Kibana 9.4.4 Security Update (ESA-2026-161)

Observable Response Discrepancy in Kibana Leading to Cross-Space Information Disclosure Observable Response Discrepancy CWE-204 in the Kibana Osquery feature can lead to information disclosure via Query System for Information CAPEC-54. An authenticated user holding Osquery live-query privileges...

Kibana 8.19.17, 9.3.6, 9.4.3 Security Update (ESA-2026-159)

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' in Kibana Leading to Unauthorized Resource Deletion Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' CWE-22 in the Kibana Fleet feature can lead to the unauthorized deletion of resources via...

Kibana 8.19.18, 9.3.6, 9.4.3 Security Update (ESA-2026-158)

Improper Limitation of a Pathname to a Restricted Directory in Kibana Leading to Unauthorized Deletion of Privileged Resources Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' CWE-22 in the Kibana Fleet feature can lead to the unauthorized deletion of privileged...

Kibana 8.19.18, 9.4.3 Security Update (ESA-2026-157)

Stored Path Traversal in Kibana Leading to Unauthorized Deletion of Internal Resources Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' CWE-22 in the Kibana Fleet feature can lead to the unauthorized deletion of internal resources via Path Traversal CAPEC-126. A...

Kibana 8.19.19, 9.3.8, 9.4.4 Security Update (ESA-2026-156)

Incorrect Authorization in Kibana Leading to Unauthorized Cross-Space Exposure of Machine Learning Job Data Incorrect Authorization CWE-863 in the Kibana machine learning feature can lead to information disclosure via Exploiting Incorrectly Configured Access Control Security Levels CAPEC-180. An...

APM Server 8.19.20, 9.4.5, 9.5.1 Security Update (ESA-2026-152)

Improper Handling of Highly Compressed Data in APM Server Leading to Persistent Denial of Service Improper Handling of Highly Compressed Data CWE-409 in APM Server can lead to a persistent denial of service via Excessive Allocation CAPEC-130. An authenticated user with write access to source map...

Elastic Agent 8.19.21, 9.4.6, 9.5.2 Security Update (ESA-2026-150)

Incorrect Permission Assignment for Critical Resource in Elastic Agent Leading to Local Privilege Escalation to SYSTEM Incorrect Permission Assignment for Critical Resource CWE-732 in Elastic Agent can lead to local privilege escalation via Replace Binaries CAPEC-642. On Windows systems where...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

Elastic Maps Server 8.19.19, 9.4.4, 9.5.1 Security Update (ESA-2026-148)

Improper Limitation of a Pathname to a Restricted Directory in Elastic Maps Server Leading to Unauthorized File Disclosure Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' CWE-22 in Elastic Maps Server can lead to information disclosure via Path Traversal CAPEC-126. An...

inside-pegasus

ペガサスの内部： WhatsApp対NSOグループ の主要文書 NSOグループの内部文書、製品資料、宣誓証言を厳選したもので、 WhatsApp Inc. および Meta Platforms, Inc. 対 NSO Group Technologies Limited および Q Cyber Technologies Limited （事件番号 4:19-cv-07123-PJH、米国カリフォルニア北部地区連邦地方裁判所）の公開記録に登録されたものです。 このリポジトリは、Amnesty InternationalのSecurity Labが、Forbidden...

Kibana 9.4.5 Security Update (ESA-2026-147)

Missing Authorization in Kibana Leading to Unauthorized Elasticsearch Index Data Exposure Missing Authorization CWE-862 in Kibana can lead to information disclosure via Privilege Abuse CAPEC-122. An authorization control was not applied to a Kibana Entity Store configuration operation, allowing a...

CVE-2021-43799

CVE-2021-43798 Grafana 8.x 경로 탐색 인증 우회 모든 공로는 j0v와 그의 트윗 https://twitter.com/j0v0x0/status/1466845212626542607 에 있습니다. 면책 조항 이는 교육 목적으로만 제공됩니다. 저는 여러분의 행동에 대해 책임을 지지 않습니다. 사용에 따른 책임은 본인에게 있습니다. 선의에 따라, 이 취약점이 공개되거나 패치가 제공될 때까지 이 PoC를 공개하지 않았습니다. 목차 설명 - 취약점 설명 공격 벡터 - 수행할 수 있는 공격 목록 익스플로잇 스크립트 -...

expat_2_1_0_CVE-2024-28757

Expat, 릴리스 2.1.0 이것은 James Clark이 작성한 XML 파싱용 C 라이브러리인 Expat입니다. Expat은 스트림 지향stream-oriented XML 파서입니다. 즉, 파싱을 시작하기 전에 파서에 핸들러를 등록한다는 뜻입니다. 이 핸들러들은 파서가 파싱 중인 문서에서 해당 구조를 발견할 때 호출됩니다. 시작 태그start tag는 핸들러를 등록할 수 있는 구조의 한 예입니다. Windows 사용자는 expatwin32bin 패키지를 사용해야 합니다. 이 패키지에는 사전 컴파일된 라이브러리와 실행 파일,...

revshellgen

🚀 RevShellGen Reverse Shell Generator Automate reverse shell generation with style Generate, encode, and catch reverse shells without the hassle Features • Installation • Usage • Shell Types • Contributing 📖 About RevShellGen is a powerful command-line tool that simplifies the process of generati...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

CVE-2023-33246_RocketMQ_RCE_EXPLOIT

CVE-2023-33246 RocketMQ 远程代码执行漏洞利用 CVE-2023-33246 RocketMQ 远程代码执行漏洞利用 概述 RocketMQ 是一个分布式消息传递和流媒体平台。 RocketMQ 5.1.0 及以下版本存在任意代码注入漏洞。Broker 组件暴露在外网且缺乏权限验证。攻击者可以通过使用更新配置功能，以运行 RocketMQ 的系统用户身份执行命令。此外，攻击者还可以通过伪造 RocketMQ 协议内容达到同样的效果。 通过 Docker 搭建本地 RocketMQ 环境 root@kitploit: docker pull...

PyJFuzz

PyJFuzz 는 모바일 엔드포인트 REST API, JSON 구현체, 브라우저, CLI 실행 파일 등 JSON 입력을 퍼징 하는 데 사용되는 작고 확장 가능하며 바로 사용할 수 있는 프레임워크입니다. 버전| 1.1.0 ---|--- 홈페이지| http://www.mseclab.com/ Github| https://github.com/mseclab/PyJFuzz 저자| Daniele Linguaglossa @dzonerzy 라이선스| MIT - LICENSE 파일 참조 설치 의존성 PyJFuzz가 작동하려면 몇 가지 의존성이...

vulners-scanner

vulners-scanner 설명 호스트 기반 취약점 스캐너의 PoC로, vulners.com API를 사용합니다. 운영체제를 탐지하고 설치된 패키지를 수집하여 취약점을 확인합니다. 지원 OS 현재 다음 운영체제에서 패키지 수집을 지원합니다: Debian 기반 debian, kali, ubuntu Rhel 기반 redhat, centos, fedora Python 버전 Lazy 버전과 Advanced 버전은 python2.6, python2.7, python3.5에서 테스트되었습니다. 버그를 발견하시면 주저하지 말고 이슈를...

r00kie-kr00kie

r00kie-kr00kie 면책 조항 이것은 CVE-2019-15126 kr00k 취약점에 대한 PoC 익스플로잇입니다. 이 프로젝트는 오직 교육 목적으로만 제공되며, 법 위반이나 개인 이익을 위해 사용될 수 없습니다. 이 프로젝트의 저자는 자료로 인해 발생할 수 있는 모든 피해에 대해 책임을 지지 않습니다. 요구 사항 이 스크립트를 사용하려면 프레임 인젝션이 가능한 액티브 모니터 모드를 지원하는 WiFi 카드가 필요합니다. 코드를 개발하고 테스트하는 데 사용한 Atheros AR9280 칩IEEE 802.11n을 권장합니다....

r00kie-kr00kie

r00kie-kr00kie Disclaimer This is a PoC exploit for the CVE-2019-15126 kr00k vulnerability. This project is intended for educational purposes only and cannot be used for law violation or personal gain. The author of this project is not responsible for any possible harm caused by the materials...