CVE-2026-54548 kas: Persistent SSH Host Key Checking Disablement

kas is a setup tool for bitbake-based projects. Prior to version 5.4 , when internal SSH key setup is triggered via SSH_PRIVATE_KEY or SSH_PRIVATE_KEY_FILE and no user-specific SSH configuration exists, the function ssh_no_host_key_check() in kas/libcmds.py creates ~/.ssh/config with a global Hos...

CVE-2026-19271 Blind LDAP Injection in Sign-In Endpoint in TÜBİTAK BİLGEM's Liderahenk

CVE-2026-19271 is a Blind LDAP Injection vulnerability in the Sign-In Endpoint of TÜBİTAK BİLGEM's Liderahenk , an identity management platform. The flaw stems from improper neutralization of special elements in LDAP queries, allowing an unauthenticated, network-based attacker to extract informat...

jsch

Fork di JSch-0.1.55 Vedi il README originale Perché dovresti usare questa libreria? Come ho spiegato in un post del blog, i punti principali sono: OpenSSH ha disabilitato ssh-rsa per impostazione predefinita nella release 8.8 e hai bisogno di una libreria che supporti rsa-sha2-256 e rsa-sha2-512...

CVE-2022-2546

All-in-One WP Migration Versioni interessate All-in-One WP Migration...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860 FORCEDENTRY é uma vulnerabilidade conhecida no MacOS, iOS e WatchOS. Ela permite a execução de código arbitrário ao enviar a um dispositivo alvo um "PDF maliciosamente criado". Esta vulnerabilidade foi corrigida pela Apple em 13 de setembro de 2021 com as seguintes...

cve-2025-55182

CVE-2025-55182: Exploit-Artefakte Ein Export einer kleinen Teilmenge der VulnCheck Initial Access Intelligence-Artefakte für die CVE-2025-55182 React2Shell-Schwachstelle. Einige Beobachtungen des Teams zu diesen Artefakten können im Blogbeitrag nachgelesen werden. Index ./inmem-webshell - Eine...

ConPresentations

ConPresentations Verschiedene Folien, Ressourcen und Aufzeichnungen einiger meiner Konferenzpräsentationen. Konferenzpräsentationen BSidesCanberra 2023 Keynote: „Wenn Exploits nicht binär sind“ Folien OffensiveCon 2023: „Der Print-Spooler-Bug, der keiner war“ mit James Forshaw Folien Video Zer0Co...

vulnbox-easy-CVE-2025-29927

Man-in-the-middle Questa applicazione si chiama Man-in-the-middle perché contiene una vulnerabilità nel middleware di Next.JS e la flag si trova nella chiamata API. 🚀 Configurazione di produzione 1. .env.production root@kitploit: DATABASEURL=postgresql://postgres:password@db:5432/nextauth...

CVE-2017-13089

CVE-2017-13089 wget v1.19.1 für die Exploit-Entwicklung. HINWEIS Dies ist kein funktionierender Exploit – noch in Entwicklung. Verwendung root@kitploit: Build the container docker build -t cve201713089 . OR ... docker pull robertcolejensen/cve201713089 Play around in the container, src will be...

cve-2023-22527

Ausführen von beliebigem Code im Confluence-Speicher CVE-2023-22527 ist eine weit verbreitete Schwachstelle, die Atlassian Confluence betrifft. Die meisten Exploits für diese Schwachstelle verwenden freemarker.template.utility.Execute, um einen Betriebssystembefehl auszuführen, aber sie können vi...

CVE-2020-2978

CVE-2020-2978 CVE-2020-2978 link di riferimento per il PoC: https://databasesecurityninja.wordpress.com/2020/12/01/cve-2020-2978-rman-audit-table-point-in-time-recovery-not-logged/...

CVE-2021-3773

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini che sono stati presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi aiutarli a tornare a...

CVE-2021-21985_PoC

CVE-2021-21985 Codice vulnerabile CLASS/METHODs disponibili, un piccolo esempio a scopo di PoC: com.vmware.vsan.client.services.capability.VsanCapabilityProvider root@kitploit: ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported...

CVE-2026-31431

CVE-2026-31431 Struktur root@kitploit: . ├── container │ ├── container.md Ansätze für Container-Escape │ ├── expenv Container-Umgebung │ │ ├── bin │ │ │ ├── gscontainer │ │ │ └── share │ │ ├── Dockerfile │ │ ├── run.sh │ │ └── src │ │ ├── gscontainer.c │ │ ...

Exploit-Writeups

Questa è una raccolta di writeup di exploit che ho scritto: PS3 lv0ldr SPI MITM...

CVE-2025-14269

CVE-2025-14269 Ein Sicherheitsproblem wurde in der In-Cluster-Version von Headlamp entdeckt, bei dem nicht authentifizierte Benutzer möglicherweise zwischengespeicherte Anmeldeinformationen wiederverwenden können, um über die Headlamp-Benutzeroberfläche auf Helm-Funktionen zuzugreifen...

Automated-blind-xss-search-for-Burp-Suite

Femida-xss WIP Ein automatisiertes Blind-XSS-Such-Plugin für Burp Suite. Installation Git clone https://github.com/ianxtianxt/Automated-blind-xss-search-for-Burp-Suite.git Burp - Extender - Add - blind-xss.py finden und auswählen Verwendung Einstellungen Zuerst musst du deine Callback-URL in das...

CVE-2025-11371

CVE-2025-11371 In der Standardinstallation und -konfiguration von Gladinet CentreStack und TrioFox gibt es eine nicht authentifizierte Local-File-Inclusion-Schwachstelle, die eine unbeabsichtigte Offenlegung von Systemdateien ermöglicht. Die Ausnutzung dieser Schwachstelle wurde in freier Wildbah...

CVE-2023-0386

CVE-2023-0386 Lavori in corso...

proposal-symbol-proto

Mitigazione della Prototype Pollution / Symbol.proto Autori : Santiago Díaz Google Champion : Shu-yu Guo Google Stage : 1 TOC Descrizione del problema Azione spettrale a distanza Attacchi basati solo sui dati Problemi con freeze, seal e preventExtensions L'errore di override Granularità grossolan...