CVE-2026-82722 AshAdmin LiveView events intern atoms from client input, exhausting the atom table (node DoS)

Allocation of Resources Without Limits or Throttling vulnerability in ash-project ashadmin lets any client that can reach the admin LiveView exhaust the BEAM atom table and crash the entire node. Two LiveView event handlers interned atoms from unvalidated client input: AshAdmin.PageLive's setacto...

CVE-2026-82722

ash-project ash_admin (an Elixir/BEAM library) is vulnerable to node-level denial of service via its LiveView event handlers. Two handlers interned atoms from unvalidated client input: AshAdmin.PageLive's set_actor used Module.concat/1 on the resource/domain payload, and AshAdmin.Components.Resou...

EUVD-2026-68325

Allocation of Resources Without Limits or Throttling vulnerability in ash-project ashadmin lets any client that can reach the admin LiveView exhaust the BEAM atom table and crash the entire node. Two LiveView event handlers interned atoms from unvalidated client input: AshAdmin.PageLive's setacto...

CVE-2025-53772-IIS-WebDeploy-RCE

CVE-2025-53772 - IIS WebDeploy RCE エクスプロイト このリポジトリには、安全でない逆シリアル化による IIS WebDeploy のリモート コード実行 RCE 脆弱性 CVE-2025-53772 の概念実証 PoC エクスプロイトが含まれています。 ⚠️ 免責事項 このツールは、教育および許可されたセキュリティテストのみを目的としています。作者は、このソフトウェアの誤用または損害について一切責任を負いません。所有しているシステム、またはテストする明示的な許可を得たシステムでのみ使用してください。 🔧 クイックセットアップ 1. ペイロードのカスタマイズ...

react2shell-detector

React2Shell Detector 웹 애플리케이션에서 React2Shell 취약점CVE-2025-55182 및 CVE-2025-66478을 탐지하기 위한 Chrome 확장 프로그램입니다. 개요 React2Shell Detector는 보안 연구자와 웹 개발자가 웹 애플리케이션에서 잠재적인 React2Shell 취약점을 식별할 수 있도록 도와주는 브라우저 확장 프로그램입니다. 이 확장 프로그램은 안전한 탐지 페이로드를 대상 URL로 전송하고 응답을 분석하여 애플리케이션이 취약한지 여부를 판단합니다. 이 프로젝트는...

PayloadsAllTheThings

Payloads All The Things Список полезных полезных нагрузок и обходов для безопасности веб-приложений. Не стесняйтесь улучшать своими полезными нагрузками и техниками! Вы также можете внести вклад с 🍻 в реальной жизни или используя кнопку спонсора. Альтернативная версия отображения доступна по адре...

Evilginx-Phishing-Infra-Setup

피싱 공격 인프라 설정 가이드 참고: 이는 제 개인 노트의 복사본입니다. 이 내용을 완전히 신뢰하지 마세요. 목차 블로그/발표 레드팀/피싱 인프라 자동화 도메인 구매 및 분류 기법 도구를 사용한 피싱 이메일 작성 개선 이메일 스팸성 테스트 피싱 이메일 모의 / 퍼플팀 피싱 Awesome Enterprise Email Security 이메일을 받은편지함에 전달하기 Evilginx를 이용한 피싱 공격 Evilginx Phishlet 구축 Evilginx 설치 스크립트 Evilginx 인프라 보안 팁 Evilginx 연구 블로그/발...

CVE-2025-55182-React2Shell-RCE-Shell

‼️ CVE-2025-55182 Pwn React2Shell RCE Эксплойт с интерактивной подсказкой оболочки и массовой эксплуатацией Этот репозиторий предоставляет рабочий proof-of-concept для CVE-2025-55182, RCE, затрагивающего некоторые развертывания Next.js. Инструмент открывает интерактивную подсказку оболочки при...

sploitctl

설명 잘 알려진 사이트packetstormsecurity.org, exploit-db.com에서 익스플로잇 아카이브를 가져오고, 설치하고, 업데이트하고, 검색하는 스크립트입니다. Blackarch Linux의 최신 버전에서는 /usr/share/exploits 디렉토리에 추가되었습니다. 설치 pacman -S sploitctl 사용법 root@kitploit: noptrix@blackarch-dev /blackarch/repos/sploitctl $ sploitctl -H --== sploitctl by blackarch.or...

CVE-2026-53519-PoC

CVE-2026-53519 — Обход пути и подделка JWT в панели Nezha English | 繁體中文 | 简体中文 Этот репозиторий содержит PoC-эксплойт для уязвимости в панели Nezha, который позволяет неаутентифицированный обход пути , что приводит к раскрытию конфиденциальных файлов включая jwtsecretkey и позволяет подделать...

Spring4shell-CVE-2022-22965-POC

Spring4shell RCE 취약점 이 취약점은 Spring Core에 영향을 미치며, 공격자가 특수하게 조작된 HTTP 요청을 보내 라이브러리의 HTTP 요청 파서 보호 기능을 우회하여 원격 코드 실행을 유발할 수 있습니다. 자세한 정보는 여기를 참조하세요. 이 취약점을 악용하려면 여러 조건이 충족되어야 합니다. JDK 9 이상을 사용해야 합니다. 서블릿 컨테이너로 Apache Tomcat을 사용해야 합니다. 기존 WAR로 패키징되어야 합니다Spring Boot 실행 가능 jar와 달리. spring-webmvc 또는...

HydraLINCAN

HydraLINCAN шилд для HydraBus CAN и LIN шилд для Hydrabus http://hydrabus.com/ Обратитесь к вики Hydrabus для получения дополнительной информации об использовании. https://github.com/hydrabus/hydrafw/wiki/HydraFW-CAN-guide Новая версия с более чистым и удобочитаемым шелкографическим рисунком. Вот...

Struts2-048

Struts2-048 CVE-2017-9791 저자: DragonEgg root@kitploit: def Usage: print 'check:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action' print 'poc:' print ' python file.py http://1.1.1.1/struts2-showcase/integration/saveGangster.action command' 데모...

CVE-2023-34051

CVE-2023-34051 CVE-2023-34051은 VMSA-2023-0001 패치를 우회하는 인증 우회Authentication Bypass 취약점입니다. vRealize Log Insight용 VMSA-2023-0001에는 다음 CVE가 포함됩니다: VMware vRealize Log Insight 디렉터리 트래버설 취약점 CVE-2022-31706 VMware vRealize Log Insight 취약한 접근 제어 취약점 CVE-2022-31704 VMware vRealize Log Insight 정보 공개 취약점...

CVE-2026-82579

Loop with Unreachable Exit Condition Infinite Loop vulnerability in ash-project ashai allows an attacker who can influence a model's output to hang the tool loop and drive unbounded, repeated model requests. AshAi.ToolLoop classifies a model response of :toolcalls, then filters the calls through...

CVE-2026-75760

Generation of Error Message Containing Sensitive Information vulnerability in ash-project ashai discloses provider request state and credentials in a user-facing validation error. In AshAi.Changes.Vectorize, when the embedding provider call fails the change added a changeset error whose message...

CVE-2026-20253

CVE-2026-20253 — Splunk Enterprise 사전 인증 RCE 실습 환경 PostgreSQL 사이드카를 통한 인증 없는 임의 파일 생성 및 잘라내기 CVSS 9.8 · 치명적Critical · CWE-306 · 활발히 악용 중 CISA KEV ⚠️ 면책 조항 이 저장소는 교육 및 승인된 보안 연구 목적으로만 엄격히 제공됩니다. 모든 테스트는 본인이 소유했거나 명시적 서면 허가를 받은 인프라에 대해서만 수행해야 합니다. 저자는 여기에 시연된 기법이나 도구의 오용에 대해 어떠한 책임도 지지 않습니다. 소유하지 않은...

CVE-2026-46490-samlify-SAML-Attribute-Injection

CVE-2026-46490 — SAML-инъекция в AttributeValue библиотеки samlify → повышение привилегий samlifyValue — вставляется без экранирования , поэтому обычный пользователь может внедрить дополнительные элементы например, role=admin в своё собственное утверждение SAML, подписанное IdP. Поскольку инъекци...

CVE-2025-69212

CVE-2025-69212 설명 OpenSTAManager는 기술 지원, 전자 송장 발행 및 회계를 위한 관리 소프트웨어 솔루션입니다. =2.9.8 버전은 인증된 원격 코드 실행 취약점에 영향을 받습니다. 공격자는 특수하게 조작된 .zip 아카이브를 업로드하여 파일 이름이 셸 명령으로 해석될 수 있는 .p7m 파일을 포함시킴으로써 이 취약점을 악용할 수 있으며, 이로 인해 원격 서버에서 임의의 명령이 실행됩니다. 사용법 요구 사항 root@kitploit: $ pip install requests 개념 증명 사용법...

CVE-2012-1823

CVE-2012-1823 - PHP CGI 引数インジェクションによるリモートコード実行 RCE 重大度: 重大 CVSS 9.8 CVE: CVE-2012-1823 公開日: 2012年5月11日 影響を受けるソフトウェア: CGI モード php-cgi で実行されている PHP 脆弱性タイプ: 引数インジェクション / リモートコード実行 RCE 攻撃ベクトル: ネットワーク 必要な認証: なし CVE-2012-1823 は、PHP でこれまでに発見された中で最も重要なリモートコード実行脆弱性の 1 つです。この脆弱性は、Common Gateway Interface C...