cve-2022-22947-spring-cloud-gateway

Обзор уязвимости Spring Cloud Gateway — это новый проект Spring Cloud, шлюз, разработанный на основе технологий Spring 5.0, Spring Boot 2.0 и Project Reactor. Он предназначен для предоставления простого и эффективного унифицированного управления маршрутизацией API для микросервисной архитектуры...

CVE-2026-82540

itsourcecode Sales and Inventory System 1.0 is affected by a SQL injection vulnerability in the file /pages/cust_searchfrm.php, triggered by manipulation of the ID parameter. The vulnerable function is not further specified in the provided documents. Remote exploitation is possible with low privi...

EUVD-2026-68184

A vulnerability was identified in itsourcecode Sales and Inventory System 1.0. Affected is an unknown function of the file /pages/custsearchfrm.php. The manipulation of the argument ID leads to sql injection. Remote exploitation of the attack is possible. The exploit is publicly available and mig...

CVE-2022-22978-PoC

CVE 2022-22978: Обход авторизации в RegexRequestMatcher 🥶 Обзор Согласно полученной информации, это уязвимость, связанная с классом RegexRequestMatcher в фреймворке Spring Security. В частности, приложения, использующие RegexRequestMatcher, в регулярных выражениях которых содержится точка ., могу...

xsscrapy

xsscrapy Fast, thorough, XSS/SQLi spider. Give it a URL and it'll test every link it finds for cross-site scripting and some SQL injection vulnerabilities. See FAQ for more details about SQLi detection. From within the main folder run: root@kitploit: ./xsscrapy.py -u http://example.com If you wis...

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - Эксплойт PoC для неаутентифицированного RCE в XWiki ⚠️ Неаутентифицированное удалённое выполнение кода в XWiki 🛠️ Реализация PoC от @dollarboysushil 💡 Обзор CVE-2025-24893 — это критическая RCE-уязвимость в XWiki, вызванная небезопасной обработкой Groovy-выражений внутри макроса...

CVE-2024-3273

CVE-2024-3273 Preuve de Concept PoC Ce dépôt contient une Preuve de Concept PoC pour CVE-2024-3273, une vulnérabilité de sécurité découverte dans les périphériques NAS D-Link. La vulnérabilité permet aux attaquants d'exécuter des commandes arbitraires sur les appareils vulnérables. Description...

NeutrinoBotHack

NeutrinoBotHack Слепая SQL-инъекция в панели Neutrino...

spring-core-rce

spring-core-rce простое использование spring core rce war можно использовать https://github.com/fengguangbin/spring-rce-war docker окружение можно использовать https://github.com/lunasec-io/Spring4Shell-POC Также можно использовать онлайн-среду vulfocus http://vulfocus.io/ или лабораторию vulhub...

ZIPFileRaider

ZIP File Raider - Burp Extension for ZIP File Payload Testing ZIP File Raider is a Burp Suite extension for attacking web application with ZIP file upload functionality. You can easily inject Burp Scanner/Repeater payloads in ZIP content of the HTTP requests which is not feasible by default. This...

spring_cloud_gateway_memshell

CVE-2022-22947 memshell Ce script n'est pas parfait, il est destiné uniquement à des fins d'apprentissage, veuillez ne pas l'utiliser illégalement Basé sur le blog de c0ny1, un script d'apprentissage réalisé à partir de son blog, capable d'injecter des chevaux de mémoire netty et spring...

CVE-2020-11851

CVE-2020-11851 Vulnérabilité d'exécution de code à distance sur ArcSight Logger via ArcSight Management Center https://nvd.nist.gov/vuln/detail/CVE-2020-11851 Résumé exécutif Contexte de la vulnérabilité ArcSight Logger est une solution complète de gestion de journaux qui facilite la conformité e...

CVE-2026-38945

CVE-2026-38945 auteur : Rafael José Núñez Gulías entreprise : Iberian Var Group Produits concernés : RayVentory Scan Engine 12.6 Update 8 et versions antérieures Avis de Raynet : RSEC200967 rvia dans Raynet exécute une commande find avec des critères de recherche mal terminés pour localiser les...

chaos-mesh

Chaos Mesh — это облачная платформа Chaos Engineering с открытым исходным кодом для Kubernetes. Она использует пользовательские ресурсы Kubernetes для определения, оркестрации и наблюдения за контролируемой инъекцией сбоев в рабочие нагрузки, инфраструктуру, облачные сервисы и приложения...

CVE-2024-27348

CVE-2024-27348 🪶 CVE-2024-27348: Proof of concept эксплойт RCE в Apache HugeGraph Server Неаутентифицированные пользователи могут выполнять команды ОС через внедрение Groovy в Apache HugeGraph Server. Использование 🛠 Эксплойт для нескольких целей ☣️ root@kitploit: python3 CVE-2024-27348.py -f...

chaosblade

Chaosblade: простой в использовании и мощный инструментарий для хаос-инжиниринга Китайская версия README Вики: DeepWiki 🔥🔥🔥 Крупное обновление：выпущен агент Chaosblade — Blade AI Blade AI выступает в качестве интеллектуального агентского слоя в экосистеме ChaosBlade: на базовом уровне он вызывает...

powerfulseal

PowerfulSeal PowerfulSeal вносит сбои в ваши кластеры Kubernetes, чтобы вы могли обнаруживать проблемы как можно раньше. Он позволяет описывать сценарии целых хаос-экспериментов. Примите неизбежные сбои. Примите Тюленя. Документация Пожалуйста, обратитесь к документации Powerfulseal, чтобы узнать...

chaos-operator

Litmus chaos-operator для внедрения хаос-экспериментов в Kubernetes Codacy Badge...

failpoint

failpoint Реализация failpoints для Golang. Fail points используются для добавления точек в коде, где ошибки могут быть внедрены под управлением пользователя. Fail point — это фрагмент кода, который выполняется только тогда, когда соответствующий failpoint активен. Быстрый старт использование...

rebuff

Rebuff.ai Самообучающийся детектор промпт-инъекций Rebuff предназначен для защиты AI-приложений от атак с помощью промпт-инъекций PI благодаря многоуровневой защите. Playground • Discord • Возможности • Установка • Начало работы • Самостоятельное размещение • Участие в разработке • Документация...