Triple_fetch

triplefetch - ianbeer https://bugs.chromium.org/p/project-zero/issues/detail?id=1247 Ceci est un exploit pour CVE-2017-7047, une erreur de logique dans libxpc qui permettait aux expéditeurs de messages malveillants d'envoyer des objets xpcdata soutenus par de la mémoire partagée. Les consommateur...

CVE-2022-32932

CVE-2022-32932 : OOB запись в ZinComputeProgramUpdateMutables из-за проблемы двойной выборки Комментарий автора CVE-2022-32932 — ещё одна уязвимость, которую я обнаружил в интерфейсе ядра ANE; это проблема двойной выборки, приведшая к интересной записи за границы буфера OOB. Анализ: Функция...

CVE-2023-28218

Report CVE-2023-28218 Обзор уязвимости Уязвимость приводит к повышению привилегий в ядре Windows. Ошибка присутствует в драйвере Windows Ancrillary Function Driver for WinSock AFD.sys. Уязвимость была исправлена в обновлении от 11 апреля 2023 года. Имеет оценку CVSS:3.1 7.0 / 6.1 и классифицирует...

meg

meg meg is a tool for fetching lots of URLs but still being 'nice' to servers. It can be used to fetch many paths for many hosts; fetching one path for all hosts before moving on to the next path and repeating. You get lots of results quickly, but non of the individual hosts get flooded with...

CSRFER

CSRFER root@kitploit: / / | \ | | \ | / /\ --.| |/ / | | | | |/ / | | --. \ /| | | || / | /// / |\ | | | || |\ \ //| \| /| | -.--. " '-, ',' 2 \ \q \ . \ .--' '----. / . . \ .'.' \ .-.\ '-, ,/ .---;- . \ \ .\ // '-. \ \ | '. , '-. c=' Cooo -. '-. '. '-. \ snd '-. '. '-. \ ---' CSRFER...

CVE-2025-8110-PoC

CVE-2025-8110 PoC Скрипт доказательства концепции на Python для CVE-2025-8110 — Gogs v0.13.3 UpdateRepoFile симлинк RCE. Одиночный выстрел: сам вредоносный PUT-запрос вызывает git fetch → sshCommand → обратная оболочка. ⚠️ Только для образовательных целей и авторизованных исследований безопасности...

WordPress Simple Job Board - Unauthorized Data Access

The Simple Job Board plugin for WordPress is vulnerable to unauthorized data access due to insufficient authorization checking in the fetchquickjob function in all versions up to and including 2.10.8. This makes it possible for unauthenticated attackers to fetch arbitrary posts, which can be...

CVE-2026-2020-SSRF-via-URL-Parser-Differential

CVE-2026-2020 – SSRF через расхождение URL-парсеров Код программы Python root@kitploit: vulnerableservice.py - Validates URL with urllib.parse, fetches with requests from flask import Flask, request import requests import urllib.parse app = Flaskname def isallowedurlurl: parsed =...

Analysis-for-stage1-shellcode-loader-from-hacking-

Анализ загрузчика шеллкода первой стадии от Hacking Team Блок-схема кода Сетевой IoC https://172\.20\.20\.164 root@kitploit: Mozilla/4.0 compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C;...

cve-2024-34351-demo

Démonstration de CVE-2024-34351 Application Next.js 14.0.0 minimale pour démontrer CVE-2024-34351 -- une vulnérabilité de Server-Side Request Forgery SSRF dans les Server Actions de Next.js. Découverte par Adam Kues et Shubham Shah chez Assetnote. Corrigée dans Next.js 14.1.1. Comment fonctionne ...

CVE-2026-33712

CVE-2026-33712 — Typebot: неаутентифицированный SSRF Описание Typebot = 3.15.2 исправлено в 3.16.0 содержит неаутентифицированную уязвимость Server-Side Request Forgery SSRF в конечной точке предпросмотра чата. Конечная точка: POST /api/v1/typebots/typebotId/preview/startChat Конечная точка...

CVE-2019-9849

CVE-2019-9849: Загрузка удалённой графики маркеров в «скрытом режиме» в LibreOffice В LibreOffice есть «скрытый режим», в котором только документам из местоположений, считающихся «доверенными», разрешено загружать удалённые ресурсы. Этот режим не является режимом по умолчанию, но его могут включи...

webscan

webscan webscan is a browser-based network IP scanner and local IP detector. It detects IPs bound to the user/victim by listening on an RTP data channel via WebRTC and looping back to the port across any live IPs, as well as discovering all live IP addresses on valid subnets by monitoring for...

Malicious code in kelly-stake-sizing (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6ca23e704ca44d185fc873044a3a967e06d996970f59a526d3390e1f0ab45a9d [email protected] declares postinstall = 'node scripts/install-check.cjs'. That script fetches a JSON config from...

anubis-fetch

anubis-fetch root@kitploit: $ nix run github:fzakaria/anubis-fetch -- https://lore.kernel.org/linux-mm/some-thread/T/ Быстрый CLI на Go для получения URL из-за стен proof-of-work Anubis и проверок отпечатков Cloudflare — решает challenge внутри процесса и обращается к настоящему браузеру, только...

EUVD-2026-64775

Hugo's security.http.urls allowlist is the only control on outbound fetches made by resources.GetRemote, and it inspects the URL text alone. CheckAllowedHTTPURL in config/security/securityConfig.go applies the configured pattern list and then re-checks a canonicalised form of an integer, hex or...

domdig

DOMDig DOMDig is a DOM XSS scanner that runs inside the Chromium web browser and it can scan single page applications SPA recursively. Unlike other scanners, DOMDig can crawl any webapplication including gmail by keeping track of DOM modifications and XHR/fetch/websocket requests and it can...

r4ven

If you find this GitHub repo useful, please consider giving it a star! ⭐️ ▶️ Watch Video - How To Use! This project is a security research and awareness tool designed to demonstrate how modern web browsers may expose location data, camera access, IP address, and device information when users...

CVE-2026-40864

CVE-2026-40864 — Contournement XSRF de JupyterHub via une requête POST cross-origin par formulaire Sec-Fetch-Mode: no-cors Sévérité : Modérée CWE : CWE-352 — Cross-Site Request Forgery XSRF Affecté : jupyterhub 4.1.0 ≤ version 5.4.5 corrigé dans la version 5.4.5 Avis : GHSA-m68r-v472-jgq9 NVD :...

CVE-2026-5061

CVE-2026-5061 Consul Template проверял, куда указывает символическая ссылка во время вычисления шаблона, но последующее получение зависимости читало исходный путь. Перенацеливание ссылки между этими операциями превращало ссылку на файл внутри песочницы в раскрытие файла за её пределами. Введение ...