PDFkit-CMD-Injection-CVE-2022-25765

PDFkit-CMD-Injection CVE-2022-25765 Exploit pour CVE-2022-25765 injection de commande dans pdfkit 0.8.6 Voir plus de détails sur la vulnérabilité ici PoC Exécutez netcat sur votre hôte : root@kitploit: $ nc -lvnp 1337 Exécutez l'exploit exemple : root@kitploit: $ ./CVE-2022-25765.py -t...

next-attack

Это проект Next.js, созданный с помощью create-next-app. Проверка уязвимости Сначала вы можете убедиться, что middleware работает и должен перенаправлять пользователя: root@kitploit: curl http://localhost:3000/api/admin Затем вы можете показать, как middleware обходится с помощью следующей команд...

CVE-2020-9273

CVE-2020-9273 Voici les fichiers que j'ai créés lors de l'analyse et de l'exploitation de CVE-2020-9273 - un use-after-free sur le tas dans ProFTPd. Regardez la vidéo de l'exploit ici. Description des fichiers de ce dépôt : poc-not-really-v4.c - un article et un PoC que j'ai écrit l'année...

Security Bulletin: Vulnerability in morgan affects IBM watsonx Assistant Cartridge and IBM watsonx Orchestrate with watsonx Assistant Cartridge.

Summary Potential vulnerability in morgan has been identified that affects IBM watsonx Assistant Cartridge and IBM watsonx Orchestrate with watsonx Assistant Cartridge - Assistant Builder Component. . The vulnerability have been addressed. Refer to details for additional information. Vulnerabilit...

gosec

gosec - Vérificateur de sécurité Go Inspecte le code source à la recherche de problèmes de sécurité en analysant l'AST Go et la représentation de code SSA. Liens rapides Action GitHub Installation locale Démarrage rapide Modèles d'utilisation courants Sélection des règles Formats de sortie...

gosec

gosec - Go Security Checker Inspects source code for security problems by scanning the Go AST and SSA code representation. Quick links GitHub Action Local installation Quick start Common usage patterns Selecting rules Output formats Features Pattern-based rules for detecting common security issue...

mediasoup: SCTP state cookie lacks cryptographic authentication, enabling unauthorized association establishment (RFC 9260 violation)

Summary mediasoup's built-in SCTP stack introduced in v3.20.0 authenticates SCTP state cookies using only hardcoded magic byte sequences rather than a per-instance HMAC keyed with a secret, violating RFC 9260 Section 5.1.3. An on-path attacker targeting a PlainTransport with SCTP enabled and no...

CVE-2026-55663

mediasoup , a WebRTC video conferencing system, contains a flaw in its built-in SCTP stack where state cookies are authenticated using only hardcoded magic values (msworker and 0xAD81) instead of a per-instance secret with HMAC, violating RFC 9260 §5.1.3. An on-path attacker targeting PlainTransp...

CVE-2026-55663 mediasoup: SCTP state cookie lacks cryptographic authentication, enabling unauthorized association establishment (RFC 9260 violation)

mediasoup is a WebRTC video conferencing system. From version 3.20.0 until 3.20.6 for the npm package and from 0.22.0 until 0.22.5 for the Rust crate, mediasoup's built-in SCTP stack authenticates state cookies using only the hardcoded msworker and 0xAD81 magic values instead of a per-instance...

CVE-2026-55663 mediasoup: SCTP state cookie lacks cryptographic authentication, enabling unauthorized association establishment (RFC 9260 violation)

mediasoup is a WebRTC video conferencing system. From version 3.20.0 until 3.20.6 for the npm package and from 0.22.0 until 0.22.5 for the Rust crate, mediasoup's built-in SCTP stack authenticates state cookies using only the hardcoded msworker and 0xAD81 magic values instead of a per-instance...

EUVD-2026-65694

mediasoup is a WebRTC video conferencing system. From version 3.20.0 until 3.20.6 for the npm package and from 0.22.0 until 0.22.5 for the Rust crate, mediasoup's built-in SCTP stack authenticates state cookies using only the hardcoded msworker and 0xAD81 magic values instead of a per-instance...

Mistica

Mística --- Logo Mística par JoelGMSec Mística est un outil qui permet d'incorporer des données dans les champs de protocoles de la couche application, dans le but d'établir un canal bidirectionnel pour des communications arbitraires. Actuellement, l'encapsulation dans les protocoles HTTP, HTTPS,...

msi-central_privesc

CVE-2022-38532 MSI Centerデスクトップアプリケーションにおけるローカル権限昇格 この脆弱性は、MSI.CentralServer.exeの「CFeatures」に存在します。MSI.CentralServer.exeはシステム情報を収集するアプリケーションで、MSI.TerminalServer.exeと連携します。CMDAutoUpdateSDKで呼び出せるExecuteTask関数は、Administrator権限でカスタムパラメータを持った実行可能ファイルを実行する機会を提供します。関連するポートはlocalhostからのみ確認できます。 脆弱性の詳細...

nginxconfig.io

⚙️ Генератор конфигурации NGINX на стероидах 💉 Единственный инструмент, который вам когда-либо понадобится для настройки вашего NGINX-сервера. do.co/nginxconfig » Сообщить об ошибке · Запросить функцию ✨ NGINX Config NGINX — это гораздо больше, чем просто веб-сервер. Вы, вероятно, уже это знали. М...

CVE-2021-21389

Utilisation 1. Construisez l'image Docker pour créer l’environnement WordPress et BuddyPress vulnérable. 2. Construisez et exécutez le conteneur mariaDB. 3. Faites en sorte que les deux conteneurs s’exécutent sur le même réseau. ex docker network create wordpressnetwork docker network connect...

genieacs-mcp: DNS rebinding reaches local GenieACS MCP Streamable HTTP transport

genieacs-mcp exposes a local Streamable HTTP MCP endpoint that accepts attacker-controlled Host and Origin headers. A malicious web page can use DNS rebinding to route browser requests to a victim's loopback MCP listener while preserving the attacker origin. The server accepts the request,...

CVE-2019-11447

CVE-2019-11447 - PoC Exploite CuteNews 2.1.2 via des vérifications de téléchargement de fichiers médiocres utilisées lors du téléchargement d'une image d'avatar, conduisant à une exécution de code à distance RCE. Installation Clonez le dépôt et installez les dépendances. pip install -r...

bento

Ce logiciel est expérimental mais nous acceptons les suggestions et contributions Bento Toolkit pour PT et CTF Un bento 弁当, bentō est un repas individuel à emporter ou préparé à la maison d’origine japonaise. Bento Toolkit est un conteneur Docker simple et minimal pour les testeurs d’intrusion et...

tkeypoc

PoC для CVE-2015-5477 BIND9 TKEY DoS Этот код отправляет UDP-пакет, который вызывает сбой уязвимых DNS-серверов BIND9. root@kitploit: elceef@osiris:/tkeypoc$ ./tkeypoc.py localhost CVE-2015-5477 BIND9 TKEY PoC Sending packet to localhost ... Done...

zphisher

Un outil de phishing automatisé, adapté aux débutants, avec plus de 30 modèles. Avertissement Toute action et/ou activité liée àZphisher relève de votre seule responsabilité. L'utilisation abusive de cet outil peut entraîner des poursuites pénales à l'encontre des personnes concernées. Les...