invokeai-consumer

invokeai-consumer invokeai==5.0.1 に固定されたデモコンシューマアプリです。Endor Labs が、アップストリームの invokeai ライブラリに対する脆弱性検出とエクスプロイトチェーン分析をデモするために使用しています。v5.0.1 は、ソース CVE CVE-2024-10821 で指定された特定のリリースです。...

ysonet

YSoNet 是原始 YSoSerial.Net 的一个分支，目前由 @irsdl 维护。 网站：ysonet.net 或 ysonet.com（两者均指向本仓库）。 一个用于生成利用不安全 .NET 对象反序列化漏洞的 payload 的概念验证工具。 什么是 YSoNet YSoNet（原名 ysoserial.net）是一个工具集合，包含在常见 .NET 库中发现的实用程序及面向属性编程（property-oriented programming）“gadget 链”。在适当条件下，这些 gadget 链可以利用执行不安全对象反序列化的 .NET 应用程序。你提供一条命令和一个...

CVE-2023-45612-PoC

CVE-2023-45612 https://nvd.nist.gov/vuln/detail/CVE-2023-45612 CVE描述 在JetBrains Ktor 2.3.5之前，ContentNegotiation的默认配置与XML格式存在XXE漏洞。 该漏洞由@marychatte于2023年9月29日修复（https://github.com/ktorio/ktor/pull/3770），漏洞是由于外部库xmlutil version 0.86.1中的配置错误导致的供应链攻击。...

CVE-2025-55182-checker

CVE-2025-55182 脆弱性検出ツール - 拡張版 React/Next.js アプリケーションにおける CVE-2025-55182 のための、複数の検出手法を備えた総合脆弱性検出ツールです。 ⚠️ 法的免責事項 認可されたセキュリティテストおよび研究目的に限ります このツールは以下の目的で設計されています: 認可されたペネトレーションテストの実施 管理された環境でのセキュリティ研究 教育目的 適切な許可を得た脆弱性評価 権限のないコンピュータシステムへのアクセスは違法です。テスト前に必ず書面による許可を得てください。 機能 複数の検出手法 : 様々なアプローチによる包括的なテス...

CVE-2026-22004-Git-LFS-Pointer-Poisoning-Supply-Chain-

CVE-2026-22004 – Git LFS 指针投毒（供应链） 程序代码（Bash + Python） root@kitploit: createmaliciousrepo.sh - Sets up a repo with poisoned LFS pointer git init git lfs track ".bin" echo "version https://git-lfs.github.com/spec/v1 oid sha256:4142434445464748494a4b4c4d4e4f505152535455565758595a616263646566 size 4...

Cisco-IOS-Exploitation-JAGUAR_TOOTH-CVE-2017-6742-Reconstruction

= doi.org/10.5281/zenodo.18283540 = orcid.org/0009-0007-7728-256X README.md root@kitploit: 🐆 JAGUARTOOTH 分析与研究 APT28 / Fancy Bear -blue?style=for-the-badge 📑 概述 对恶意软件 JAGUARTOOTH 的全面分析和技术重建，这是一种与威胁行为者 APT28（GRU 第 74455 部队）相关的非持久性网络间谍工具。本仓库致力于网络安全研究、威胁狩猎和关键基础设施防御开发。 --- 🛠 技术深度剖析 1. 初始访问向量...

WordPress_Backup_Migration-RCE_Unauthenticated

CVE-2023-6553 — WordPress用Backup Migrationプラグイン - リバースシェル 元のインタラクティブウェブシェルに加えて、ワンコマンドリバースシェル モードを追加したChocapikkのCVE-2023-6553エクスプロイトの拡張版です。 脆弱性 CVE-2023-6553 — WordPressプラグインBackup Migration （バージョン1.3.7以下）における認証なしリモートコード実行。 このプラグインはbackup-heart.phpを公開しており、Content-Dir...

CVE-2026-56864

A flaw was found in golang.org/x/mod/sumdb. A malicious Go checksum database GOSUMDB can serve arbitrary module content that is not recorded in the transparency log. This allows a coordinated Go proxy GOPROXY and GOSUMDB to deliver malicious module content to a client, which cannot be detected by...

ollama-consumer

ollama-consumer github.com/ollama/ollama v0.5.0に固定されたデモコンシューマアプリ — Endor Labsが、上流のollamaライブラリに対する脆弱性検出とエクスプロイトチェーン分析を実証するために使用しています。...

openclaw-defender

openclaw-defender 全面的安全框架，保护OpenClaw代理免受在Snyk的ToxicSkills研究（2026年2月）中发现的技能供应链攻击。 仓库： https://github.com/nightfullstar/openclaw-defender — update-lists.sh 默认从这里获取阻止列表和允许列表更新。 问题 ClawHub上534个恶意技能 （占生态系统的13.4%） 野外76个已确认的恶意软件载荷 提示注入 + 恶意软件融合 （91%的攻击） 技能拥有root权限 — 一次攻陷 = 完全系统访问 解决方案 openclaw-defender...

LiteLLM - Command Injection

A critical unauthenticated remote code execution vulnerability exists in LiteLLM due to improper input handling in the MCP stdio test endpoint. An attacker can send a specially crafted request to the /mcp-rest/test/connection endpoint with controlled parameters, resulting in arbitrary command...

Malicious code in etoro-aggregator (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d7d5f0fb8c06c23afad28686a3d3d689dfc5a3786c73bff2c569fd8b55f2b4ad The package's preinstall.js lifecycle script executes automatically on npm install and performs reconnaissance on the installer host. It collects...

MAL-2026-16118 Malicious code in etoro-charts (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e44aff5a1a0b68ff9c9b3456693ef1b8266dce7001dd8b6ff56bed428bbc7c5a On npm install, preinstall.js runs automatically and sends the installer's hostname, username, platform, and current working directory via HTTP GET t...

Malicious code in etoro-auth (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 385c1c361c59557137d095062a9f767a4c0cd0a1ef78b0b26e4654147e137e3c The package's preinstall.js runs automatically on npm install and collects host identifiers os.hostname, os.userInfo.username, process.cwd,...

gh_release_test

GitHub.com 发布测试项目 这是以下博客文章中重点介绍的功能演示： https://wwws.nightwatchcybersecurity.com/2021/04/25/supply-chain-attacks-via-github-com-releases/ 如有任何问题，请发送至 [email protected]...

POC_CVE-2026-41940

POCCVE-2026-41940 快速开始 root@kitploit: python3 pocCVE-2026-41940.py -h 使用示例 扫描单个主机 root@kitploit: python3 pocCVE-2026-41940.py -u https://target.example:2086 成功利用链后列出账户 root@kitploit: python3 pocCVE-2026-41940.py -u https://target.example:2086 --action list 执行 shell 命令 root@kitploit: python3...

CVE-2026-44590

CVE-2026-44590 - sherlock-project/sherlock CI - 通过 pullrequesttarget 注入实现 RCE → 供应链攻击 发现并报告者：Astaruf 完整技术文章：https://nstsec.com/en/posts/sherlock-rce-pull-request-target-cve-2026-44590/ 上游安全公告：sherlock-project/sherlock GHSA 安全公告 NVD 条目：https://nvd.nist.gov/vuln/detail/CVE-2026-44590 CVE...

CVE-2026-29053

CVE-2026-29053 通过 jsonpath/static-eval 原型链实现 Ghost CMS RCE。 信息 CVE ：CVE-2026-29053 受影响版本 ：Ghost -p 1. 启动监听器：nc -lvnp 2. 上传 malicious-theme.zip 到 Ghost 管理后台 → 设置 → 设计 3. 创建 slug 为 rce 的页面 4. 访问 /rce/ 参考 https://github.com/TryGhost/Ghost/security/advisories/GHSA-cgc2-rcrh-qr5x...

CVE-2026-22807_Range

🛡️ CVE-2026-22807 Simulation: AI Supply Chain RCE Target Range ⚠️ 免责声明 / Disclaimer 本项目仅用于安全研究与教学目的 ，旨在演示 AI 模型加载过程中的供应链攻击原理（Remote Code Execution）。 请勿在生产环境中使用生成的恶意模型，也严禁将本项目用于任何非法攻击行为。开发者不承担任何因使用不当造成的法律责任。 📖 项目简介 Introduction 这是一个轻量级的 Python 靶场，用于模拟和复现 CVE-2026-22807 （一个典型的 AI 供应链漏洞逻辑）。 该靶场演示了当 AI...

multiparty-CVE-2026-8161

CVE-2026-8161 Prueba de concepto de CVE-2026-8161 Multiparty Descripción [email protected] y versiones anteriores son vulnerables a denegación de servicio mediante una excepción no capturada. El analizador almacena los campos y archivos subidos en objetos JavaScript simples y no distingue de...