fast-uri vulnerable to server-side request forgery via malformed IPv6 normalization

Impact fast-uri does not validate the complete RFC 3986 grammar for bracketed IPv6 literals, so a malformed literal with invalid trailing text is silently truncated to a different valid IPv6 address with no error reported. For example, normalize'http://::not-valid/private' returns...

GHSA-F65P-4M7J-42XC fast-uri vulnerable to server-side request forgery via malformed IPv6 normalization

Impact fast-uri does not validate the complete RFC 3986 grammar for bracketed IPv6 literals, so a malformed literal with invalid trailing text is silently truncated to a different valid IPv6 address with no error reported. For example, normalize'http://::not-valid/private' returns...

Atlas

Atlas - Быстрое предложение обходов для SQLMap v1.0 Atlas — это инструмент с открытым исходным кодом, который предлагает обходы tampers для sqlmap для обхода WAF/IDS/IPS. Инструмент основан на возвращаемом коде состояния. Скриншот Установка root@kitploit: $ git clone...

apache-struts-cve-2017-9805

The Apache Struts web framework Apache Struts 웹 프레임워크는 Java 웹 애플리케이션을 만들기 위한 무료 오픈소스 솔루션입니다. 웹 애플리케이션은 동적 응답을 생성할 수 있다는 점에서 기존의 웹사이트와 다릅니다. 많은 웹사이트는 정적 페이지만 제공합니다. 웹 애플리케이션은 데이터베이스 및 비즈니스 로직 엔진과 상호 작용하여 응답을 맞춤화할 수 있습니다. JavaServer Pages 기반 웹 애플리케이션은 때때로 데이터베이스 코드, 페이지 디자인 코드, 제어 흐름 코드를 한데 섞어 놓기도...

CVE-2024-11680_PoC_Exploit

CVE-2024-11680 PoC 익스플로잇 이 저장소는 ProjectSend r1605 및 이전 버전의 심각한 취약점인 CVE-2024-11680에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 익스플로잇은 권한 잘못 구성 문제로 인한 부적절한 인증 결함을 대상으로 합니다. 기능 부적절한 인증을 악용하여 애플리케이션 제목을 수정합니다. 이것이 취약점 확인입니다. 안전하지 않은 옵션클라이언트 등록, 자동 승인, 파일 업로드을 활성화합니다. 권한 잘못 구성 문제를 시연하기 위해 새 사용자를 등록합니다. 테스트 후 원래...

aimp

AIMP — Протокол ИИ-меш AI Mesh Protocol Экспериментальный бессерверный сетевой протокол для устойчивой синхронизации состояний между автономными агентами во фрагментированных сетях с низкой пропускной способностью. Построен на Merkle-CRDT и криптографической идентичности — без центрального органа...

GHSA-FPH4-WMHF-6FWF fast-uri vulnerable to server-side request forgery via repeated hostname percent-decoding

Impact fast-uri decodes a hostname's percent escapes twice in a single normalize or resolve call: once during parsing and again during authority recomposition. A nested percent-encoded host therefore survives the first decode and is turned into a live destination by the second, so...

fast-uri vulnerable to server-side request forgery via repeated hostname percent-decoding

Impact fast-uri decodes a hostname's percent escapes twice in a single normalize or resolve call: once during parsing and again during authority recomposition. A nested percent-encoded host therefore survives the first decode and is turned into a live destination by the second, so...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell 개념 증명 Apache Log4j2 =2.14.1의 설정, 로그 메시지 및 매개변수에 사용되는 JNDI 기능은 공격자가 제어하는 LDAP 및 기타 JNDI 관련 엔드포인트로부터 보호하지 않습니다. 메시지 조회 대체가 활성화된 경우 로그 메시지 또는 로그 메시지 매개변수를 제어할 수 있는 공격자는 LDAP 서버에서 로드된 임의 코드를 실행할 수 있습니다. 고객이 이 취약점의 작동 방식을 이해할 수 있도록 간단하면서도 작동하는 개념 증명을 포함한 이 리포지토리를 준비했습니다. 사전 요구...

CVE-2026-3629

CVE-2026-3629 - WordPress 권한 상승 검사기 CVE-2026-3629 를 탐지하는 명령줄 도구로, "Import and export users and customers" WordPress 플러그인의 치명적인 권한 상승 취약점입니다. 📢 커뮤니티에 가입하세요 최신 보안 도구, 취약점, 해킹 기술에 대한 업데이트를 받아보세요! 가입해야 하는 이유? ✅ 최신 CVE 업데이트 ✅ 새로운 보안 도구 ✅ 해킹 튜토리얼 ✅ 버그 바운티 팁 ✅ 커뮤니티 지원 👉 채널: @PySecTools 📋 CVE-2026-3629 정...

interrogation-game

Допрос Голосовая детективная игра-допрос. Вы — детектив. Мистраль — подозреваемый, который врёт. Ваша задача — поймать его на лжи с помощью одних только вопросов. Каждое дело генерируется процедурно — уникальное преступление «белых воротничков», подозреваемый, алиби и одна скрытая ложь. Роль...

CVE-2026-78222

NGINX JavaScript (ngx_http_js_module) is vulnerable to a NULL Pointer Dereference (CWE-476) when a malformed HTTP response received by ngx.fetch() is processed and trusted JavaScript reads Response.statusText, causing an NGINX worker crash . Exploitation requires control or influence over the fet...

EUVD-2026-70144

A vulnerability exists in NGINX JavaScript where a malformed HTTP response received by ngx.fetch can crash an NGINX worker when trusted JavaScript reads Response.statusText. Exploitation requires control or influence over the fetched HTTP response. Impact: This vulnerability may allow remote...

CVE-2026-78222 NGINX ngx_http_js_module vulnerability

A vulnerability exists in NGINX JavaScript where a malformed HTTP response received by ngx.fetch can crash an NGINX worker when trusted JavaScript reads Response.statusText. Exploitation requires control or influence over the fetched HTTP response. Impact: This vulnerability may allow remote...

CVE-2026-18329 NGINX ngx_http_js_module vulnerability

Description NGINX JavaScript njs and QuickJS qjs engines have a vulnerability when a jsaccess handler performs asynchronous request body processing and an exception is thrown during asynchronous access-control evaluation before an explicit access denial is returned. An unauthenticated attacker ca...

CVE-2026-18329

NGINX JavaScript (njs) and QuickJS (qjs) engines contain an authentication/authorization bypass in the ngx_http_js_module . When a js_access handler performs asynchronous request body processing and an exception is thrown before an explicit denial is returned, the phase fails open , allowing unau...

EUVD-2026-70138

Description NGINX JavaScript njs and QuickJS qjs engines have a vulnerability when a jsaccess handler performs asynchronous request body processing and an exception is thrown during asynchronous access-control evaluation before an explicit access denial is returned. An unauthenticated attacker ca...

rapidscan

🟥 RapidScan v1.2 - Мультиинструментальный веб-сканер уязвимостей RapidScan был портирован на Python3, т.е. v1.2. Кодовая база Python2.7 доступна в разделе релизов v1.1. Скачайте и используйте её, если вы ещё не перешли на Python 3. Обратите внимание, что v1.1 Python2.7 не будет дорабатываться...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

APTSimulator

APT Симулятор Важно: Не просто скачивайте ZIP-архив или клонируйте репозиторий, если вы не планируете разрабатывать какие-либо тесты. Используйте пакет из раздела релизы, который содержит упакованную версию с зашифрованными архивами, не содержащими образцы и инструменты в открытом виде. APT...