EUVD-2026-78812

SmartAdmin API Java17 SpringBoot3 version 3.30.0 contains an improper authorization vulnerability in the /employee/queryAll endpoint. The endpoint does not enforce the required function-level permission or data-scope authorization, allowing an authenticated low-privileged employee to retrieve...

Shelltropy

Shelltropy The more predictable you are, the less you get detected A technique of hiding malicious shellcode based on low-entropy via Shannon encoding. Entropy is the measure of the randomness in a set of data here: shellcode. The higher the entropy, the more random the data is. Shannon Entropy i...

CVE-2017-8481

このリポジトリには README がありません。...

impacket

Impacket 저작권 Fortra, LLC 및 그 계열사. 모든 권리 보유. Impacket은 원래 SecureAuth에 의해 만들어졌으며, 현재 Fortra의 Core Security가 유지 관리하고 있습니다. Impacket은 네트워크 프로토콜을 다루기 위한 Python 클래스 모음입니다. Impacket은 패킷에 대한 저수준 프로그래밍 액세스와 일부 프로토콜예: SMB1-3 및 MSRPC의 프로토콜 구현 자체를 제공하는 데 중점을 둡니다. 패킷은 처음부터 구성하거나 원시 데이터에서 구문 분석할 수 있으며, 객체 지향...

bandexploit

Band Exploit CVE-2018-11631 Gatttool을 사용하여 안전하지 않은 블루투스 저에너지 스마트워치M1 Band 1를 익스플로잇하는 간단한 Python 스크립트입니다. CVE-2018-11631 : https://nvd.nist.gov/vuln/detail/CVE-2018-11631 사용법: bandexploit.py 옵션 주소 옵션: -h, --help 도움말 메시지를 표시하고 종료합니다. -s, --sms 장치에 SMS 알림을 보냅니다. -c, --call 장치에 전화 알림을 보냅니다. -r REPEAT...

rsync: rsync: Arbitrary File Read via Symlink Following

A flaw was found in rsync. A local attacker with low privileges can exploit a symlink following vulnerability in the handling of input configuration files, such as those specified by --files-from or --password-file. This allows the attacker to read arbitrary files accessible to the rsync daemon...

rsync: rsync: Arbitrary File Read via Symlink Following

A flaw was found in rsync. A local attacker with low privileges can exploit a symlink following vulnerability in the handling of input configuration files, such as those specified by --files-from or --password-file. This allows the attacker to read arbitrary files accessible to the rsync daemon...

writeup-cve-2019-19194

CVE-2019-19194 のWriteup これは CVE-2019-19194 のライトアップおよび 理論上の Proof-of-Concept です。 ⚠️ このCVEは https://asset-group.github.io/disclosures/sweyntooth/ によって発見されました。 目次 要約 脆弱なソフトウェアとバージョン 概要 プロトコルスタックとアーキテクチャ ペアリング手順 Proof of Concept 参考文献 要約 このレポートでは、 Zero LTK Initialisation の脆弱性 CVE-2019-19194 により、攻撃者が...

CVE-2026-34213

CVE-2026-34213 A low-privileged Docmost user could supply a victim attachmentId to the generic upload endpoint and overwrite another page's stored attachment inside the same workspace. Intro I identified, responsibly disclosed, and reproduced a High-severity authorization flaw in Docmost , the...

EUVD-2026-77709

backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. From 6.0.0 until 6.8.15 and 7.0.47, HasMany and MorphMany handling through attachManyRelation during CRUD create and update...

knob

README 블루투스 BR/EDR 및 블루투스 저전력BLE에 대한 KNOBKey Negotiation Of Bluetooth 공격에 관한 저장소입니다. 관련 연구 블루투스 표준에서 표준 준수 0-day까지 HWIO20 블루투스 및 블루투스 저전력에 대한 키 협상 다운그레이드 공격 TOPS20 블루투스 블루스: KNOB 공격 설명 CyberWire19 KNOB가 깨졌다: 블루투스 BR/EDR 암호화 키 협상의 낮은 엔트로피 악용 SEC19 BIAS: 블루투스 가장 공격 S&P20 링크 CVE-2019-9506...

btlejack

BtleJack: Bluetooth Low Energy를 위한 새로운 만능 도구 Btlejack은 Bluetooth Low Energy 장치를 스니핑, 재밍, 하이재킹하는 데 필요한 모든 것을 제공합니다. 하나 이상의 BBC Micro:Bit 장치에 전용 펌웨어를 실행하여 작동합니다. 또한 Adafruit의 Bluefruit LE 스니퍼 또는 nRF51822 Eval Kit 를 사용할 수도 있습니다. 이 장치들에 대한 지원이 추가되었습니다. 현재 버전2.0은 BLE 4.x 및 5.x를 지원합니다. BLE 5.x 지원은 제한적이...

CVE-2026-55236

langgraph-api implements the LangGraph API for rapid development and testing. Prior to 0.10.0, the langgraph-api run-creation path authorizes the assistant attached to a run by dispatching assistants.search with an incomplete value instead of the assistants.read event used by direct reads and cro...

CVE-2024-21006

1、特に言うことはない、単なるldap利用です。 2、ldapサービスのリクエストログを確認してください。 3、対象バージョンはOracle WebLogic Server 12.2.1.4.0および14.1.1.0.0である必要があります。また、低バージョンのjdkが必要です。 4、JNDIExploit-1.4-SNAPSHOT.jarを使用してldapサービスを起動します。...

micros_honeypot

MICROS honeypot Cymmetria Research、2018年。 https://www.cymmetria.com/ 著者: Omer Cohen @omercnet 特別謝辞: Imri Goldberg @lorgandon、Itamar Sher、Nadav Lev 連絡先: [email protected] MICROS Honeypot は、Oracle Hospitality Applications MICROS の Oracle Hospitality Simphony コンポーネントにおける CVE-2018-2636...

Nostromo_Python3

Nostrom RCE Python3 エクスプロイトコード: 使用法: root@kitploit: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

CVE-2026-12003

A flaw was found in Python. On Windows systems utilizing legacy installers, a low-privilege user can exploit insecure handling of the VPATH variable. This allows the user to create a specific landmark file outside the Python installation directory. Consequently, an alternative Lib folder can be...

CVE-2024-3183-POC

CVE-2024-3183-POC CVE-2024-3183 FreeIPA Rosting の PoC 影響: 低権限ユーザーがすべてのドメインユーザーのパスワードのハッシュを取得し、オフラインでブルートフォース攻撃（kerberoasting）を実行できます。 impacket-getTGT へのパッチ: 1. impacket/krb5/kerberosv5.py に decoder.decode.defaultErrorState = stGetValueDecoderByTag を追加します。 2. 完了！ POC1: 1. impacket/krb5/kerberosv5....

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0 至 6.15 允许远程代码执行 经过身份验证的远程低权限用户可上传可执行的 PHP 文件并执行系统命令。 漏洞位于消息函数中，原因是发送文件（如 shell.jpg.php.shell）时验证不足。 已在 Windows Server 2019 x64 上测试 使用方法： python CVE-2023-33253 -t 127.0.0.1 -u user -p user PoC：...

CVE-2026-50416-writeup-and-poc

CVE-2026-50416: デスクトップヒープにおけるQWORD一つ分の過剰 Windows 11 Insiderビルド 10.0.28020.2149 において、Win32kデスクトップヒープのユーザーモードマッピングが、オフセット 0x100 に生のカーネルセッションプールポインタを露出していました。 この読み取り自体は、ほぼ攻撃的に小さなものです: root@kitploit: ULONG64 leaked = ULONG64 desktopheap + 0x100; 私のテストセッションでは、次の値が返されました: root@kitploit:...