log4shell-iocs

Log4Shell-IOCs WatchGuard Threat Labが収集したIOCフィードで、Log4j2のCVE-2021-44228を調査または悪用しようとする最近の試みを含んでいます。 アナリストのコメント 2021-12-17 このフィードで共有される脅威は THREAT HUNTING に使用し、WATCHLIST に追加する必要があります。それらをブロックリストに NOT 追加しないことを強くお勧めします。...

secfixes-tracker

Alpine Security Fix Tracker これは、Alpine のセキュリティ修正を追跡する Flask Web アプリケーションです。 Alpine secdb を利用することで、どの CVE が修正済みで、どの CVE が未修正であるかを一般的に推定できます。パッケージメンテナーが誤検知を明示できるように、secfixes レポートスキーマにいくつかの拡張が追加される予定です。 近い将来、エンジンが状態変化を処理する際に、その変化がセキュリティ告知リストに報告されるようになります。 セットアップ 通常の方法で virtualenv を作成し、pip3 install -...

ShunyaNet-Sentinel

ShunyaNet Sentinel（更新于：2026年3月2日） ShunyaNet Sentinel 是一个轻量级的、赛博朋克主题的程序，它接收 RSS 订阅源（例如突发新闻、社交媒体），将其发送给 LLM 进行分析，并定期将警报和摘要报告直接发送到 GUI 和 Slack。 该项目旨在利用与同一台机器或网络（例如通过 Tailscale）上本地托管的 LLM，使用 LMStudio 或 Ollama（02/23 更新） 。它也适用于 OpenAI API 密钥（02/23 更新） 。 在警报方面，该程序使用 Slack Webhooks，能够将推送通知发送到移动设备。...

CVE-2025-24893

XWiki SSTI エクスプロイト SolrSearch エンドポイントの Groovy テンプレートインジェクションを介して、XWiki Server-Side Template Injection SSTI の脆弱性を悪用する Python エクスプロイトです。 脆弱性 タイプ : サーバーサイドテンプレートインジェクション SSTI コンポーネント : XWiki SolrSearch RSS フィード 影響 : リモートコード実行 影響を受けるバージョン : XWiki 15.10.8 およびその他の可能性あり 要件 root@kitploit: pip3 install...

BMC FootPrints 'feedUrl' - Server-Side Request Forgery

BMC FootPrints versions 20.20.02 through 20.24.01.001 contain a Server-Side Request Forgery SSRF vulnerability in the /footprints/servicedesk/externalfeed/RSS endpoint. The 'feedUrl' parameter allows unauthenticated attackers to force the server to make HTTP requests to arbitrary URLs, enabling...

CHIYU TCP/IP Converter - Carriage Return Line Feed Injection

CHIYU TCP/IP Converter BF-430, BF-431, and BF-450 are susceptible to carriage return line feed injection. The redirect= parameter, available on multiple CGI components, is not properly validated, thus enabling an attacker to obtain sensitive information, modify data, and/or execute unauthorized...

WordPress Widgets for Social Photo Feed <= 1.8 - Information Disclosure

Widgets for Social Photo Feed WordPress plugin = 1.8 contains a broken access control caused by missing capability checks on specific REST API endpoints, letting unauthenticated attackers access and modify plugin settings remotely. id: CVE-2025-14726 info: name: WordPress Widgets for Social Photo...

grype

Grype A vulnerability scanner for container images and filesystems...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

opencve

What is OpenCVE? OpenCVE is a Vulnerability Intelligence Platform that helps you monitor and manage CVEs efficiently. It aggregates vulnerabilities from multiple sources MITRE, NVD, RedHat, Vulnrichment... and lets you filter, track, and organize them by vendor, product, severity, and more. You c...

CertEagle

CertEagle - 使用实时 CT 日志源的资产监控工具 详细描述可在此处查看： 阅读博客：https://medium.com/@Asm0d3us/weaponizing-live-ct-logs-for-automated-monitoring-of-assets-39c6973177c7 简介 在漏洞赏金中，“如果你不是第一，那你就是最后 ”，没有银牌或铜牌的说法。信息收集（Recon）起着非常关键的作用，如果你能比别人更早检测/识别到新添加的资产，那么你发现/报告该资产上的安全漏洞并获得奖励的机会就更高。 我个人已经监控 CT...

CVE-2022-34963

OpenTeknik LLC OSSN RED SOCIAL DE CÓDIGO ABIERTO v6.3 LTS Explicación de la vulnerabilidad: Se descubrió que OpenTeknik LLC OSSN Red Social de Código Abierto v6.3 LTS contiene una vulnerabilidad de cross-site scripting XSS almacenado a través del módulo News Feed. Vectores de ataque: El atacante...

CVE-2002-0748

概要 Gold エクスプロイト - リモートWebサーバーはサービス拒否攻撃に対して脆弱です。 説明 通常のシーケンス CR LF CR LF の代わりに、2つのLF文字で終わるリクエストを送信することで、Webサーバーを停止させることが可能でした。CR = キャリッジリターン、LF = ラインフィード 攻撃者はこの脆弱性を悪用して、このサーバーとすべてのLabViewアプリケーションをクラッシュさせることができます。 Gleen Research Center | NASA - LabVIEW Webサーバー DoS脆弱性 解決策 LabView...

CVE-2026-84208

creationtimestamp| type| source ---|---|--- 2026-09-01 22:42:24+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/bhpcnouscr4ff 2026-09-02 04:12:11+00:00| seen| https://bsky.app/profile/postac001.bsky.social/post/3muj2yoou662x...

CVE-2025-24893_Analysis

CVE-2025-24893 - XWiki SolrSearch SSTI から認証なしRCEへ CVE-2025-24893 を再現する自己完結型のDockerラボです。この脆弱性は XWiki の SolrSearch RSS フィードにおけるサーバーサイドテンプレートインジェクションで、認証なしのリモートコード実行につながります。脆弱性のあるバージョン 15.10.10 と修正済みバージョン 15.10.11 の両方を実行するため、同じリクエストが一方では成功し、もう一方では失敗することを示せます。 AIツールの使用に関する注記。...

CVE-2020-24148

CVE-2020-24148 WordPress用Import XML and RSS Feeds import-xml-feed プラグイン 2.0.1 において、moovereadxml アクションの data パラメータを介したサーバーサイドリクエストフォージェリ SSRF の脆弱性。 脆弱なコード: /moove-actions.php: root@kitploit: ... public function moovereadxml $args = array 'data' = escsql wpunslash $POST'data' , 'xmlaction' =...

Pantheon

Pantheon Pantheonについて Pantheonは、さまざまな国のネットワークカメラに関する情報を表示できるGUIアプリケーションであり、保護されていないカメラ向けの統合ライブフィードも備えています。 機能 Pantheonは、API クローラーの実行を可能にします。元々はAPI（Insecamなど）を使用しない機能もありましたが、Googleの利用規約が当初のスクレイピング機構の妨げになりました。 インストール 1. git clone https://github.com/josh0xA/Pantheon.git 2. cd Pantheon 3. pip3 instal...

CVE-2020-15948

creationtimestamp| type| source ---|---|--- 2026-09-01 20:02:30+00:00| seen| https://t.me/hackingAttack/18075 2026-09-02 01:03:05+00:00| seen| https://t.me/hackingAttack/18075...

CVE-2018-18637

creationtimestamp| type| source ---|---|--- 2026-09-01 20:02:12+00:00| seen| https://t.me/hackingAttack/29057 2026-09-01 20:02:15+00:00| seen| https://t.me/hackingAttack/27123 2026-09-01 20:02:17+00:00| seen| https://t.me/hackingAttack/27117 2026-09-01 20:02:17+00:00| seen|...

MalPipe

MalPipe root@kitploit: //\ | | / / \ / | |/ // | ' \ / \ / //\ \ | | / /| | | | / / /,|/ || ./ | || MalPipeは、モジュール型のマルウェア（およびインジケータ）収集・処理フレームワークです。複数のフィードからマルウェア、ドメイン、URL、IPアドレスを取得し、収集したデータを強化して結果をエクスポートするように設計されています。 現時点では、以下のフィードがサポートされています： VirusTotal https://www.virustotal.com MalShare...