EUVD-2026-65348

The extension fails to restrict a backend AJAX endpoint for inline editing to fields the current user is permitted to see or edit. An authenticated, low-privileged backend user can supply arbitrary table, field and record parameters, and trigger an error response that discloses the current databa...

EUVD-2026-65339

The extension fails to properly sanitize user input before using it in a database query. As a result, a low-privileged backend user can inject arbitrary SQL through a URL parameter within the "Forms Export" backend module. Exploitation requires a low-privileged backend user and read access to the...

CVE-2026-77137

CVE-2026-77137 is a SQL injection vulnerability in the TYPO3 extension "Forms Export" (extension key: frp_form_answers ). The extension fails to properly sanitize user input before using it in a database query, allowing a low-privileged backend user to inject arbitrary SQL through a URL parameter...

CVE-2026-77137 SQL Injection in extension "Forms Export" (frp_form_answers)

The extension fails to properly sanitize user input before using it in a database query. As a result, a low-privileged backend user can inject arbitrary SQL through a URL parameter within the "Forms Export" backend module. Exploitation requires a low-privileged backend user and read access to the...

EUVD-2026-65333

The frontend topic editing flow does not verify on the server side that the requesting visitor owns the topic being modified. As a result, a visitor who knows the identifier of a topic from the public forum can submit a modified update request for that topic directly and overwrite its content,...

CVE-2024-22120-RCE-with-gopher

사용법 root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime 예제 시나리오 IP 192.168.1.100에서 실행 중인 Zabbix 서버를 발견했으며, 다음과 같은 세부 정보를 가진 낮은 권한의 사용자에 접근할 수 있습니다: 세션 ID sid: d82bf6715e1d3c1f25 호스트 ID hostid: 10107 PHP 세션 ID phpsessid: a4g7f48d9j3r7h8s9g 이 스크립트를 사용하여 RCE 취약점을...

Eagle

Project Eagle Alpha Project Eagle — это сканер уязвимостей на основе плагинов с поддержкой многопоточности, предназначенный для поиска простых багов в массовом масштабе. root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ////// ' / --- Multipurpose vulnerability scanner //// / // : : --...

ble_proxy

BLE HTTP プロキシシステム Bluetooth Low Energy BLE ベースの HTTP プロキシシステムで、Webブラウザのトラフィックを iOS デバイス経由でルーティングします。これにより、BLE をトランスポート層として使用し、iOS デバイスのインターネット接続を通じて Web ブラウジングが可能になります。 アーキテクチャ概要 root@kitploit: Browser → Windows Proxy → BLE/TCP → iOS/Mock Service → WiFi → Internet ← Windows Proxy ← BLE/TCP ←...

TruffleSnout

TruffleSnout 공격 운영자를 위한 반복적 AD 발견 툴킷. 상황 인식과 목표 지향 저소음 열거. OpSec 선호. 발견: 포리스트 및 트러스트 도메인 및 트러스트 GC/DC AD 검색 및 쿼리: 개체 및 데이터 검색 방어 차단기Defensive Circuit Breaker 트리거 방지를 위한 제한 속성 선별을 지원하는 세분화된 raw LDAP 쿼리 유틸리티, 도우미 및 변환기 사용법 참조 돼지는 평판과 달리 더러운 동물이 아닙니다. 실제로 매우 깨끗합니다. 돼지가 더러운 동물이라는 평판은 몸을 식히기 위해 진흙탕에 뒹...

HosTaGe

HosTaGe - 이동용 허니팟 Copyright C 2013-2021, 올보르 대학교 덴마크 및 다름슈타트 공과대학교 독일 HosTaGe는 모바일 기기를 위한 가볍고, 낮은 상호작용, 휴대 가능하며 범용적인 허니팟으로, 악성 무선 네트워크 환경 탐지를 목표로 합니다. 대부분의 악성코드는 특정 프로토콜을 통해 네트워크로 확산되므로, 모바일 기기에 위치한 낮은 상호작용 허니팟은 무선 네트워크에서 활발히 확산되는 악성코드를 확인할 수 있습니다. 우리는 스마트폰 및 태블릿과 같은 모든 종류의 모바일 기기에서 이러한 허니팟이 실행되어...

btlejack

BtleJack: новый швейцарский нож для Bluetooth Low Energy Btlejack предоставляет всё необходимое для сниффинга, глушения и перехвата устройств Bluetooth Low Energy. Он использует одно или несколько устройств BBC Micro:Bit . с прошивкой. Вы также можете использоватьAdafruit's Bluefruit LE sniffer и...

btlejack

BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...

ble-cve2025-attack-new-version

ble-cve2025-attack-new-version android-ble-cve-2025-4866 🔐 CVE-2025-4866에 대한 PoC — Android BLE 취약점 공개 버전 📡 Android 기기에서 BLE 인증 취약점 악용 공개 PoC만 해당. 👨💻 BloodCode Labs — 2025년 개발...

W&B Weave Server - Remote Arbitrary File Leak

The Weave server API allows remote users to fetch files from a specific directory, but due to a lack of input validation, it is possible to traverse and leak arbitrary files remotely. In various common scenarios, this allows a low-privileged user to assume the role of the server admin. id:...

DevDojo Voyager <=1.8.0 - Cross-Site Scripting

DevDojo Voyager through version 1.8.0 is vulnerable to reflected XSS via /admin/compass. By manipulating an authenticated user to click on a link, arbitrary Javascript can be executed. id: CVE-2024-55416 info: name: DevDojo Voyager =1.8.0 - Cross-Site Scripting author:...

Keycloak < 24.0.5 - Broken Access Control

A flaw was found in Keycloak. Certain endpoints in Keycloak's admin REST API allow low-privilege users to access administrative functionalities. This flaw allows users to perform actions reserved for administrators, potentially leading to data breaches or system compromise. id: CVE-2024-3656 info...

log4j-honeypot-flask

log4j-honeypot-flask 내부 네트워크 허니팟으로, 공격자나 내부 위협이 log4j CVE-2021-44228에 대해 네트워크를 스캔하는지 탐지합니다. 이 도구는 워크스테이션이나 서버에 설치할 수 있으며, Python 스크립트 app/app.py를 직접 실행하거나python3, Flask, Requests 필요 Docker 컨테이너로 실행할 수 있습니다. 다음과 같은 환경 변수를 설정해야 합니다또는 스크립트에 하드코딩: WEBHOOKURL=알림을 받을 Teams, Slack 또는 Mattermost 웹훅 URL...

Nethive-Project

Nethive-Project 제로에서 낮은 지연 시간의 모니터링 시스템 기능 • 설치 • 빠른 시작 • 기여자 • 사용자 가이드 Nethive 프로젝트 는 CVSS 자동 측정을 기반으로 하는 보안 정보 및 이벤트 관리SIEM 인프라를 제공합니다...

CVE-2024-22120-RCE-with-gopher

사용법 root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime 예시 시나리오 IP 192.168.1.100에서 실행 중인 Zabbix 서버를 식별했으며, 다음 세부 정보를 가진 낮은 권한의 사용자에 접근할 수 있습니다: 세션 ID sid: d82bf6715e1d3c1f25 호스트 ID hostid: 10107 PHP 세션 ID phpsessid: a4g7f48d9j3r7h8s9g 이 스크립트를 사용하여 RCE 취약점을...

CVE-2026-22017-Firmware-Update-via-BLE-Without-Authentication

CVE-2026-22017 – BLE経由の認証なしファームウェアアップデート プログラムコード（Python bleakペリフェラル） root@kitploit: blefirmwareupdate.py - Simulated BLE peripheral accepting firmware writes from bleak import BleakServer, BleakGATTCharacteristic import asyncio class FirmwareService: def initself: self.firmwaredata = bytearray d...