CVE-2026-54548

kas is a setup tool for bitbake-based projects. Prior to version 5.4 , when internal SSH key setup is triggered via SSH_PRIVATE_KEY or SSH_PRIVATE_KEY_FILE and no user-specific SSH configuration exists, the function ssh_no_host_key_check() in kas/libcmds.py creates ~/.ssh/config with a global Hos...

CVE-2026-54548 kas: Persistent SSH Host Key Checking Disablement

kas is a setup tool for bitbake based projects. Prior to 5.4, internal SSH key setup triggered by SSHPRIVATEKEY or SSHPRIVATEKEYFILE creates /.ssh/config when no user-specific SSH configuration exists and adds a global Host rule containing StrictHostKeyChecking no. In kas/libcmds.py,...

CVE-2026-19271 Blind LDAP Injection in Sign-In Endpoint in TÜBİTAK BİLGEM's Liderahenk

Improper Neutralization of Special Elements used in an LDAP Query 'LDAP Injection' vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute Liderahenk allows LDAP Injection. This issue affects Liderahenk: from 3.4.0 before 3.5.5...

CVE-2026-19271

CVE-2026-19271 is a Blind LDAP Injection vulnerability in the Sign-In Endpoint of TÜBİTAK BİLGEM's Liderahenk , an identity management platform. The flaw stems from improper neutralization of special elements in LDAP queries, allowing an unauthenticated, network-based attacker to extract informat...

jsch

Fork di JSch-0.1.55 Vedi il README originale Perché dovresti usare questa libreria? Come ho spiegato in un post del blog, i punti principali sono: OpenSSH ha disabilitato ssh-rsa per impostazione predefinita nella release 8.8 e hai bisogno di una libreria che supporti rsa-sha2-256 e rsa-sha2-512...

CVE-2022-2546

All-in-One WP Migration Versioni interessate All-in-One WP Migration...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860 FORCEDENTRY é uma vulnerabilidade conhecida no MacOS, iOS e WatchOS. Ela permite a execução de código arbitrário ao enviar a um dispositivo alvo um "PDF maliciosamente criado". Esta vulnerabilidade foi corrigida pela Apple em 13 de setembro de 2021 com as seguintes...

cve-2025-55182

CVE-2025-55182: Exploit-Artefakte Ein Export einer kleinen Teilmenge der VulnCheck Initial Access Intelligence-Artefakte für die CVE-2025-55182 React2Shell-Schwachstelle. Einige Beobachtungen des Teams zu diesen Artefakten können im Blogbeitrag nachgelesen werden. Index ./inmem-webshell - Eine...

ConPresentations

ConPresentations Verschiedene Folien, Ressourcen und Aufzeichnungen einiger meiner Konferenzpräsentationen. Konferenzpräsentationen BSidesCanberra 2023 Keynote: „Wenn Exploits nicht binär sind“ Folien OffensiveCon 2023: „Der Print-Spooler-Bug, der keiner war“ mit James Forshaw Folien Video Zer0Co...

vulnbox-easy-CVE-2025-29927

Man-in-the-middle Questa applicazione si chiama Man-in-the-middle perché contiene una vulnerabilità nel middleware di Next.JS e la flag si trova nella chiamata API. 🚀 Configurazione di produzione 1. .env.production root@kitploit: DATABASEURL=postgresql://postgres:password@db:5432/nextauth...

CVE-2017-13089

CVE-2017-13089 wget v1.19.1 für die Exploit-Entwicklung. HINWEIS Dies ist kein funktionierender Exploit – noch in Entwicklung. Verwendung root@kitploit: Build the container docker build -t cve201713089 . OR ... docker pull robertcolejensen/cve201713089 Play around in the container, src will be...

cve-2023-22527

Ausführen von beliebigem Code im Confluence-Speicher CVE-2023-22527 ist eine weit verbreitete Schwachstelle, die Atlassian Confluence betrifft. Die meisten Exploits für diese Schwachstelle verwenden freemarker.template.utility.Execute, um einen Betriebssystembefehl auszuführen, aber sie können vi...

CVE-2020-2978

CVE-2020-2978 CVE-2020-2978 link di riferimento per il PoC: https://databasesecurityninja.wordpress.com/2020/12/01/cve-2020-2978-rman-audit-table-point-in-time-recovery-not-logged/...

CVE-2021-3773

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini che sono stati presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi aiutarli a tornare a...

CVE-2021-21985_PoC

CVE-2021-21985 Codice vulnerabile CLASS/METHODs disponibili, un piccolo esempio a scopo di PoC: com.vmware.vsan.client.services.capability.VsanCapabilityProvider root@kitploit: ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported...

CVE-2026-31431

CVE-2026-31431 Struktur root@kitploit: . ├── container │ ├── container.md Ansätze für Container-Escape │ ├── expenv Container-Umgebung │ │ ├── bin │ │ │ ├── gscontainer │ │ │ └── share │ │ ├── Dockerfile │ │ ├── run.sh │ │ └── src │ │ ├── gscontainer.c │ │ ...

Exploit-Writeups

Questa è una raccolta di writeup di exploit che ho scritto: PS3 lv0ldr SPI MITM...

CVE-2025-14269

CVE-2025-14269 Ein Sicherheitsproblem wurde in der In-Cluster-Version von Headlamp entdeckt, bei dem nicht authentifizierte Benutzer möglicherweise zwischengespeicherte Anmeldeinformationen wiederverwenden können, um über die Headlamp-Benutzeroberfläche auf Helm-Funktionen zuzugreifen...

Automated-blind-xss-search-for-Burp-Suite

Femida-xss WIP Ein automatisiertes Blind-XSS-Such-Plugin für Burp Suite. Installation Git clone https://github.com/ianxtianxt/Automated-blind-xss-search-for-Burp-Suite.git Burp - Extender - Add - blind-xss.py finden und auswählen Verwendung Einstellungen Zuerst musst du deine Callback-URL in das...

CVE-2025-11371

CVE-2025-11371 In der Standardinstallation und -konfiguration von Gladinet CentreStack und TrioFox gibt es eine nicht authentifizierte Local-File-Inclusion-Schwachstelle, die eine unbeabsichtigte Offenlegung von Systemdateien ermöglicht. Die Ausnutzung dieser Schwachstelle wurde in freier Wildbah...