1134810 matches found
Fedora 44 : opkssh (2026-f5a5073561)
The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-f5a5073561 advisory. Update the bundled github.com/go-chi/chi/v5 to v5.3.1, which is outside the range affected by CVE-2026-72815, CVE-2026-72816 and CVE-2026-72817 IP...
Linux Distros Unpatched Vulnerability : CVE-2026-77650
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The append-only-vec crate 0.1.9 for Rust can trigger execution of malicious code when compiling a project that uses the crate, because it has a rogue dependency...
RockyLinux 9 : libxml2 (RLSA-2026:61247)
The remote RockyLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2026:61247 advisory. libxml2: mingw-libxml2: libxml2: Denial of Service via crafted XML input due to use-after-free CVE-2026-6653 libxml2: libxml2: Arbitrary code execution ...
RHEL 9 : libxml2 (RHSA-2026:61247)
The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:61247 advisory. The libxml2 library is a development toolbox providing the implementation of various XML standards. Security Fixes: libxml2: mingw-libxml2:...
Adobe XD 60.0 < 61 Arbitrary code execution (APSB26-125) (macOS)
The version of Adobe XD installed on the remote macOS host is prior to 61. It is, therefore, affected by a vulnerability as referenced in the APSB26-125 advisory. - Adobe XD is affected by a Buffer Overflow vulnerability that could result in arbitrary code execution in the context of the current...
PaperCut NG/MF Unsafe Reflection Vulnerability
PaperCut NG/MF contains an unsafe reflection vulnerability that allows an attacker to manipulate system configuration parameters and execute arbitrary Java bytecode residing on the application classpath under the security context of the PaperCut server process. This vulnerability can be chained...
MAL-2026-15626 Malicious code in fuels-forc (npm)
The package 'fuels-forc' was identified as containing malicious obfuscated code. --- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b993583bec4136d0b060dc6391c10e15f836e605b5b13b97dea6bb7a3dc1e5cd bin/cli.js runs whoami and reads os.hostname / os.platform, then POS...
CVE-2026-33937
CVE-2026-33937 — Handlebars.js AST 인젝션 RCE Handlebars.js 4.0.0부터 4.7.8까지의 버전이 영향을 받습니다. CVSS 점수: 9.8 치명적Critical. 개요 CVE-2026-33937은 Handlebars.js의 타입 혼동type confusion 취약점입니다. Handlebars.compile 함수는 템플릿 문자열과 사전 파싱된 AST 객체를 모두 입력으로 받아들입니다. 공격자가 조작된 AST 객체를 전달하면 컴파일러의 NumberLiteral 방문자가 노드의 value 필...
zygote-injection-toolkit
Zygote injection toolkit これは、AndroidのZygoteインジェクション脆弱性（CVE-2024-31317）を利用して、プライベートアプリデータを簡単に実行およびバックアップするためのPythonコマンドラインユーティリティです。 これを実行するには、2024年6月1日のセキュリティパッチに更新されていないデバイスが必要です。デバイスが脆弱かどうかわからない場合は、スクリプトを実行するだけで自動的に確認されます。 実行するには、ADBがインストールされ、USBデバッグが有効になっている必要があります。 インストール インストールまたは更新するには、pip...
CVE-2025-55182-GodzillaMemoryShell
CVE-2025-55182-GodzillaMemoryShell help root@kitploit: usage: exploit.py -h --proxy PROXY --utf16 --unicode --key KEY --target TARGET CVE-2025-55182 Godzilla Memoryshell options: -h, --help show this help message and exit --proxy PROXY HTTP proxy address, e.g. http://127.0.0.1:8888 --utf16 Enable...
ActiveMQ-EXPtools
ActiveMQ-EXPtools Apache ActiveMQ 취약점 탐지 및 이용 지원, CVE-2015-5254, CVE-2016-3088, CVE-2022-41678, CVE-2023-46604, CVE-2024-32114, CVE-2026-34197, CVE-2026-40466, CVE-2026-42588 !WARNING 이 도구는 보안 연구 및 학습 목적으로만 사용됩니다. 사용자는 이 도구 사용으로 인해 발생하는 모든 법적 책임과 관련 책임을 스스로 부담해야 합니다. 귀하의 행동이 현지 법률 및 규정을 준수하는지...
CVE-2024-43468
Microsoft Configuration Manager ConfigMgr / SCCM 2403 인증되지 않은 SQL 인젝션 CVE-2024-43468 익스플로잇 이 스크립트는 CVE-2024-43468 취약점을 익스플로잇합니다. 이 취약점은 인증되지 않은 공격자가 Management Point에 네트워크 접근 권한이 있을 때 사이트 데이터베이스에서 임의의 SQL 쿼리를 실행할 수 있도록 합니다. 쿼리는 MP 머신 계정 ID로 실행되며 sysadmin 역할이 부여되므로, SQL 인젝션을 예: xpcmdshell 사용 원격 코드...
Nextjs_RCE_Exploit_Tool
Next.js RCE Exploit Tool CVE-2025-55182 !CAUTION 면책 조항 / Disclaimer 본 도구는 보안 연구 및 교육 목적으로만 사용하십시오. 사용자는 본 도구를 사용하여 테스트를 수행할 때 반드시 대상 시스템에 대한 합법적인 승인 을 획득해야 합니다. 무단 침투 테스트, 악의적인 공격 또는 기타 불법적인 용도로의 사용을 엄격히 금지합니다. 취약점을 인지하고 악용함으로써 발생하는 모든 위험과 법적 책임은 사용자 본인 에게 있으며, 본 프로젝트 개발자와는 무관합니다. 본 조항에 동의하지 않는 경...
CVE-2026-58231
CVE-2026-58231 탐지 스크립트 CVE-2026-58231 용 탐지 및 사전 조건 검증 도구 — SAP Commerce Cloud의 Data Hub Adapter 구성 요소에서 발생하는 부적절한 인가 취약점 CVSS 10.0. 이 스크립트는 비파괴적 검사만 수행합니다. 코드 인젝션 페이로드를 포함하거나 실행하지 않습니다. 배경 CVE-2026-58231은 인증되지 않은 원격 공격자가 기본 인증 클라이언트를 악용하고 Data Hub Adapter의 검증이 충분하지 않은 함수에 조작된 입력을 제출하여 잠재적으로 임의 코드...
CVE-2025-55182-advanced-scanner-
CVE-2025-55182 스캐너 Next.js 애플리케이션에서 CVE-2025-55182React Server Components RCE를 탐지하고 악용하기 위한 간단한 명령줄 도구입니다. 설치 root@kitploit: chmod +x scanner.sh 사용법 root@kitploit: Scan with default command id ./scanner.sh -d example.com Execute custom command ./scanner.sh -d example.com -c "whoami" With full URL...
GitDump
GitDump GitDump는 디렉토리 트래버설이 비활성화된 경우 .git에서 소스 코드를 덤프합니다. 요구 사항 Python3 테스트 환경 Windows Kali Linux 기능 디렉토리 트래버설이 비활성화된 경우 website/.git 디렉토리에서 소스 코드를 덤프합니다. 작동 방식 일반적인 파일.git/index, .git/HEAD, .git/ORIGHEAD 등을 가져옵니다. .git/packed-refs, .git/index 등을 분석하여 가능한 많은 객체sha1를 찾습니다. idx 및 pack 파일을 다운로드합니다. ...
Agentic-Bug-Hunter
BugHunter AI 기반 버그 바운티 헌팅 — 정찰부터 보고서까지, 터미널에서. 무료 설정 · 빠른 시작 · 명령어 · 탐지 항목 · 설치 · FAQ !AwareXonehttps://assets.kitploit.com/production/public/readme...
cve-2026-67363-67364
Balbooa Forms 사전 인증 RCE + 결제 변조 CVE-2026-67364 / CVE-2026-67363 Joomla용 Balbooa Formscombaforms의 두 가지 사전 인증 취약점에 대한 PoC 및 탐지 템플릿으로, 2.4.3.2 에서 수정되었습니다. CVE-2026-67364 — 사전 인증 PHP 코드 삽입 - RCE CVSS 9.8 CVE-2026-67363 — 사전 인증 결제 금액 변조 Stripe / Authorize.net Lulztigre가 발견했으며, Joomla 보안 대응팀JSST을 통한 조정...
gitjacker
gitjacker Gitjackerは、誤って.gitディレクトリがアップロードされたサイトからGitリポジトリをダウンロードし、その内容を抽出します。ディレクトリリスティングが無効になっている場合でも、リポジトリのかなりの部分を復元できます。 教育目的／ペネトレーションテスト専用に使用してください。 詳細情報: https://liam-galvin.co.uk/security/2020/09/26/leaking-git-repos-from-misconfigured-sites.html インストール root@kitploit: curl -s...
