9060 matches found
Llama-Stack-0.4.0rc3-local-CVE-2026-25211
Llama Stack pgvector パスワード漏洩 PoC CVE-2026-25211 ローカル検証用PoC — llama-stack バージョン 0.4.0rc3 未満 の初期化ログにおける平文データベースパスワード露出を実証します。 概要 影響を受ける llama-stack のバージョン（0.4.0rc3 より前）では、pgvector ベクターストアプロバイダーを使用する際、PostgreSQL データベースのパスワードがサーバーまたはベクターストアの初期化中に平文でログ記録 されます。 この情報は以下に出力されます： stdout / コンソール出力 Docker...
CVE-2025-27591
CVE-2025-27591 - Privilege Escalation via Insecure Log Handling Overview CVE-2025-27591 is a local privilege escalation vulnerability in the below utility versions prior to the patched release caused by insecure symbolic link handling within its logging mechanism. Attackers with local access can...
proftpd-CVE-2026-42167-analysis
CVE-2026-42167 — ProFTPD modsql SQL Injection / Auth Bypass / RCE Independent reproduction, code-level root-cause walkthrough, and a frank exposure analysis for CVE-2026-42167 — the isescapedtext bypass in ProFTPD's modsql logging pipeline disclosed by ZeroPath Research and fixed in ProFTPD 1.3.9...
RS4LOGJ-CVE-2021-44228
RS4LOGJ-CVE-2021-44228 Apache Log4j の脆弱性 - CVE-2021-44228 Remote Syslog 向け手順: Remote Syslog はログ保存に Elasticsearch モジュールを使用しています。 影響を受ける製品: RSv2 RSE RSX RSC は影響を受けません。 確認: バージョンの確認: root@kitploit: curl -XGET 'http://localhost:9200' 出力: root@kitploit: "number" : "7.16.2" または root@kitploit: "number" ...
Xenotix-Python-Keylogger
适用于 Windows 的 Xenotix Python 键盘记录器 重要：项目开发与支持已停止 用法： xenotixpythonlogger.py mode optional 模式： local: 将日志存储在文件 keylogs.txt 中 remote: 将日志发送到 Google 表单。您必须在脚本中指定表单 URL 和字段名称。 email: 将日志发送到电子邮箱。您必须指定 SERVER,PORT,USERNAME,PASSWORD,TO ftp: 将日志文件上传到 FTP 账户。您必须指定 SERVER,USERNAME,PASSWORD,SSL OPTION,OUTPU...
wpbf
wpbf! wpbf is a bruteforce tool to remotely test password strength, username enumeration and plugin detection on a WordPress site. Description ^^^^^^^^^^^ The script will try to login into the WordPress dashboard through the login form using a mixture of enumerated usernames, a wordlist and...
vault
Vault 참고 : 저희는 Vault의 보안과 사용자 신뢰를 매우 중요하게 생각합니다. Vault에서 보안 문제를 발견하셨다고 생각되면 [email protected]으로 연락하여 책임 있는 방식으로 공개해 주시기 바랍니다. 웹사이트: developer.hashicorp.com/vault 공지 목록: Google Groups 토론 포럼: Discuss 문서: https://developer.hashicorp.com/vault/docs 튜토리얼:...
log4j-CVE-2021-44228
Apache Log4j Zero Day aka Log4Shell aka CVE-2021-44228 Introduction Reproducing the problem in k8s env Setting up k8s env with the vulnerability Possible Solutions KubeArmor Security Policy Not allowing any execs from the JVM/Java Default Deny based rules KubeArmor Visibility/Observability into t...
vcsa-hardening-tool
Herramienta de Hardening y Registro de VCSA Un script de hardening automatizado para el Appliance de vCenter Server de VMware VCSA diseñado para imponer segmentación de red Zero Trust y auditoría forense profunda. Esta herramienta está diseñada para mitigar los riesgos críticos asociados con...
agentwatch
agentwatch Un registrador de vuelo para sesiones de Claude Code. Dejas que Claude Code se ejecute en tu máquina — a veces durante horas, a veces con aprobación automática. agentwatch registra silenciosamente cada acción, para que puedas volver y ver exactamente lo que sucedió. root@kitploit: npm...
CVE-2023-32428-a-macOS-LPE-via-MallocStackLogging
CVE-2023-32428: una LPE de macOS mediante MallocStackLogging...
scopeblind-gateway
⚠️ Este repositorio se ha movido. El desarrollo activo continúa en ScopeBlind/scopeblind-gateway. Este fork personal podría estar detrás del repositorio canónico. Por favor, usa el repo de la organización para issues, pull requests y el código más reciente. protect-mcp Puerta de enlace de segurida...
LID
██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Linux Integrity Drift — "리눅스는 죽어가고 있다" — LSM 보안 보장을 우회하는 커널 코드 경로의 체계적 발견 성문은 부서진 적이 없다. 그저 돌아서 지나갔을 뿐이다. LID란 무엇인가? Linux Security Module 프레임워크에는 20년 이상 유지되어 온 하나의 핵심 보장이 있습니다: 보안 모듈은 제한을추가 할 수만...
DrMITM
D̳r̳M̳I̳T̳M̳ DrMITM は、すべてのトラフィックをグローバルにログ記録するために設計されたプログラムです。 Diagram: H̳o̳w̳ i̳t̳ w̳o̳r̳k̳s̳ DrMITM はウェブサイトにリクエストを送り、ウェブサイトのサーバーがリクエストをウェブサイト IP に依存するように設計されている場合に備えて、ウェブサイトの IP...
log-add-http-post-bodies
Añadir extracto del cuerpo POST al registro HTTP Este script brinda a los analistas la capacidad de ver lo que se envía en los cuerpos de las peticiones POST HTTP. Lo consigue simplemente ampliando el registro HTTP. Instalación :: zkg refresh zkg install corelight/log-add-http-post-bodies Uso El...
Log4Shell-CVE-2021-44228-Demo
CVE-2021–44228 Demo 1. Introduction à CVE-2021–44228 Fin 2021, la plus grande nouvelle dans le monde de la cybersécurité était la vulnérabilité Log4j, identifiée sous le numéro CVE-2021-44228, également connue sous le nom de Log4Shell. Elle a été jugée comme la plus critique avec un score de 10...
LoggerPlusPlus
Logger++ Burp Suite용 고급 로깅 개발: Corey Arthur 최초 개발: Soroush Dalili NCC Group Plc가 오픈소스로 공개 - https://www.nccgroup.com/ AGPL-3.0 라이선스로 배포됩니다. 자세한 내용은 LICENSE를 참조하세요. 설명 Logger++는 Burp Suite용 멀티스레드 로깅 확장 프로그램입니다. 모든 Burp Suite 도구의 요청과 응답을 로깅하는 것 외에도, 고급 필터를 정의하여 흥미로운 항목을 강조하거나 필터와 일치하는 로그만 표시하도록 로그를...
DotDumper
DotDumper ¡Un desempaquetador y registrador automático para archivos orientados a DotNet Framework! Esta herramienta fue presentada en Black Hat USA 2022. En Black Hat Asia 2023, se publicaron DotDumperGUI y DotDumperNative, junto con la versión 1.1-estable de DotDumper. Estas tres herramientas...