anticipator

Anticipator マルチエージェントAIシステムのためのランタイムセキュリティ。 Anticipatorは、プロンプトインジェクション、認証情報漏洩、エンコーディング攻撃、ホモグリフスプーフィング、パストラバーサル、そして異常なエージェント動作を、LangGraphパイプライン全体でインシデント化する前に検出します。 LLM不要。埋め込み不要。外部API不要。完全ローカル、完全決定論的、メッセージあたり5ms未満。 ⚡ パイプラインで何か捕捉しましたか？ Issueを開く — 実際の検出例をお待ちしています。 Anticipatorが必要な理由...

CVE-2026-91766

When the http:// stream wrapper follows a redirect it forwards the user-supplied Authorization, Cookie and Proxy-Authorization headers unchanged, even when the redirect target is a different host, a different port, or a downgrade from HTTPS to HTTP. A server that can steer a redirect therefore...

claudleak

claudleak 公開GitHubリポジトリをスキャンし、AIコーディングツールの設定ファイル（.claude/、.cursor/、.continue/、.codex/、CLAUDE.md、AGENTS.md など）に含まれる漏洩した認証情報を検出します。 TruffleHog を使用してシークレットを検出します。 .claude/ ディレクトリの例: root@kitploit: "permissions": "allow": "Bashgo build:", "BashRAPID7ENCRYPTEDCREDS='eP3g488hQ23QiU4kJahhwPKs3PyE' go te...

CVE-2021-21975

CVE-2021-21975 SSRF-POC - SSRFから資格情報漏洩へ 最初にpdクライアントを設定してください。 次に ./pd deploy http-new-requests を実行します。 次に、スクリプト内のpipedream httpリクエスト（例: Randomstring.m.pipedream.net）を置き換えてください。 これを別のターミナルで実行します - ./pd logs new-requests | tee -a req.txt そして今度は別のターミナルでこれを実行します - python3 CVE-2021-21975.py iplist cat...

CVE-2020-9758

CVE-2020-9758 説明 LiveZilla Live Chat 8.0.1.3 Helpdesk の chat.php に問題が発見されました。 name パラメータにブラインド JavaScript インジェクションが存在します。 これをトリガーすると、URI 内のヘルプデスク従業員のユーザー名とパスワードを取得できます。 これにより、認証されていない状態からユーザーレベルのアクセスへの権限昇格が発生し、完全なアカウント乗っ取りに至ります。 この攻撃は、データベースに保存されているため複数の認証情報を取得します（ストアドXSS）。 これは、lgn および psswrd...

CVE-2026-21002-Serverless-Cold-Start-Credential-Leakage-via-Reused-tmp

CVE-2026-21002 – 通过复用的 /tmp 导致的无服务器冷启动凭据泄露 程序代码（Python AWS Lambda 模拟） root@kitploit: lambdafuncsim.py - Simulated serverless function import os, tempfile, time SECRETFILE = '/tmp/credentials' reused across warm starts def handlerevent: On first invocation, write a secret if not...

CVE-2026-11106-DNS-Zone-Transfer-AXFR-Information-Disclosure

CVE-2026-11106 – DNS 区域传送 AXFR 信息泄露 程序代码（Python DNS 服务器 + 攻击） root@kitploit: dnsserversim.py - Simulated DNS server allowing AXFR from dnslib import DNSRecord, QTYPE, RR, TXT, A import socketserver, socket class DNSHandlersocketserver.BaseRequestHandler: def handleself: data, sock = self.request...

CVE-2025-30374

CVE-2025-30374 Taipy 中的类污染漏洞，可导致 RCE、XSS、DoS 和凭据泄露 摘要 在 Taipy v4.0.3（发现时的最新版本）中发现了一个类污染漏洞。该漏洞允许未经授权的攻击者覆盖 Taipy 服务端运行时上下文，进而导致 RCE、反射型 XSS、拒绝服务（DoS）以及敏感授权凭据（如 OpenAI 令牌）泄露等严重后果。 详情 背景 类污染（类似于 JavaScript 中的原型污染）是 Python 中一个相对较新的漏洞。它发生在攻击者能够在运行时意外覆盖模块的全局变量或某些类与函数的属性时。此问题归类于 CWE-915。 有关类污染的更多信息，请参阅：...

CVE-2020-5260

CVE-2020-5260 CVE-2020-5260 デモ記録 git が git clone https://example.com のようなコマンドを実行する際、プロトコル "https" を使用してホスト "example.com" の資格情報を保存するよう要求し、リモート側で認証が要求された場合に、返された資格情報を発行したリクエストに追加します。 root@kitploit: git clone 'http://localhost:8088/%0ahost=github.com%0aprotocol=https 参考リンク:...

OESA-2026-4010 python3 security update

Python combines remarkable power with very clear syntax. It has modules, classes, exceptions, very high level dynamic data types, and dynamic typing. There are interfaces to many system calls and libraries, as well as to various windowing systems. New built-in modules are easily written in C or C...

HTB-Mailing-A-Complete-Walkthrough

HTB: Mailing — 完全なウォークスルー 作成者: Mursalin HackTheBoxのマシンに取り組んできたなら、Mailingは本当に何かを教えてくれるボックスの1つです。難易度はEasy、Windows上で動作し、ディレクトリトラバーサル、認証情報の漏洩、CVE-2024-21413、LibreOfficeのマクロエクスプロイトという、いくつかの現実世界の脆弱性が連鎖しています。ステップバイステップで見ていきましょう。 偵察 いつものように、nmapスキャンから始めて、何があるかを確認します。 root@kitploit: nmap -p- --min-rate...

CVE-2023-28432

CVE-2023-28432（minio信息泄露）泄露账号密码 minio系统存在信息泄露漏洞，未经身份认证的远程攻击，通过发送特殊POST请求到/minio/bootstrap/v1/verify即可获取所有敏感信息，其中包括MINIOSECRETKEY和MINIOROOTPASSWORD，可能导致管理员账号密码泄露。 使用方式 xk-mt-CVE-2023-28432.py -u http://127.0.0.1:9001/login 会自动替换端口和url，只保留了域名，因为api的端口是9000，所有固定端口访问，效果更佳。 免责声明： 使用风险：...

CVE-2026-32662

CERT/CC VU653116 | Aviso CISA ICSA-26-055-03 | Todos los CVE | Repositorio de casos CVE-2026-32662: Código de depuración activo en producción Aviso Campo| Valor ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03 Actualización A CVSS 3.1| 5.3 Medio Vector| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:...

CVE-2026-4660-PoC

CVE-2026-4660 PoC 针对 CVE-2026-4660（HashiCorp 安全公告）在 hashicorp/go-getter 中的概念验证。我是原始报告者。 攻击者发布一个 Terraform 模块，其 ref 为 --pathspec-from-file=/path/to/file。当受害者运行 terraform init 时，go-getter 克隆仓库并调用 git checkout --pathspec-from-file=/path/to/file。Git 逐行读取目标文件，将每一行作为 pathspec 校验失败，并在错误输出中泄露文件内容。恶意 ref...

keyguard

keyguard コードベース、GCPプロジェクト、CIパイプラインをスキャンして、公開されたGoogle API認証情報を悪用される前に発見します。 問題: Googleは、公開用に設計され、クライアントサイドコードに埋め込まれていた既存のAPIキー（Maps、Placesなど）に対して、Gemini APIアクセスを事後的に有効化しました。チームメンバーが同じGCPプロジェクトでGeminiを有効にすると、すでに公開されていたキーが静かにGemini認証情報となり、プロジェクトが不正なAI使用や8万ドル以上の課金インシデントにさらされることになります（コンテキスト）。...

CVE-2026-77254

The mcp-atlassian Model Context Protocol server (versions prior to 0.22.0 ) contains a vulnerability where unauthenticated HTTP MCP requests can bypass per-user identity checks. The flaw allows a network caller to reach tool handlers that utilize globally configured Jira and Confluence credential...

nuclei-CiscoRV320Dump-CVE-2019-1653

Ciscoルーター設定露出の脆弱性 脆弱性の説明 このリポジトリは、特定のCiscoルーターにおいて、公開URLを介してconfig.exp設定ファイルが露出する脆弱性の悪用プロセスを詳述しています。このファイルには、認証情報（USERNAMEやPASSWD）、ネットワーク設定、その他システムの重要な詳細などの機密情報が含まれる可能性があります。認証なしでアクセス可能な場合、デバイスとそれが展開されているネットワークのセキュリティを危険にさらす可能性があります。 関連CVE...

Security Bulletin: IBM InfoSphere Optim Archive Viewer is affected by multiple vulnerabilities in axios (CVE-2026-44486, CVE-2026-44487)

Summary Multiple proxy credential leakage vulnerabilities in the axios HTTP client library CVE-2026-44486, CVE-2026-44487 used by IBM InfoSphere Optim Archive Viewer have been addressed by upgrading the component to version 1.18.0. Vulnerability Details CVEID:CVE-2026-44486 DESCRIPTION: Axios is ...

mongobleed-exploit-CVE-2025-14847

🩸 MongoBleed - CVE-2025-14847 安全研究实验室 CVE-2025-14847 | CVSS 8.7 高 | 未经身份验证的内存泄露 CVE-2025-14847 ，被称为 MongoBleed ，允许未经身份验证的远程攻击者通过利用 MongoDB 的 zlib 解压缩逻辑来泄露未初始化的堆内存。这个高严重性缺陷暴露了敏感工件，包括明文凭证和会话令牌，为横向移动和完全接管服务器提供了路线图。 📖 完整文档 → 面向工程团队的快速概览 方面| 详情 ---|--- 漏洞组件| 使用 zlib 压缩的 MongoDB 服务器网络传输层 严重性| 高（CVSS...

Multiple vulnerabilities impacts AIX due to cURL libcurl

IBM SECURITY ADVISORY First Issued: Mon Sep 21 04:38:42 CDT 2026 The most recent version of this document is available here: https://aix.software.ibm.com/aix/efixes/security/curladvisory12.asc Security Bulletin: Multiple vulnerabilities impacts AIX due to cURL libcurl...