fastjson-jsontype-rce-lab

Fastjson @JSONType リモートJAR/FDチェーン ラボと検出 このリポジトリには、現在2つの異なるFastjson調査トラックが保存されています： modern-fd/ は、Spring Boot 3、標準の組み込みTomcat、JDK 17上でのFastjson 1.2.83 シングルボディのリモートJAR/ファイルディスクリプタチェーンの、推奨されるマーカーのみ の再現です。AutoTypeを無効にした状態で、リテラルな固定DTOシンク JSON.parseObjectbody, BoundEnvelope.class を使用します。 元のトップレベルDocker...

BFScan

BFScan Herramienta para el procesamiento inicial de aplicaciones APK / XAPK / APKM / DEX / JAR / WAR. Busca cadenas en el código fuente y los recursos que parezcan URI, rutas o secretos Genera solicitudes HTTP sin procesar y especificaciones OpenAPI basadas en archivos de configuración, anotacion...

zannotate

ZAnnotate ZAnnotate is a Go utility that facilitates annotating large IP datasets with network metadata. Right now this includes: CLI Flag| Description| Needs API Key| Needs Data Download ---|---|---|--- --censys| Censys internet intelligence live API| Yes| --cymru| Cymru IP Origin/Peer ASN and A...

EUVD-2026-77483

novel-plus through 5.3.3 contains an information disclosure vulnerability in the /sys/user/list endpoint that lacks proper permission annotations. Authenticated attackers can retrieve password hashes and personal data including email addresses and phone numbers for users within their data scope,...

Zeek-CVE-Enrichment

zeek-cve-enrichment 该包使用已知的 CVE 信息丰富 suricatacorelight 和 notice Corelight 日志。为了收集 CVE 信息，它首先使用 Python 脚本 reformat.py 读取包含 IP 地址、主机名和 CVE（Common Vulnerabilities and Exposures，通用漏洞披露）标识符的 CSV 文件，并输出一个重新格式化后的版本，该版本按 IP 和主机名的唯一组合整合条目，列出每种组合关联的所有 CVE。 对于如下所示的 input.csv， 192.168.1.1,server1,cve-2021-12...

CVE-2018-17463

CVE-2018-17463 CVE-2018-17463 の実用的な概念実証エクスプロイト。WebAssembly RWX Pages を利用した Shellcode 実行。 CVE-2018-17463 は、Google Chrome 70.0.3538.64 より前のバージョンの V8 における誤った副作用アノテーションに起因し、細工された HTML ページを介してリモートの攻撃者がサンドボックス内で任意のコードを実行することを可能にします。 この Proof of Concept は、以下のブログ記事に直接関連しています。 Chrome Browser Exploitation,...

ferret

Ferret 面向安全测试人员的协作式 MITM 代理。 从统一界面捕获 HTTP 流量、使用 AI 为请求添加注解、运行 hunt 会话、重放流量并跟踪发现项。 快速开始 · 功能特性 · 截图 · 配置 · 安全 · 参与贡献 快速开始 安装 root@kitploit: git clone https://github.com/synlace/ferret.git cd ferret cp .env.example .env optional just up 或者直接使用 Docker Compose： root@kitploit: docker compose up --buil...

CVE-2021-22205

CVE-2021-22205 GitLab CE/EE における exiftool 経由の Preauth RCE 脆弱性の概要 GitLab は ExifTool を使用して、すべての tiff/jpeg/jpg ファイルをスキャンし、ホワイトリストに登録されていないタグを削除します。 しかし、ExifTool はファイル拡張子ではなくファイルの内容でファイルタイプを判別するため、攻撃者は任意のファイルをアップロードし、それを tiff/jpeg/jpg にリネームして、ExifTool がサポートする任意のパーサーを「悪用」することができます。 DjVu...

rehex

Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...

ingressnightmare-detection-poc

IngressNightmare 検出ツール 概要 このツールは、Ingress NGINX Controller に影響を及ぼす IngressNightmare 脆弱性チェーン（CVE-2025-1974）の検出機能を非侵襲的に提供します。具体的には、auth-url アノテーションインジェクションベクター（CVE-2025-24514）を利用して、任意のコードを実行することなくこの重大な脆弱性の存在を確認します。 技術的背景 IngressNightmare の脆弱性チェーンにより、攻撃者はさまざまな Ingress アノテーションフィールドを通じて任意の NGINX...

CVE-2025-22828

CVE-2025-22828 📜 説明 Apache CloudStack 4.16.0 以降のバージョンには、リソースUUIDを知っているユーザーが、アクセス権限のないリソースに対してコメント（アノテーション）を読み取ったり追加したりできる、アクセス制御の不備があります。 UUIDは、アプリケーションのさまざまな部分で露出する可能性があります。例えば、ユーザーが最初はリソースにアクセスできたが、後に管理上の制限によってアクセスを失った場合などです。 🔍 脆弱性の詳細 種類: アクセス制御の不備 影響: アノテーションや潜在的に機密データへの不正アクセス 影響を受けるバージョン:...

CVE-2018-1305

Apache Tomcat セキュリティ回避の脆弱性 最近、ApacheはApache Tomcat 7、8、9の複数のバージョンにセキュリティ回避の脆弱性が存在するというセキュリティアドバイザリを公開しました。攻撃者はこの問題を利用して、特定のセキュリティ制限を回避し、不正な操作を実行する可能性があり、これがさらなる攻撃に寄与する可能性があります。 Apache...

cve-2024-7646

CVE-2024-7646 説明 デフォルトでは nginx.ingress.kubernetes.io/server-snippet は無効ですが、本CVEにより nginx.ingress.kubernetes.io/auth-tls-verify-client を使用してカスタムスニペットを挿入したり、Luaコードを含めることが可能です。 修正バージョン ingress-nginx controller v1.11.2 - kubernetes/ingress-nginx11719 および kubernetes/ingress-nginx11721 によって修正されました...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

CVE-2023-5044

CVE-2023-5044 通过 nginx.ingress.kubernetes.io/permanent-redirect 注解进行代码注入 首先，你需要部署 Pod 和 Service： root@kitploit: kind: Pod apiVersion: v1 metadata: name: apple-app labels: app: apple spec: containers: - name: apple-app image: hashicorp/http-echo args: - "-text=apple" --- kind: Service apiVersion: ...

CVE-2026-3288

CVE-2026-3288：通过 rewrite-target 注解对 ingress-nginx 进行配置注入 关键词： CVE-2026-3288、ingress-nginx 漏洞、Kubernetes 安全、nginx 配置注入、rewrite-target 注解、RCE、Secret 泄露、CWE-20、CAPEC-176、ingress-nginx CVE 2026、Kubernetes 集群沦陷 目录 概述 漏洞详情 技术分析 受影响版本 修复建议 检测方法 CVSS 指标 时间线 参考资料 联系方式 概述 在 ingress-nginx...

CVE-2025-1974

🚨 Ingress-NGINX Admission Controller を介したログインジェクションテスト 🧠 概要 このスクリプトは、NGINX Ingress Controller を使用する Kubernetes クラスターにおけるアノテーションインジェクションの脆弱性をテストします。これは CVE-2025-1974 に関連する検出目的のみ のもので、悪意のあるアノテーションが NGINX の設定に影響を与える可能性があります。 📚 背景 この脆弱性は Wiz.io によって公開されました（ブログ記事）。コントローラーが不適切に処理するアノテーションの注入が関与しています。例：...

cve-2024-30350-research-notes

Notas de investigación de CVE-2024-30350 Descripción general CVE-2024-30350 es una vulnerabilidad de divulgación de información por lectura fuera de límites en Foxit PDF Reader. El problema fue publicado por Trend Micro Zero Day Initiative como ZDI-24-333 y rastreado antes de su divulgación como...

KPOT-string-decrypter

KPOT-string-decrypter Scripts de Python para IDA que descifran las cadenas del stealer KPOT y las establecen como comentarios junto a la variable que las recibiría durante la ejecución. Funciona de la siguiente manera: Obtiene el offset que se pasa en eax a cualquiera de las funciones de descifra...

CVE-2026-89265

MoguBlog through 6.2 contains an authorization bypass vulnerability in the POST /pictureSort/getPictureSortByUid endpoint, which omits the @AuthorityVerify annotation required to enforce role-based permissions. Authenticated back-office users without image-category permissions can supply a catego...