EUVD-2026-77780

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote unauthenticated attacker to gain access to sensitive information through session IP binding bypass in Navigator for i...

CVE-2026-18065

CVE-2026-18065 affects IBM i Navigator for i and Digital Certificate Manager for i (versions 7.3–7.6), as well as IBM Db2 Mirror for i (versions 7.4–7.6). The root cause is a session IP binding bypass , classified as CWE-290 (Authentication Bypass by Spoofing) , allowing a remote unauthenticated ...

CVE-2026-34213

CVE-2026-34213 低権限のDocmostユーザーが、攻撃対象のattachmentIdを汎用アップロードエンドポイントに送り、同じワークスペース内の別ページの保存済み添付ファイルを上書きできる可能性があります。 イントロ 私は、オープンソースのコラボレーションドキュメントプラットフォーム Docmost において、高 重要度の認可の欠陥を特定し、責任を持って開示し、再現しました。 Docmostの公式サイトは、これをエンタープライズ対応のオンプレミスWikiとして紹介しており、300万以上のダウンロード があり、ビリニュス市 、Bechtle 、オーストラリア政府 、赤十字...

CVE-2022-22965_Spring4Shell

CVE-2022-22965Spring4Shell CVE-2022-22965 Spring4Shell, SpringShell es una vulnerabilidad en el framework Spring que utiliza la funcionalidad de enlace de datos para vincular los datos almacenados en una solicitud HTTP a ciertos objetos utilizados por una aplicación. El error existe en el método...

libpeconv

libPeConv 用于加载和操作 PE 文件的库。 目标 libPEConv 的目标是创建一个用于自定义加载 PE 文件的“瑞士军刀”。它汇集了各种辅助函数，您可以快速将它们集成到自己的加载器中。例如：重新映射节区、应用重定位、加载导入、解析资源。 它不仅允许加载 PE 文件，还允许自定义某些步骤，例如 IAT 挂钩（通过提供自定义 IAT 解析器）和函数重定向。但是，它并不专注于内联挂钩，不应与 MS Detours 或 MinHook 等库混淆。 LibPeConv 可用于创建 PE 绑定器，因为它允许直接从资源中加载 PE，并将其当作本地代码一样集成。...

CVE-2026-57123

PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.59, ToolsMCPServer.runsse and launchtoolsmcpserver bind to 0.0.0.0 and create /sse and /messages/ routes without invoking the available SecurityConfig authentication, origin-validation, or DNS-rebinding controls. Any reachable...

CVE-2026-23744

CVE-2026-23744：@mcpjam/inspector 中的未认证远程代码执行漏洞 免责声明： 本仓库及相关脚本仅用于授权的安全评估、渗透测试、安全研究和教育分析。未经明确书面同意对系统进行测试是非法行为，且被严格禁止。作者不对本材料的误解或滥用承担任何责任。 漏洞概述 属性| 详情 ---|--- CVE ID| CVE-2026-23744 CVSS 评分| 9.8（严重） 漏洞类别| 关键功能缺少身份验证（CWE-306） 受影响包| @mcpjam/inspector = 1.4.3 默认绑定| 0.0.0.0（暴露于本地网络 / 互联网）...

EUVD-2026-77539

PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.59, ToolsMCPServer.runsse and launchtoolsmcpserver bind to 0.0.0.0 and create /sse and /messages/ routes without invoking the available SecurityConfig authentication, origin-validation, or DNS-rebinding controls. Any reachable...

CVE-2026-57123 PraisonAI: MCP SSE transport binds 0.0.0.0 with no authentication and no Origin validation; bundled SecurityConfig is never wired in

PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.59, ToolsMCPServer.runsse and launchtoolsmcpserver bind to 0.0.0.0 and create /sse and /messages/ routes without invoking the available SecurityConfig authentication, origin-validation, or DNS-rebinding controls. Any reachable...

nmap-spring4shell

Nmap-spring4shell Log4shell-nmap は、HTTPサービスにおけるSpring4Shell RCE脆弱性（CVE-2022-22965）を検出するためのNSEスクリプトです。このスクリプトは、アプリケーションに正しいペイロードを注入し、指定されたエンドポイントで以下のコマンドを実行します。 脆弱性 ここを参照してください。 使用方法 root@kitploit: ┌──kali㉿kali-/nmap-spring4shell └─$ nmap 127.0.0.1 --script=./spring4shell.nse ... PORT STATE SERVIC...

Spring-CVE

Spring CVE漏洞 这包括 CVE-2022-22963（一个 Spring SpEL / 表达式资源访问漏洞）以及 CVE-2022-22965（spring-webmvc/spring-webflux 远程代码执行漏洞，称为 "SpringShell"）。 CVE-2022-22963 在 Spring Cloud Function 3.1.6、3.2.2 及更早的不受支持版本中，当使用路由功能时，用户可以提供精心构造的 SpEL 作为路由表达式，可能导致远程代码执行和访问本地资源。 root@kitploit: python3 poc-CVE-2022-22963.py...

WhisperPair

WhisperPair: Arsenal de Pruebas para Google Fast Pair -green Una herramienta práctica para comprobar si los dispositivos Google Fast Pair son vulnerables a ataques de emparejamiento, vinculación de cuentas y de nivel de protocolo. Este repositorio proporciona el arsenal de pruebas WhisperPair, un...

Astra Linux – Vulnerability in dovecot

The attacker can use a specially crafted Base64 exchange between Dovecot and the client to forge SCRAM TLS channel bindings. This requires that the attacker be able to position themselves between Dovecot and the client connection. If successful, the attacker can eavesdrop on communications betwee...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: UDP: Fixed the wildcard binding conflict check when using hash2. When binding an udpsock to a local address and port, UDP uses two hashes udptable-hash and udptable-hash2 for collision detection. The current code switches to...

cve-2017-7269

cve-2017-7269 用の修正版 msf モジュール 物理パスの長さが19でない場合、またはホストバインディングがある場合に動作しない問題を修正。 オプションを追加: PhysicalPathLength、HttpHost テスト用: ホストの物理パス: c:\inetpub\ 、長さ=11 root@kitploit: msf use exploit/windows/iis/cve-2017-7269 msf exploitcve-2017-7269 show options Module options exploit/windows/iis/cve-2017-7269: Na...

CVE-2021-44228-PoC

CVE-2021-44228 PoC CVE-2021-44228 の PoC。 このプロジェクトは教育目的のみで作成されました。 エクスプロイトサーバー このプロジェクトは、http サーバーと ldap サーバーの 2 つを作成します。両方ともエクスプロイトが動作するために必要です。指定された Java ファイルがコンパイルされ、Dockerfile 内でサーバーが起動されます。ペイロードはユーザーに表示され、脆弱なアプリケーションに渡す必要があります。 ペイロードの例: root@kitploit: $jndi:ldap//127.0.0.1:1389/a 実行方法 バインドシェル...

youzer

youzer Active Directory 環境向け偽ユーザー生成ツール はじめに Youzer の目的は、情報豊富な Active Directory 環境を作成することです。このツールは、python3 ライブラリ 'faker' を使用してランダムなアカウントを生成します。 root@kitploit: pip3 install faker ワードリストを指定するか、パスワードを自動生成するかを選択できます。生成オプションは、hashcat...

legion

Legion ZK Auth 🛡️ Autenticación de Conocimiento Cero Real con Firmas de Anillo de Dispositivos Vinculados al Hardware 🎯 ¿Qué es Legion? Legion es un sistema de autenticación de conocimiento cero sin contraseña que demuestra que estás autorizado sin revelar quién eres. Autentícate usando solo tu...

CVE-2022-22980

CVE-2022-22980 Spring Data MongoDB SpEL式インジェクション MongoDB は、大量のデータストレージに使用される、スケーラブルかつ柔軟性のあるドキュメント指向のNoSQLデータベースです。従来のリレーショナルデータベースのようにテーブルや行を使用する代わりに、MongoDBはコレクションとドキュメントを利用します。ドキュメントはキーと値のペアで構成され、MongoDBにおけるデータの基本単位です。 Spring Data for MongoDB は、包括的なSpring...

CVE-2022-22965

CVE-2022-22965 CVE-2022-22965 EXP\n 一般环境需求： 1.是否使用Spring框架，若未使用，则不存在该漏洞 2.是否使⽤Spring参数绑定，若未使用，则不存在该漏洞 3.中间件使用的JDK版本，若版本号小于9，则不存在该漏洞 4.当前使用的中间件是否为Tomcat，若未使用Tomcat，则暂不受该漏洞影响。 5.Tomcat是否启用了AccessLog，若未启用，则暂不受该漏洞影响 在server.xml配置文件中，通过org.apache.catalina.valves.AccessLogValve关键字可定位到AccessLog相关配置。...