CVE-2026-55637

genieacs-mcp is an MCP server for GenieACS written in Go. Prior to 0.3.2 , the Streamable HTTP transport in cmd/server/main.go creates an unauthenticated /mcp listener on the default address 127.0.0.1:8080 when MCP_AUTH_TOKEN is unset, without validating Host or Origin headers. A malicious websit...

CVE-2024-37051

Анализ CVE-2024-37051 Обзор CVE-2024-37051 — это уязвимость, обнаруженная в IDE JetBrains на базе IntelliJ, затрагивающая плагин GitHub. Она позволяет несанкционированное раскрытие токенов доступа GitHub при загрузке вредоносного pull request PR. Технические детали Уязвимость возникает в процессе...

CVE-2026-44848-PoC

CVE-2026-44848 — Portainer : autorisation manquante sur les endpoints de plugins Docker → RCE sur l'hôte Preuve de concept pour CVE-2026-44848 , une vulnérabilité d'authentification manquante CWE-862 dans Portainer qui permet à un utilisateur non-admin disposant d'un accès à un endpoint Docker...

EUVD-2026-39477

Trivy has a path traversal via a crafted vulnerability database or other downloaded artifacts...

CVE-2021-23017

CVE-2021-23017 PoC Scanner NGINX DNS 오버플로우 취약점 확인 - CVE-2021-23017 PoC 이 Python 스크립트는 nginx 서버가 nginx에 내장된 DNS 리졸버 에 영향을 미치고 버퍼 오버플로우를 유발할 수 있는 치명적인 취약점 CVE-2021-23017 에 잠재적으로 취약한지 확인합니다. 🔍 하는 일 사용자에게 URL을 요청합니다. 매우 긴 악성 Host 헤더와 함께 HTTP 요청을 전송합니다. 서버에 nginx의 resolver가 구성되어 있고 취약한 경우, 서버가 실패하거나 로...

vbox_cve_2017_10235

CVE-2017-10235: Переполнение буфера устройства E1000 VirtualBox Введение В следующем документе описывается ошибка, обнаруженная в VirtualBox v5.1.22 исправлена в v5.1.24 в компоненте эмуляции гостевого устройства DevE1000 Эмуляция контроллера Ethernet Intel 82540EM, в функции e1kFallbackAddToFram...

ike-scan

ike-scan Découvrir et identifier les hôtes IKE serveurs VPN IPsec Table des matières Construction et installation Aperçu Utilisation Détails d'implémentation Saisie d'hôtes et besoins en mémoire Limitation du débit Génération de cookies et identification de l'hôte distant Détails des paquets IKE...

urlbuster

root@kitploit: ██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

eavesarp

Eavesarp أداة استطلاع تحلل طلبات ARP لتحديد المضيفين الذين يحتمل أنهم يتواصلون مع بعضهم البعض، وهو مفيد في تلك المواقف الصعبة التي لا يتم فيها استخدام LLMNR/NBNS لحل الأسماء. مقدمة من: المتطلبات / التثبيت هذا يعمل فقط على Kali أو توزيعات لينكس الأخرى القائمة على Debian يتطلب eavesarp Python3.7 و...

CVE-2018-13257

Contournement de l'en-tête Host du ticket CAS dans Blackboard Learn Un module d'authentification dans Blackboard Learn est vulnérable à un contournement de l'en-tête Host HTTP lors de la validation du ticket de service du Central Authentication Service CAS. Un ticket de service CAS n'est destiné...

PowerSharpPack

Sponsorisé par PowerSharpPack De nombreux projets offensifs C utiles, transformés en PowerShell pour une utilisation facile. Pourquoi ? À mon avis personnel, le PowerShell offensif n'est pas mort à cause d'AMSI, du Script-block-logging, du mode langage contraint Constrained Language Mode ou...

CVE-2011-3192

CVE-2011-3192 تشغيله باستخدام بايثون 3.7 أو 3.10 تم اختباره عليهما 1. git clone https://github.com/futurezayka/CVE-2011-3192.git 2. cd ./CVE-2011-3192 3. pip install -r requirements.txt 4. python3 exploit.py host tasks example python3 exploit.py https://example.com 50...

SourceWolf

SourceWolf ​ بيئات الاختبار: Windows, MAC, linux، ونظام ويندوز الفرعي للينكس WSL الرعاة ادعم هذا المشروع عن طريق أن تصبح راعيًا. تحقق من هؤلاء الرعاء الرائعين: توفر Oxylabs وكلاء متميزين مع أكثر من 100 مليون عنوان IP عبر 195 دولة وواجهات برمجية جاهزة للاستخدام للكشط. يمكنك استخدام الرمز الترويجي...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...

ReverseTCPShell

شل ReverseTCP إطار العمل root@kitploit: | \ | / | \ / | | | | | | | | | | | | | | | | | | | || | | | | | // \ \ / / \ '/ |/ \ | | | | / \ | |/ \ | | | | \ \ /\ V / / | \ \ / | | || | | | | | / | | || \| / || |/|| || |/|| ||||| - By: @ZHacker13 - | Modules | - Show C2-Server Modules. - | Info...

praisonaiagents has an SSRF protection bypass in `spider_tools._host_is_blocked()` via DNS-resolved hostnames (`127.0.0.1.nip.io`)

Summary praisonaiagents/tools/spidertools.py contains an SSRF protection bypass. The function hostisblocked validates URLs against a list of blocked IP literals and hostname aliases, but never performs DNS resolution. Any hostname that resolves to a private or loopback IP address — including publ...

CVE-2022-0848

CVE-2022-0848 Exécution de code à distance RCE dans part-db 0.5.11 Modifiez l'hôte dans le fichier bash et exécutez-le...

RCE

CVE-2022-31814 خطأ تطبيق الويب root@kitploit: import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

cve-2024-21626

CVE-2024-21626 Aperçu Ce dépôt contient des exemples de code pour une application vulnérable à CVE-2024-21626 ainsi qu'un gadget eBPF pour détecter les tentatives d'exploitation. Ce dépôt a été créé dans le cadre de cet article de blog. Le programme gadget utilisé pour détecter cette vulnérabilit...

meg

meg meg هي أداة لجلب الكثير من عناوين URL ولكنها لا تزال 'لطيفة' مع الخوادم. يمكن استخدامها لجلب العديد من المسارات للعديد من المضيفين؛ حيث تقوم بجلب مسار واحد لجميع المضيفين قبل الانتقال إلى المسار التالي وتكرار ذلك. تحصل على الكثير من النتائج بسرعة، ولكن لا يتم إغراق أي من المضيفين الفرديين بحر...