939061 matches found
CGA-4QP8-PP44-5H89
Bulletin has no description...
CVE-2025-29927
はじめに x-middleware-subrequest リクエストヘッダーを偽装することで、Next.js ミドルウェアの認証メカニズムをバイパスし、保護されたルートへの未承認アクセスを可能にします。 環境設定 プロジェクトのソースコードはP神から引用されています。Next.js バージョンは 15.2.2 です（Next.js 15.x では、この問題は 15.2.3 で修正されました）。 脆弱性環境 Node と npm がインストールされていることを確認してください。以下のコマンドでバージョンを確認します： root@kitploit: node -v npm -v...
CVE-2023-27163
CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF 概念验证 alt text Request Baskets 版本 备注 感谢来自上海交通大学的 @beetle1、来自山东大学的 @chenlibo147、@houqinsheng、[email protected]。 文章：https://notes.sjtu.edu.cn/s/MUUhEymt7...
ioc2rpz
ioc2rpz™ はあなたの脅威インテリジェンスを実用的にします 目次 短い概要 概要 ioc2rpz™ は脅威インテリジェンスが DNS と出会う場所です アーキテクチャ概要 ioc2rpz™ の使い方 ioc2rpz™ Webインターフェース プロトコルサポート ポート概要 UDP ポート53 TCP ポート53 DNS over TLS / DoT ポート853 DNS over HTTPS / DoH ポート443/8443 レート制限 DNS NOTIFY ioc2rpz™ と ISC BIND と他のDNSの比較 インストール Dockerコンテナ 環境変数 Docker...
CGA-GF5V-98H8-HXP5
Bulletin has no description...
CGA-XFRF-3FH2-VV9G
Bulletin has no description...
ghostbuster
Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...
CGA-9JRQ-GCGV-F4H5
Bulletin has no description...
Sublist3r
Sublist3r 정보 Sublist3r은 OSINT를 사용하여 웹사이트의 서브도메인을 열거하도록 설계된 파이썬 도구입니다. 이 도구는 침투 테스터와 버그 헌터가 대상 도메인의 서브도메인을 수집하고 모으는 데 도움을 줍니다. Sublist3r은 Google, Yahoo, Bing, Baidu, Ask와 같은 많은 검색 엔진을 사용하여 서브도메인을 열거합니다. 또한 Netcraft, Virustotal, ThreatCrowd, DNSdumpster 및 ReverseDNS를 사용하여 서브도메인을 열거합니다. subbrute는...
CVE-2026-100187
The Onion module in the AIL Framework is vulnerable to a logic flaw in its URL extraction process. The software uses a performance shortcut that validates .onion targets based only on a 69-character length and a ".onion" suffix , failing to perform proper hostname parsing or domain validation. An...
CVE-2026-100187 AIL Framework Onion Module: Non-Onion URL Accepted as Crawler Task Due to Bypassed Domain Validation
The Onion module in AIL Framework contained a performance shortcut in its URL extraction logic that accepted URLs as valid .onion targets based solely on a length check exactly 69 characters and a suffix check ending in ".onion", without performing proper hostname parsing or onion-domain...
CVE-2026-100187 AIL Framework Onion Module: Non-Onion URL Accepted as Crawler Task Due to Bypassed Domain Validation
The Onion module in AIL Framework contained a performance shortcut in its URL extraction logic that accepted URLs as valid .onion targets based solely on a length check exactly 69 characters and a suffix check ending in ".onion", without performing proper hostname parsing or onion-domain...
EUVD-2026-87093
The Onion module in AIL Framework contained a performance shortcut in its URL extraction logic that accepted URLs as valid .onion targets based solely on a length check exactly 69 characters and a suffix check ending in ".onion", without performing proper hostname parsing or onion-domain...
url-tracker
URL Tracker v0.5.0 URL Tracker は、堅牢で拡張性の高い Web アプリケーションで、URL の監視・追跡、変更のログ記録、さまざまな Web リソースのステータスや動作に関する詳細な洞察を提供するために設計されています。Sails.js 上に構築されたこのアプリケーションは、アップタイム、コンテンツ変更、パフォーマンス監視のための URL 追跡に最適です。 特徴 URL 監視 : さまざまな URL を追跡し、そのステータスを経時的に監視します。1 回の送信で単一または複数の URL を追加できます。 変更検出 : 追跡中の URL...
awspx
auspex ˈau̯s.pɛks 명사: 고대 로마의 점술가, 특히 새의 관찰에서 얻은 징조를 해석하던 사람. 개요 awspx 는 AWS 내의 유효 접근 및 리소스 관계를 시각화하는 그래프 기반 도구입니다. 정책 정보를 분석하여 어떤 작업이 어떤 리소스에 영향을 미치는지 결정하고, 이러한 작업이 결합되어 공격 경로를 생성할 수 있는 방법을 고려합니다. Bloodhound와 같은 도구와 달리 awspx는 작동을 위해 권한이 필요합니다 — 이러한 권한이 부여되지 않은 경우 유용할 것으로 예상되지 않습니다. 목차 시작하기 설치 사용법...
CGA-V9QR-5FFG-CJVC
Bulletin has no description...
arsenal
Arsenal Arsenal은 침투 테스트 명령어를 위한 빠른 목록, 알림 및 실행기입니다. 이 프로젝트는 침투 테스터가 침투 테스터를 위해 작성한 것으로, 기억하기 어려운 모든 명령어의 사용을 간소화합니다. Arsenal에서는 명령어를 검색하고 선택하면 터미널에 바로 미리 채워집니다. 이 기능은 사용 중인 셸과 무관합니다. 실제로 arsenal은 실제 사용자 입력을 에뮬레이트하므로TTY 인수 및 IOCTL 사용 모든 셸에서 작동하며 명령어가 기록에 남습니다. 필요하면 인수를 입력해야 하지만 arsenal은 전역 변수를...
CVE-2022-31188
CVE-2022-31188 CVE-2022-31188 - OpenCV CVAT（コンピュータビジョンアノテーションツール）SSRF CVATは、Intelが開発したオープンソースのコンピュータビジョンアノテーションツールです。 「Task Create」権限を持つユーザーは、悪意のあるHTTPリクエストを送信し、システム上の他のオープンポートにアクセスすることで、SSRFの脆弱性を発動できます。 この脆弱性はCVATの2.0.0アップデートで修正されました。 root@kitploit: POST /api/v1/tasks/2/data HTTP/1.1 Host:...
Ch4120N-CVE-Pulse
⚡ Ch4120N CVE Pulse スマート検索と脅威インテリジェンスを備えたライブCVE PoCアグリゲーター CVE Pulse は、GitHubから CVE Proof‑of‑Concepts を自動的に発見、スコアリング、インデックス化します。 EPSSスコア と CISA KEV データでそれらを強化し、日次の スナップショット＆差分 を構築し、高速で検索可能な 静的ウェブサイト を提供します 📋 目次 👨💻 プロジェクト作成者 🎯 機能概要 ✨ 主な機能 🧱 アーキテクチャ ⚙️ 仕組み 🚀 クイックスタート 📦 インストール 💻 使用方法 サブコマンド フルパイプライン...