CVE-2020-17518

CVE-2020-17518 Apache Flink RESTful API におけるディレクトリトラバーサルによる任意のファイルアップロード Apache Flink は、Java と Scala で開発された、非有界および有界なデータストリームに対するステートフル計算のためのフレームワークおよび分散処理エンジンです。Apache Flink 1.5.1 で導入された REST ハンドラには、ディレクトリトラバーサルによる任意のファイルアップロードの脆弱性があります。この脆弱性により、攻撃者は巧妙に細工された HTTP...

whatfiles

whatfiles Whatfiles is a Linux utility that logs what files another program reads/writes/creates/deletes on your system. It traces any new processes and threads that are created by the targeted process as well. Rationale: I've long been frustrated at the lack of a simple utility to see which file...

whatfiles

whatfiles whatfiles는 Linux 유틸리티로, 다른 프로그램이 시스템에서 읽고/쓰고/생성하고/삭제하는 파일을 기록합니다. 대상 프로세스에 의해 생성된 모든 새로운 프로세스와 스레드도 추적합니다. 이유: main부터 종료까지 프로세스가 어떤 파일을 건드리는지 확인할 수 있는 간단한 유틸리티가 없다는 점에 오랫동안 불만을 느꼈습니다. 소프트웨어 공급업체를 신뢰하지 못하거나 멀웨어가 걱정되더라도 프로그램이나 설치 프로그램이 시스템에 무엇을 하는지 알 수 있는 것은 중요합니다. lsof는 특정 시점만 관찰하고,...

CVE-2017-9822

CVE-2017-9822 DotNetNuke Cookie 反序列化远程代码执行 RCE DotNetNuke DNN 版本 5.0.0 至 9.3.0 存在反序列化漏洞，可导致远程代码执行 RCE。DotNetNuke 使用 DNNPersonalization cookie 来存储匿名用户的个性化选项（已验证用户的选项通过其个人资料页面存储）。当应用程序提供自定义 404 错误页面时（这也是默认设置），会使用此 cookie。 有漏洞的 C 代码如下所示：DNN Platform/Library/Common/Utilities/XmlUtils.cs root@kitploit...

icebox

IceBox Icebox is a Virtual Machine Introspection solution that enable you to stealthily trace and debug any process kernel or user. It's based on project Winbagility. Files which might be helpful: INSTALL.md: how to install icebox. BUILD.md: how to build icebox. Demo Project Organisation fdp: Fas...

ShadowClone

ShadowClone ShadowClone을 사용하면 장기 실행 작업을 수천 개의 서버리스 함수에 동적으로 분산시키고, 완료하는 데 몇 시간이 걸렸을 작업을 몇 초 만에 결과를 얻을 수 있습니다. 클라우드 제공자가 제공하는 무료 티어를 최대한 활용하고 평범한 CLI 도구에 섀도 클론 기술나루토 스타일을 더할 수 있습니다! 설치 설치 및 초기 구성 방법은 위키를 참조하세요. 사용법 root@kitploit: ⚡ python shadowclone.py -h usage: shadowclone.py -h -i INPUT -s...

CVE-2021-44228-Scanner

log4j2-scan は、CVE-2021-44228 の脆弱性スキャンおよび緩和パッチのための単一バイナリのコマンドラインツールです。また、ネストされた JAR ファイルのスキャンとパッチにも対応しています。 ダウンロード log4j2-scan 1.3.1 Windows x64 ネイティブ実行ファイルが動作しない場合は、代わりに JAR を使用してください。32bit はサポートされていません。 log4j2-scan 1.3.1 Linux x64 ネイティブ実行ファイルが動作しない場合は、代わりに JAR を使用してください。32bit はサポートされていません。...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool is an open source penetration testing tool that tests the security of Microsoft SQL Databases remotely. Usage examples of MSDAT: You have a Microsoft database listening remotely...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool は、リモートで Microsoft SQL データベースのセキュリティをテストするオープンソースのペネトレーションテストツールです。 MSDAT の使用例： リモートで Microsoft データベースが待受中であり、データベースに接続するための 有効な認証情報 を見つけたい場合 データベース上で有効な Microsoft SQL...

Wordfence Intelligence Weekly WordPress Vulnerability Report (August 17, 2026 to August 23, 2026)

Last week, there were 240 vulnerabilities disclosed in 184 WordPress Plugins and 17 WordPress Themes that have been added to the Wordfence Intelligence Vulnerability Database, and there were 105 Vulnerability Researchers that contributed to WordPress Security last week. Review those vulnerabiliti...

WhatBreach

WhatBreach WhatBreach es una herramienta OSINT que simplifica la tarea de descubrir en qué filtraciones se ha encontrado una dirección de correo electrónico. WhatBreach proporciona una forma simple y efectiva de buscar múltiples direcciones de correo o una sola, y descubrir todas las filtraciones...

SecretFinder

acerca de SecretFinder SecretFinder es un script de Python basado en LinkFinder, escrito para descubrir datos sensibles como apikeys, accesstoken, autorizaciones, jwt, etc. en archivos JavaScript. Lo hace usando jsbeautifier para Python en combinación con una expresión regular bastante grande. La...

plasma

PLASMA 旧プロジェクト名は Reverse でした。 PLASMA は対話型逆アセンブラです。カラーシンタックスを使用して、より読みやすいアセンブリ（疑似コード）を生成できます。利用可能な Python API を使用してスクリプトを作成できます（以下の例を参照）。プロジェクトはまだ大規模な開発中です。 wiki : TODO リストといくつかのドキュメント。 対応しているもの： アーキテクチャ：x8664、ARM、MIPS64（ARM と MIPS は部分的） フォーマット：ELF、PE、RAW 警告 :...

CVE-2019-11447

CVE-2019-11447 - PoC Exploits CuteNews 2.1.2 via poor file upload checks used when uploading an avatar image leading to RCE. Installation Clone the repository and install the requirements. pip install -r requirements.txt Usage In order to upload an avatar you will require a CuteNews user account,...

CVE-2019-14751_PoC

CVE-2019-14751PoC CVE-2019-14751 の Proof of Concept 脆弱性の説明 バージョン 3.5 より前の NLTK Downloader はディレクトリトラバーサルに対して脆弱であり、 抽出中に誤って処理される NLTK パッケージ ZIP アーカイブ 内の ../ ドットドットスラッシュ を 介して、攻撃者が任意のファイルを書き込むことを可能にします。 詳細については以下を参照してください。 https://salvatoresecurity.com/zip-slip-in-nltk-cve-2019-14751/。 再現手順 1...

CVE-2024-51442

説明 CVE-2024-51442 は minidlna/Readyshare バージョン 1.3.3 以下におけるコマンドインジェクションの脆弱性です。この脆弱性は、minidlna.conf で使用される特別に細工された dbdir パラメータを指定して minidlnad を実行することで悪用される可能性があります。 脆弱性 この脆弱性は、checkdb 関数の rescan 機能の両方に存在します。 minidlna.c root@kitploit: rescan: CLEARFLAGRESCANMASK; if ret %d; need to recreate...\n",...

CVE-2021-25253

root@kitploit: Exploit Title: Trend Micro OfficeScan Client 10.0 - ACL Service LPE Date: 2023/05/04 Exploit Author: msd0pe Vendor Homepage: https://www.trendmicro.com My Github: https://github.com/msd0pe-1 Trend Micro OfficeScan クライアント: バージョン = icacls "C:\Program Files x86\Trend Micro\OfficeScan...

CVE-2023-46604

CVE-2023-46604 CVE-2023-46604 用エクスプロイト このツールは、この脆弱性の悪用に役立ちます。 ターゲットを検索するための Shodan クエリ: root@kitploit: product:"ActiveMQ" port:"61616" ツールの使用方法: root@kitploit: for read targets from the file: python3 exploit.py -f targets -c http://YourVPS/poc.xml --- single target: python3 exploit.py -ip IP -c...

CVE-2026-81735 UI-TARS-desktop @agent-infra MCP Servers Bind Every Interface Without Authentication, Exposing Arbitrary Command Execution

startServer.ts in the mcp-http-server package of UI-TARS-desktop defaulted its listen address to '::' when no host was given, so startSseAndStreamableHttpMcpServer bound the Streamable HTTP and SSE MCP transports to every interface, and its authentication middleware was optional: middlewares are...

EUVD-2026-67078

startServer.ts in the mcp-http-server package of UI-TARS-desktop defaulted its listen address to '::' when no host was given, so startSseAndStreamableHttpMcpServer bound the Streamable HTTP and SSE MCP transports to every interface, and its authentication middleware was optional: middlewares are...