SUSE-SU-2026:21461-1 Security update for helm

This update for helm fixes the following issues: Update to version 3.20.2. Security issued fixed: - CVE-2025-55199: specially crafted JSON Schema can lead to out of memory OOM termination bsc1248093. - CVE-2026-35206: specially crafted Chart will have contents extracted to immediate output...

JShunter v0.8

JSHunter Professional JavaScript Security Analysis Tool Complete endpoint discovery, sensitive data detection, and advanced code analysis for security professionals About JSHunter is a comprehensive command-line tool for JavaScript security analysis and endpoint discovery. Built for security...

CVE-2024-46636-SQLi-MODAPS

CVE-2024-46636 は、NASA EOSDIS の MODAPS システムで特定された SQL インジェクションの脆弱性であり、category パラメータの不適切な入力検証に起因します。この脆弱性により、攻撃者はエラーベースの SQL インジェクションなどの手法を用いた HTTP GET パラメータの操作を通じて、機密データへのアクセスや任意の SQL クエリの実行が可能になります。影響を受けるシステムには、MODAPS Web アプリケーションとそのバックエンドの PostgreSQL...

Exploit for CVE-2026-68771

CVE-2026-68771 — ComfyUI: Unauthenticated RCE via Insecure Des...

zeek-jetdirect

zeek-jetdirect 用 Zeek パッケージ .. image::...

CVE-2021-40444-exp

CVE-2021-40444 PoC CVE-2021-40444 Microsoft Office Word リモートコード実行 を悪用する悪意のある docx 生成ツール このスクリプトの作成は、実際に使用されたサンプル docx ファイル: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 のリバースエンジニアリングに基づいています。 最初に lcab をインストールする必要があります sudo apt-get install lcab 手動での再現手順は REPRODUCE.md を確認してください...

Mini_httpd-CVE-2018-18778

minihttpd任意ファイル読み取り脆弱性（CVE-2018-18778） Minihttpdは小型のHTTPサーバーであり、システムリソースの消費が少ない状態でも一定の性能（Apacheの約90%）を維持できるため、さまざまなIoT機器（ルーター、スイッチ、カメラなど）の組み込みサーバーとして広く使用されています。また、ファーウェイ、Zyxel、海康威視（Hikvision）、ラズベリーパイなどのベンダーのデバイスでもMinihttpdコンポーネントが採用されていました。...

CVE-2026-27886-check

CVE-2026-27886 脆弱性評価ツール 完全なアカウント乗っ取りチェーンを実行することなく、Strapi インスタンスが CVE-2026-27886 に対して脆弱かどうかを安全に検出します。Bishop Fox ブログの完全な記事を参照してください。 説明 CVE-2026-27886 は、Strapi バージョン 4.0.0 から 5.36.1 における、認証されていないパラメータサニタイゼーションのバイパスです。これにより、リモートの未認証攻撃者がパブリック Content API を通じて管理者の秘密情報を漏洩させることができます。フレームワークの @strapi/uti...

Security Bulletin: IBM InfoSphere Optim Archive Viewer is affected by a vulnerability in Starlette (CVE-2026-54283)

Summary A resource exhaustion Denial of Service vulnerability in the Starlette ASGI framework library CVE-2026-54283 used by IBM InfoSphere Optim Archive Viewer has been addressed by upgrading the component to version 1.3.1. Vulnerability Details CVEID:CVE-2025-54121 DESCRIPTION: Starlette is a...

CVE-2026-15964-PoC

CVE-2026-15964 - Single Sign On For TNG "success":true なぜ機能するのか ハンドラは非認証ユーザー向けに登録されている single-sign-on-for-tng.php v2.0.0 内: root@kitploit:...

Concierge

Concierge Toolkit: 物理アクセス制御の識別と悪用 Concierge Toolkit は、物理アクセス制御および監視システムの識別と悪用を支援するためのさまざまなスクリプトとリソースのコレクションです。 Concierge は現在、以下のベンダー向けのテストおよび/またはエクスプロイトを含んでいます: HID AMAG Mercury Security OEM Mercury、Lenel、Honeywell など 汎用/ベンダーニュートラル インストール Concierge モジュールには libsnmp-dev が必要です: root@kitploit: apt-ge...

python-paddingoracle

python-paddingoracle: A portable, padding oracle exploit API UPDATED FOR PYTHON 3 python-paddingoracle is an API that provides pentesters a customizable alternative to PadBuster and other padding oracle exploit tools that can't easily without a heavy rewrite be used in unique, per-app scenarios...

Security update for jq

This update for jq fixes the following issues: Security issues fixed: CVE-2015-8863: heap buffer overflow in tokenadd function bsc976992. CVE-2023-50246: improper memory handling can lead to a heap buffer overflow in decNumberToString bsc1218034. CVE-2023-50268: stack-based buffer overflow in...

SUSE-SU-2026:4275-1 Security update for jq

This update for jq fixes the following issues: Security issues fixed: - CVE-2015-8863: heap buffer overflow in tokenadd function bsc976992. - CVE-2023-50246: improper memory handling can lead to a heap buffer overflow in decNumberToString bsc1218034. - CVE-2023-50268: stack-based buffer overflow ...

poisontap

PoisonTap - ロックされたコンピュータからCookieを吸い取り、内部ルーターを露出させ、Webバックドアをインストールする 作成者: @SamyKamkar || https://samy.pl PoisonTap Raspberry Pi Zero & Node.js をロック/パスワード保護された コンピュータに接続すると、次のことが行われます: USB またはThunderbolt 経由でEthernetデバイスをエミュレートします マシンからのすべてのインターネットトラフィック をハイジャックします 低優先度/不明なネットワークインターフェースであるにもかかわらず...

CVE-2019-5418

CVE-2019-5418 テストケース 実行 : root@kitploit: $ rails s 概念実証 PoC : root@kitploit: Accept: ../../../../../../../../etc/passwd リクエスト 1 - root@kitploit: GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept:...

CVE-2025-24893-PoC

CVE-2025-24893 – XWiki リモートコマンド実行 概念実証 概要 このリポジトリには、XWiki に影響を与える 認証不要のリモートコマンド実行 RCE 脆弱性 CVE-2025-24893 の 管理された概念実証 PoC が含まれています。 この脆弱性により、安全でないサーバーサイドのテンプレートおよびスクリプト評価により、攻撃者がサーバー上で任意のオペレーティングシステムコマンドを実行できるようになります。 XWikiについて XWikiは、一般的に以下の用途で使用されるオープンソースのエンタープライズウィキプラットフォームです： 内部ドキュメント ナレッジベース...

Ghost-CMS-Code-Injection-Audit-CVE-2026-26980

Ghost CMS Code Injection Cleaner Removes injected code from every post and page on a Ghost CMS website via the Admin API. Use this to clean up a compromised Ghost site — for example, one affected by the code injection vulnerability CVE-2026-26980 — by stripping attacker-supplied tags and other...

CVE-2025-64495-POC

CVE-2025-64495-POC Open WebUI는 '프롬프트를 서식 있는 텍스트로 삽입'이 활성화된 상태에서 프롬프트를 통해 저장된 DOM XSS에 취약하며, 이로 인해 ATO/RCE가 발생할 수 있습니다. 요약 사용자 정의 프롬프트를 채팅 창에 삽입하는 기능은 '프롬프트를 서식 있는 텍스트로 삽입'이 활성화된 상태에서 DOM XSS에 취약합니다. 프롬프트 본문이 .innerHtml에 삭제 없이 할당되기 때문입니다. 프롬프트를 생성할 권한이 있는 사용자는 이를 악용하여 페이로드를 심을 수 있으며, 다른 사용자가 해당 /...

codecrypt

Codecrypt ポスト量子暗号ツール。 Codecrypt は現在メンテナンスされていませんが、私は今も問題なく使用しています。開発やメンテナンスに興味があれば、私に連絡してください。 概要 これは GnuPG ライクな Unix プログラムで、暗号化と署名に量子コンピュータ耐性のあるアルゴリズムのみを使用します: McEliece 暗号システム コンパクトな QC-MDPC 変種 を暗号化に使用 ハッシュベースの Merkle ツリーアルゴリズム FMTSeq 変種 をデジタル署名に使用 Codecrypt はフリーソフトウェアです。コードは LGPL3...