Linux Distros Unpatched Vulnerability : CVE-2026-90556

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Freeciv versions before 3.2.6 contain a heap buffer overflow in worklistload when processing savegame files with declared worklist lengths exceeding the fixed...

Linux Distros Unpatched Vulnerability : CVE-2026-80953

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - i3c: master: adi: initialize the lock before enabling interrupts adii3cmasterprobe requests the IRQ and unmasks REGIRQPENDINGCMDR before the controller's IBI...

Linux Distros Unpatched Vulnerability : CVE-2026-89455

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - PCI: plda: Fix use-after-free of event IRQs during teardown pldapcieirqdomaindeinit removes pcie-eventdomain via irqdomainremove, but the per-event IRQs mapped...

Linux Distros Unpatched Vulnerability : CVE-2026-89571

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - cxl/features: bound fwctl command payload to the input buffer fwctlcmdrpc copies cmd-inlen bytes into inbuf = kvzalloccmd-inlen and passes inbuf and inlen to...

Linux Distros Unpatched Vulnerability : CVE-2026-89769

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - clocksource/drivers/nxp-pit: Fix IRQ leak on cpuhpsetupstate error path When cpuhpsetupstate fails after pitclockeventpercpuinit has successfully called...

Linux Distros Unpatched Vulnerability : CVE-2026-80978

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - net: cap advertised IP tunnel headroom IP tunnel devices derive their advertised neededheadroom from lower output devices. A stack of user-created devices can...

Linux Distros Unpatched Vulnerability : CVE-2026-89533

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - svcrdma: Fix offset arithmetic in readchunkrange svcrdmareadchunkrange walks a Read chunk's segment list to build a sub-range starting at byte offset and spanni...

socgholish_finder

SocGholish Finder 웹사이트에서 SocGholish 인젝트를 스캔하는 간단한 스크립트입니다. 인젝트가 발견되면 확인하고 표시하며, 난독화를 해제하고 섀도잉 URL 도메인을 표시합니다. root@kitploit: usage: finder.py -h -url URL -ua USERAGENT -f FILENAME -p PROXY -s SocGholish finder options: -h, --help show this help message and exit -url URL URL to check -ua USERAGENT...

amd-ryzen-master-driver-v17-exploit

AMD의 Ryzen Master 드라이버버전 17를 사용한 커널 익스플로잇용 Cobalt Strike Beacon Object File. 제작: Tijme. 저를 가르쳐 준 Alex에게 감사를 전합니다! Northwave Security 덕분에 가능했습니다. 설명 이것은 AMD의 Ryzen Master 드라이버버전 17를 익스플로잇하는 Cobalt StrikeCS Beacon Object FileBOF 및 실행 파일입니다. 이는 단지 beacon 프로세스 토큰을 시스템 프로세스 토큰으로 덮어씁니다. 그러나 KernelMii와...

json-sanitizer

json-sanitizer JSON과 유사한 콘텐츠가 주어지면 JSON Sanitizer는 이를 유효한 JSON으로 변환합니다. 시작하기 - 연락처 이것은 데이터 파이프라인의 양쪽 끝에 부착되어 Postel의 원칙을 충족하는 데 도움을 줄 수 있습니다: 자신이 하는 일에는 보수적으로, 남에게서 받아들일 때는 너그럽게 다른 사람의 JSON과 유사한 콘텐츠에 적용하면, 잘 구성된 JSON을 생성하여 사용하는 모든 파서를 만족시킬 것입니다. 보내기 전에 출력에 적용하면, 인코딩의 사소한 오류를 강제 변환하여 JSON을 HTML 및...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Tenda W6-S wifiSSIDset 스택 버퍼 오버플로 PoC Hunt-Benito 기사의 동반 PoC "GO Without Bounds: CVE-2026-67822 — Tenda W6-S의wifiSSIDset 폼 핸들러의 스택 오버플로". CVE-2026-67822 CVSS 9.8 Critical, CWE-121은 Tenda W6-S 무선 액세스 포인트의 /bin/httpdGoAhead 기반 웹 서버에 있는 /goform/wifiSSIDset 엔드포인트를 구현하는 C 함수...

CVE-2021-1675

CVE-2021-1675 CVE-2021-1675: 모든 운영 체제 버전에서 익스플로잇이 존재하는 Windows 프린터 서비스의 제로데이 취약점 MS가 공식 패치를 배포할 때까지 이 취약점을 완화하기 위해 제가 찾은 방법 중 하나를 공유합니다. Windows PowerShell을 관리자 권한으로 실행합니다. 참고: Servers.txt 도메인의 모든 서버를 포함하되, 인쇄 서버 역할이 설치된 서버는 제외합니다. root@kitploit: $server= Get-Content C:\Script\Servers.txt...

Project-Field-Analysis-and-Memory-Leak-Demonstration

목적 이 프로젝트의 목표는 원격 호스트에서 Heartbleed 취약점CVE-2014-0160을 평가하고, 존재 여부를 확인하며, TLS 프로토콜을 통해 서버 메모리에서 잠재적으로 민감한 정보를 추출하는 것이었습니다. 실행 1. 오픈 서비스 식별 Nmap nmap -sC -sV 52.215.184.158 결과: plaintext PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.4 111/tcp open rpcbind 2-4 443/tcp open ssl/http nginx 1.15....

Malicious code in greensaver (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dd840e550f39e1f29f7a50b0cd121c3fa5e78e99954f22009f03b5ac775f91ec [email protected] declares a postinstall script "node lib/greensaver.js" that runs automatically on npm install. The script decodes two files...

MAL-2026-16138 Malicious code in greensaver (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dd840e550f39e1f29f7a50b0cd121c3fa5e78e99954f22009f03b5ac775f91ec [email protected] declares a postinstall script "node lib/greensaver.js" that runs automatically on npm install. The script decodes two files...

CVE-2024-55271

체육관 관리 시스템 CVE-2024-55271 PHP와 MySQL로 구축된 체육관 관리 시스템입니다. 감사자 Shoaib Alam - LinkedIn 프로필 설명 프로필 업데이트 섹션의 CSRF 취약점 체육관 관리 시스템에서 교차 사이트 요청 위조CSRF 취약점이 확인되었습니다. 이 문제는 사용자 패널의 프로필 업데이트 기능에 존재합니다. 이 애플리케이션은 현재 Anti-CSRF 토큰을 구현하지 않아 교차 사이트 요청 위조CSRF 공격에 취약합니다. 이 보안 취약점은 특히 /profile.php 엔드포인트에 영향을 미칩니다...

smb

root@kitploit: ███████╗███╗ ███╗██████╗ ███║ ██╔════╝████╗ ████║██╔══██╗ ║██║ ███████╗██╔████╔██║██████╔╝ ██║ ██ ║██║ ╚════██║██║╚██╔╝██║██╔══██╗ ╚██╗ ██ ╔╝██║ ███████║██║ ╚═╝ ██║██████╔╝ ╚████╔╝ ██║ ╚══════╝╚═╝ ╚═╝╚═════╝ ╚═══╝ ╚═╝ SMB는 네트워크에서 머신 간에 파일, 프린터 및 기타 리소스를 공유할 수 있게 해주는 네트워크 프로토콜입니다. S...

IoC_Attack_ESXi_Feb_2023

IoCAttackESXiFeb2023 2023년 2월 3일 금요일부터 발생한 ESXi 인프라에 대한 공격과 관련된, 현재까지 알려진 IoC 모음입니다. 뉴스 다음은 이 공격에 관한 참고 자료입니다: https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-015/ https://blog.ovhcloud.com/ransomware-targeting-vmware-esxi/...

CVE-2026-90443

A web interface reflects a portion of the request URL into a script context and a hyperlink attribute without adequate encoding, and does not require authentication to reach. This allows an unauthenticated network attacker to craft a link that, when visited by a user, executes arbitrary script in...

CVE-2026-41242

CVE-2026-41242 — protobuf.js Code Injection to RCE CVSS 9.4 Critical | Code Injection CWE-94 개요 protobuf.jsnpm: protobufjs 버전 ≤ 7.5.4 및 ≤ 8.0.0은 protobuf 스키마의 type 이름을 통한 임의 코드 실행 취약점이 있습니다. @protobufjs/codegen 모듈은 type 이름을 JavaScript 문자열에 직접 연결한 다음 Function 생성자eval과 동등를 통해 실행합니다. 스키마를 제어하는 공격자는...