.0 exposed its local web dashboard (web/) /api routes for command-spawning and user-file-writing without validating request origin or restricting clients to loopback addresses. A malicious page in another browser tab could issue ...

EUVD-2026-75704

career-ops is an open-source AI-assisted job search and application management tool. Prior to 0.8.0, the career-ops local web dashboard web/ exposed command-spawning and user-file-writing /api routes without validating request origin or restricting clients to loopback addresses. A malicious page ...

CVE-2023-2825-Gitlab

CVE-2023-2825 2023年5月23日，GitLab 发布了版本 16.0.1，修复了一个影响社区版 CE 和企业版 EE 16.0.0 的严重漏洞 CVE-2023-2825。该漏洞允许未经身份验证的用户通过路径遍历缺陷读取任意文件。该漏洞由 pwnie 通过 HackerOne 的漏洞赏金计划发现。 截至撰写本文时，尚无公开的概念验证可用。 GitLab 安全公告...

CVE-2020-17453-PoC

CVE-2020-17453 WSO2 Management Console 5.10及之前版本存在XSS漏洞，可通过 carbon/admin/login.jsp 的 msgId 参数触发。 PoC（概念验证） root@kitploit: https://.com/carbon/admin/login.jsp?msgId=%27;alert1// 发现者 姓名：Jackson Henry Twitter：@JacksonHHax 姓名：Nicholas Young...

SPIPScan

SPIPScan Escáner de SPIP CMS para fines de pruebas de penetración escrito en Python, y publicado bajo licencia MIT. Esta herramienta ha sido diseñada para realizar la detección de instalaciones de SPIP durante pruebas de penetración. Actualmente, la herramienta detecta la versión de la instalació...

HQLmap

HQLMap 本项目旨在利用HQL注入漏洞。 该工具使用Python编写，并在MIT许可证下发布。 未来开发：我计划为SQLmap开发专用模块。 在哪里可以尝试该工具？ 如果你想要一个快速易受攻击的环境来尝试该工具，我推荐使用RopeyTasks： https://github.com/continuumsecurity/RopeyTasks/ 此外，如果你想要更多关于HQLi的信息，请查看这篇博客文章： http://blog.h3xstream.com/2014/02/hql-for-pentesters.html 安装 要安装此项目，只需通过以下命令克隆该项目：...

laf

laf Un script en Python que escanea en busca de paneles de administración/inicio de sesión en un host o lista de hosts determinada. root@kitploit: usage: laf.py -h -d host -l hostfile|- -sys system -c cookie -u user -da -p pass -ic -k -v Find admin/login panel for a single host -d or a list of...

CGA-XPJR-RX3M-FHP7

Bulletin has no description...

CGA-7F6M-FHCC-M3GW

Bulletin has no description...

CGA-GFQR-7WQX-3GGV

Bulletin has no description...

CGA-H48C-8Q45-7FR5

Bulletin has no description...

CGA-XV4H-9X5J-MRFV

Bulletin has no description...

llm-agent-testbed

🛡️ LLM 智能体安全测试平台 面向工具调用型 LLM 智能体的实证漏洞与防御测试框架 一个严谨的安全测试平台，用于检验配备工具的 LLM 智能体是否可能通过提示注入、角色冒充社会工程学和混淆代理攻击被操纵，从而实施未经授权的数据外泄。 核心架构 • 攻击分类 • 朴素版 vs 加固版 • 快速开始 • 路线图 🎯 执行摘要 现代 LLM 驱动的智能体会执行特权操作：查询内部数据库、读取文件系统以及与后端 API 交互。每一个操作都是一道边界，攻击者的提示都可能在此触发未经授权的执行。 ⚠️ 关键架构要点： 漏洞很少单独存在于 LLM 权重之中。...