CVE-2026-3854-PoC

CVE-2026-3854 PoC — X-Stat 푸시 옵션 주입을 통한 GitHub RCE 교육 및 인가된 보안 연구 목적으로만 사용하십시오. 명시적인 서면 허가 없이 어떤 시스템에도 사용하지 마십시오. 개요 CVE-2026-3854 는 GitHub Enterprise Server및 GitHub.com의 git push 파이프라인에서 발생하는 원격 코드 실행RCE 취약점입니다. 클라이언트가 푸시 옵션git push -o을 제공하면 GitHub의 내부 Ruby 코드는 각 옵션 값을 세미콜론으로 연결하여 X-Stat 헤더를...

HFish

HFish 디자인 철학 HFish는 커뮤니티 기반 무료 허니팟으로, 기업 보안 시나리오에 중점을 둡니다. 내부 네트워크 침해 탐지, 외부 네트워크 위협 인식, 위협 인텔리전스 생성의 세 가지 시나리오에서 출발하여 사용자에게 독립적으로 운영 가능하고 실용적인 기능을 제공합니다. 안전하고 민첩하며 신뢰할 수 있는 중·저수준 인터랙션 허니팟을 통해 사용자의 침해 인식 및 위협 인텔리전스 분야의 역량을 강화합니다. 연락처 HFish는 北京微步在线科技有限公司의 커뮤니티 기반 무료 허니팟 제품입니다. HFish는 기본 네트워크 서비스, ...

CVE-2024-36991-Tool

CVE-2024-36991-Tool このバイナリ PoC は、脆弱な Splunk インスタンスに対して細工した curl リクエストを送信することで、CVE-2024-36991 の悪用を自動化します。機密ファイルを取得し、ローカルに保存して詳細な分析を行います。スクリプトはモジュール式で、ユーザーは特定のファイルカテゴリ（例：認証情報、ログ、設定）をターゲットにできます。このツールは https://github.com/jaytiwari05/CVE-2024-36991 からフォークされ、ファイルを取得して保存するように変更されました（Team ISP1337Hackers...

CVE-2024-36991

CVE-2024-36991 CVE-2024-36991 的 POC：此漏洞利用程序将尝试读取 Splunk 的 /etc/passwd 文件。 概述 这是一个针对 CVE-2024-36991 的批量扫描与利用工具：路径遍历漏洞，影响 Windows 上 Splunk Enterprise 版本低于 9.2.2、9.1.5 和 9.0.10 的实例。该漏洞由 Danylo Dmytriiev 发现。 使用方法 最低要求 Python 3.6 或更高版本 requests 库 单个目标： root@kitploit: python CVE-2024-36991.py -u...

CVE-2015-8543_for_SLE12SP1

$cat /etc/-release root@kitploit: PRETTYNAME="SUSE Linux Enterprise Server 12 SP1" $id root@kitploit: uid=1000jeremysp1 gid=100users groups=100users $sudo sh disablesecurity.sh $gcc exp.c -o exp 2/dev/null $../nsjail/nsjail -Mo --user 0 --group 0 --keepcaps --chroot / -- /bin/sh -i sh-4.2...

TRUfusion Enterprise <= 7.10.4.0 - Admin Contact Portal

TRUfusion Enterprise versions 7.10.4.0 and earlier contained a vulnerability that allowed unauthenticated access to the Internal Admin Contact Page, resulting in the disclosure of PII including partner and contact names. id: CVE-2025-27225 info: name: TRUfusion Enterprise = 7.10.4.0 - Admin Conta...

Splunk Enterprise - Local File Inclusion

In Splunk Enterprise on Windows versions below 9.2.2, 9.1.5, and 9.0.10, an attacker could perform a path traversal on the /modules/messaging/ endpoint in Splunk Enterprise on Windows. This vulnerability should only affect Splunk Enterprise on Windows. id: CVE-2024-36991 info: name: Splunk...

GitLab Enterprise Edition - Server-Side Request Forgery

An issue was discovered in GitLab Enterprise Edition before 11.5.8, 11.6.x before 11.6.6, and 11.7.x before 11.7.1. The Jira integration feature is vulnerable to an unauthenticated blind SSRF issue. id: CVE-2019-6793 info: name: GitLab Enterprise Edition - Server-Side Request Forgery author:...

Tarantella Enterprise <3.11 - Local File Inclusion

Tarantella Enterprise versions prior to 3.11 are susceptible to local file inclusion. id: CVE-2018-19753 info: name: Tarantella Enterprise 3.11 - Local File Inclusion author: 0xAkoko severity: high description: | Tarantella Enterprise versions prior to 3.11 are susceptible to local file inclusion...

CyberPower - Missing Authentication

An issue regarding missing authentication for certain utilities exists in CyberPower PowerPanel Enterprise prior to v2.8.3. id: CVE-2024-32735 info: name: CyberPower - Missing Authentication author: DhiyaneshDK severity: critical description: | An issue regarding missing authentication for certai...

CyberPower - SQL Injection

A sql injection vulnerability exists in CyberPower PowerPanel Enterprise prior to v2.8.3. id: CVE-2024-32738 info: name: CyberPower - SQL Injection author: DhiyaneshDk severity: high description: | A sql injection vulnerability exists in CyberPower PowerPanel Enterprise prior to v2.8.3...

WSO2 - Cross-Site Scripting

WSO2 contains a reflected cross-site scripting vulnerability in the Management Console of API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0, and 4.0.0; API Manager Analytics 2.2.0, 2.5.0, and 2.6.0; API Microgateway 2.2.0; Data Analytics Server 3.2.0; Enterprise Integrator 6.2.0, 6.3.0, 6.4.0,...

detect-secrets

detect-secrets 소개 detect-secrets는 코드 베이스 내에서 놀랍게도 비밀secret을 탐지 하기 위한 적절한 이름의 모듈입니다. 그러나 오직 비밀 찾기에만 초점을 맞춘 다른 유사 패키지와 달리, 이 패키지는 엔터프라이즈 클라이언트를 염두에 두고 설계되었습니다: 이전 버전과 호환되는 체계적인 수단을 제공합니다: 1. 새로운 비밀이 코드 베이스에 들어오는 것을 방지하고, 2. 그러한 방지 조치가 명시적으로 우회되었는지 탐지하며, 3. 교체할 비밀 목록을 제공하고 더 안전한 저장소로 마이그레이션합니다. 이런...

CVE-2022-29464

CVE-2022-29464 WSO2는 SOA 관련 인프라, 기술 프레임워크 및 관련 도구, 프로세스 서버, 애플리케이션 서버 등을 포함하는 다양한 SOA 솔루션을 선도하는 업체입니다. 영향 범위 2.2.0 ≤ WSO2 API Manager ≤ 4.0.0 5.2.0 ≤ WSO2 Identity Server ≤ 5.11.0 WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0, 5.6.0 5.3.0 ≤ WSO2 Identity Server as Key Manager ≤ 5.10.0 6.2.0 ...

CVE-2026-20253-Splunk-Enterprise-Pre-Auth-RCE-

CVE-2026-20253 - Splunk Enterprise Pre-Auth RCE PoC CVE-2026-20253 - Splunk Enterprise Pre-Auth RCE PoC ⚠️ 경고 : 이 스크립트는 교육 목적과 승인된 환경에서의 테스트 용도로만 사용됩니다. 무단 사용은 금지되며 불법이 될 수 있습니다. 📋 설명 이 저장소는 Splunk Enterprise 의 특정 버전에 영향을 미치는 취약점 CVE-2026-20253 에 대한 기능적 개념 증명PoC을 포함합니다. 이 취약점은 인증되지 않은 공격자가 다음을 수행할...

SecurityManageFramwork

SecurityManageFramwork-SeMF README English | 中文 はじめに SEMF は、企業のイントラネット向けセキュリティ管理プラットフォームであり、資産管理、脆弱性管理、アカウント管理、知識ベース管理、およびセキュリティスキャンの自動化機能を備えています。内部セキュリティ管理に使用できます。...

CVE-2026-12704

On Grafana Enterprise instances with the optional IdP-initiated SAML single sign-on enabled allowidpinitiated = true, disabled by default, Grafana did not fully validate the InResponseTo field of SAML responses. An attacker who obtained a valid, signed SAML assertion for a user could replay it...

vuls

Vuls: VULnerability Scanner Vulnerability scanner for Linux/FreeBSD, agent-less, written in Go. Twitter: @vulsen...

git-all-secrets

git-all-secrets About git-all-secrets is a tool that can: Clone multiple public/private github repositories of an organization and scan them, Clone multiple public/private github repositories of a user that belongs to an organization and scan them, Clone a single public/private repository of an...

git-all-secrets

git-all-secrets 소개 git-all-secrets는 다음과 같은 작업을 수행할 수 있는 도구입니다: 조직의 여러 공개/비공개 GitHub 저장소를 복제하고 스캔합니다. 조직에 속한 사용자의 여러 공개/비공개 GitHub 저장소를 복제하고 스캔합니다. 조직의 단일 공개/비공개 저장소를 복제하고 스캔합니다. 사용자의 단일 공개/비공개 저장소를 복제하고 스캔합니다. 사용자의 단일 공개/비밀 Gist를 복제하고 스캔합니다. 조직 내 팀의 저장소를 복제하고 스캔합니다. 위의 모든 작업을 한 번에 수행합니다!! 오 예! 조직...