CVE-2026-91857 MISP: State-changing actions accessible via GET request enabling CSRF

Affected versions of MISP expose several state-changing controller actions without restricting them to POST. The affected actions are: - EventReportsController::purgeUnusedPictures - NoticelistsController::enableNoticelist - ServersController::removeOrphanedCorrelations -...

CVE-2026-91857 MISP: State-changing actions accessible via GET request enabling CSRF

Affected versions of MISP expose several state-changing controller actions without restricting them to POST. The affected actions are: - EventReportsController::purgeUnusedPictures - NoticelistsController::enableNoticelist - ServersController::removeOrphanedCorrelations -...

CVE-2026-91857

Affected versions of MISP expose several state-changing controller actions without restricting them to POST. The affected actions are: - EventReportsController::purgeUnusedPictures - NoticelistsController::enableNoticelist - ServersController::removeOrphanedCorrelations -...

EUVD-2026-78348

Affected versions of MISP expose several state-changing controller actions without restricting them to POST. The affected actions are: - EventReportsController::purgeUnusedPictures - NoticelistsController::enableNoticelist - ServersController::removeOrphanedCorrelations -...

CVE-2026-54477

CVE-2026-54477: 管理パネルのセキュリティヘッダー欠落（クリックジャッキング / XSS） アドバイザリ 項目| 値 ---|--- CVE| CVE-2026-54477 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.4 中 ベクター 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N ベクター 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N CWE CISA 割当| CWE-644...

chepy

Chepy Chepy는 편리한 CLI를 갖춘 파이썬 라이브러리로, CyberChef의 일부 기능을 미러링하는 것을 목표로 합니다. Chepy 뒤에는 CyberChef가 제공하는 다양한 기능과 호환되도록 상당한 노력이 투자되었으며, 이 모든 것은 순수 Python 방식으로 이루어졌습니다. Chepy가 Cyberchef에 비해 가지는 몇 가지 중요한 장점과 단점이 있습니다. Cyberchef의 다양한 모듈을 스택하는 개념은 Chepy에서도 유지됩니다. Chepy는 아직 갈 길이 멀며, Cyberchef의 모든 기능을 제공하지는...

NetAlertX

NetAlertX - 네트워크 가시성 및 자산 인텔리전스 프레임워크 📷 더 많은 스크린샷 보기 더 많은 GIF 및 스크린샷을 보려면 https://netalertx.com/를 방문하세요 📷. NetAlertX는 홈랩, IT 팀, MSP 및 분산 환경을 위한 네트워크 가시성 및 자산 인텔리전스 플랫폼입니다. 단일 인터페이스에서 원격 사이트, VLAN, 지사, 분할 네트워크 전반에 걸친 중앙 집중식 네트워크 가시성과 지속적인 자산 검색을 제공합니다. NetAlertX는 연결된 장치에 대한 실시간 정보 출처이며, 섀도 IT 및 무단...

A-xex

A-xex 이 프로젝트는 네트워크 보안에 중점을 둔 학교 과제의 일부입니다. 작성자는 악의적인 사용에 대해 책임을 지지 않습니다. 이 프로젝트는 항상 업데이트 중입니다 A-xex Framework 소개 root@kitploit: A-xex is a simple and intuitive tool, it joins many important tools that can help in a hack action. The goal is to provide a simple, clear and organized interface but mu...

ch55x_firmware_extractor

CH55x ファームウェア抽出ツール CH55x ファームウェア抽出ツールは、CH55x 集積回路からファームウェアを読み出すために使用されます。デバイスには、ブートローダーを通じてファームウェアを直接読み出す組み込み機能はありません。ただし、ファームウェアの内容を 8 バイト単位で指定されたデータと照合する機能があります。この機能は教科書どおりのタイミング攻撃に対して脆弱であり、ここではそれを利用してデバイスからファームウェアを抽出します。ブートローダーには USB または UART 経由でアクセスできます。このファームウェア抽出ツールは UART でのみ動作します。USB...

CVE-2025-0868

渗透测试项目报告：利用CVE-2025-0868 DocsGPT JSON Eval远程代码执行 1. 引言 一个严重的远程代码执行RCE漏洞CVE-2025-0868于2025年2月20日被披露，存在于开源DocsGPT库中，由在解析JSON有效载荷时不安全地使用eval函数引起。 关键细节： 影响DocsGPT 0.8.1至0.12.0版本 CVSS 4.0评分为9.3（严重） 允许未经身份验证、可通过网络访问的代码注入 对机密性、完整性和可用性造成全面影响 关于CVE-2025-0868...

CVE-2022-40347_Intern-Record-System-phone-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40347: Intern Record System - 'phone', 'email', 'deptType' and 'name' SQLインジェクション（認証なし） エクスプロイトタイトル: Intern Record System - 'phone', 'email', 'deptType' and 'name' SQLインジェクション（認証なし） 日付: 2022-06-09 エクスプロイト作成者: Hamdi Sevben ベンダーホームページ:...

WinRAR-CVE-2025-8088-PoC-RAR

WinRAR-CVE-2025-8088-PoC-RAR WinRAR 0day CVE-2025-8088 PoC RAR アーカイブ MyResumefinal.rar をダウンロードディレクトリに配置し、"Extract to MyResumefinal" で解凍するか、今のところは脆弱性のある WinRAR の UI から解凍してエクスプロイトを実行してください! : すると、"WindowsConfigurationFileRun1.vbs" という名前の VBScript ファイルがスタートアップディレクトリにドロップされ、マシンが再起動すると "Exploit...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

JWTweak

JWTweak 소개 JWTweak 는 안내형 완전 오프라인 JWT 보안 테스트 도구입니다. 입력 토큰의 알고리즘을 감지하고, 위험한 구성을 분석하며, 적합한 공격을 추천하고 각 공격을 단계별로 안내합니다. 기억해야 할 플래그가 없습니다. 그냥 실행하세요: root@kitploit: python3 JWTweak.py 토큰을 붙여넣으면 JWTweak가 이를 디코딩하고, 위험 보고서를 표시하며, 관련 공격이 강조 표시된 스마트 메뉴를 제공합니다. 모든 공격은 100% 오프라인 으로 실행되며, 네트워크로 전송되는 데이터는 없습니다. ...

pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...

pymultitor

PyMultiTor Python 멀티 스레드 Tor 프록시, 동시에 두 곳에 존재하고 싶었던 적이 있나요? 이 질문을 스스로에게 던졌을 때, 실제로 이 솔루션을 머릿속에서 개발하기 시작했습니다. 침투 테스트를 수행하는 동안 "공격" IP를 차단하는 보안 장치로 인한 문제가 자주 발생합니다. 이것이 정말 짜증나서, 이 문제에 대한 해결책을 제공하는 스크립트를 작성했습니다. 많은 수의 IP 주소로 공격을 수행하면 더 나은 결과가 보장됩니다 - 특히 공격웹 애플리케이션 방화벽 우회, 무차별 대입 공격 등을 시도할 때 더욱 그렇습니다...

quill-router

TrustedRouter エンドツーエンドで暗号化されたLLM。1つのAPI。証明可能なプライバシー。 誰があなたのプロンプトを見ているかを心配するのはやめましょう。コーディングエージェントにプロジェクトの移行を指示し、希望するプライバシーレベルを選び、モデルを選び、キーを入れるだけです — 完了。同じAPI、30以上のモデル、1つのキー。ゲートウェイはハードウェアエンクレーブ内で動作し、あなたを決してログに記録しないことを暗号学的に検証できます。 1つのプロンプトでプロジェクトを移行 これをCodex、Claude Code、Cursorに貼り付けるだけで、移行を自動で行います：te...

Vulnerability_PoC

興味深い脆弱性のPoC/Exploit 著者: Numen Cyber Labs 脆弱性研究チーム 1. TCP/IP RCE脆弱性 CVE-2022–34718 PoCの復元と分析 https://medium.com/@numencyberlabs/analysis-and-summary-of-tcp-ip-protocol-remote-code-execution-vulnerability-cve-2022-34718-8fcc28538acf 2. CVE-2022–36537脆弱性の技術的分析（Exploit付き）...

ff4j__ff4j_CVE-2022-44262_1_8_13_fixed

✨✨✨ FF4J - Java向けフィーチャーフリッピング ✨✨✨ Codacy Badge FF4j は、フィーチャートグルパターンの実装です。 🤘 特徴 フィーチャートグル: デプロイなしで実行時に機能を有効化・無効化できます。コード内では、動的述語（if/then/else）で保護された複数のパスを実装します。 ロールベースのトグル: フラグ値だけで機能を有効化するだけでなく、ロールやグループ（カナリアリリース）でアクセスを制御できます。Spring Security をはじめとするさまざまなフレームワークに対応しています。 ストラテジーベースのトグル:...

CVE-2020-27747

CVE-2020-27747 可能なアカウント乗っ取り | ブルートフォース攻撃の可能性 Suggested description Click Studios Passwordstate 8.9 Build 8973 に問題が発見されました。 ユーザーが組み込みのジェネレーター（4桁）を使用してモバイルデバイスからログインするために自分自身にPINコードを割り当てた場合、リモートの攻撃者はこのPINコードに対してブルートフォース攻撃を実行する機会を得ます。 Additional Information 脆弱性についての手紙がベンダーに送られました。 VulnerabilityType...