jdvrif — Updated!

jdvrif jdvrif is a fast, easy-to-use steganography command-line tool for concealing and extracting any file type via a JPG image. There is also a Web edition, which you can use immediately, as a convenient alternative to downloading and compiling the CLI source code. Web file uploads are limited ...

CVE-2026-55857

A flaw was found in MariaDB Connector/J. A remote attacker or a man-in-the-middle server can exploit a vulnerability in the PAM dialog authentication mechanism. This flaw allows the attacker to coerce the connector into transmitting account passwords over an insecure connection when default...

cve-2025-61984-poc

CVE-2025-61984 PoC 이것은 OpenSSH 10.1의 ProxyCommand를 혼란시키기 위해 개행 문자를 사용하는 개념 증명입니다. 전체 글. 실행 방법 다음을 포함하는 .ssh/config를 설정합니다: root@kitploit: Host .example.com ProxyCommand some-command %r@%h:%p 명령어는 중요하지 않으며, 인수 어딘가에 따옴표로 묶이지 않은 %r만 있으면 됩니다. 그런 다음 bash의 경우 실행합니다: root@kitploit: $ git clone --recursi...

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Cisco 버그: CSCur90888 Exploit 제목 : Cisco UCS Manager - 2.21d - 원격 명령 실행 설명 : Cisco FX-OS 1.1.2 이전 버전Firepower 9000 장치 및 Cisco Unified Computing SystemUCS Manager 2.24b 이전 버전, 2.252.25a 이전 버전, 3.02e 이전 3.0 버전의 특정 CGI 스크립트는 원격 공격자가 조작된 HTTP 요청을 통해...

CVE-2026-84452

Windows ML CLI is a command line tool for building portable, performant, and high-quality AI models for Windows ML. Prior to 0.4.0, the src/winml/modelkit/serve/cliapi.py component exposes WinML CLI commands through a localhost HTTP API without authentication and configures the alloworigins setti...

credential-attacks-toolkit — Updated!

CredAttack — Credential Attacks Toolkit ⚠️ LEGAL NOTICE — Authorised security testing ONLY. Using this tool against systems you do not own or have explicit written permission to test is illegal under the Computer Fraud and Abuse Act US, Computer Misuse Act UK, and equivalent laws worldwide. See...

CVE-2025-63579

CVE-2025-63579 Kyocera Command Center RX 프린터의 주소록 기능에 입력된 모든 사용자 이름과 비밀번호에 대한 무단 액세스. 설명 Kyocera 프린터의 무단 사용으로, Kyocera 주소록에 저장된 모든 정보를 내보낼 수 있습니다. 이 취약점을 통해 수신 데이터를 암호화하는 보안 조치를 우회할 수 있으며, 암호화된 데이터를 복호화할 수 있습니다. 비밀번호 및 기타 민감한 정보를 획득할 수 있습니다. 영향을 받는 버전 TASKalfa 2552ci TASKalfa 3252ci TASKalfa 2553...

skills

SpecterOps Skills SpecterOps용 재사용 가능한 에이전트 스킬, 플러그인 및 에이전트 정의입니다. Codex와 함께 사용하기 각 플러그인에는 .codex-plugin/plugin.json에 Codex 매니페스트가 포함되어 있습니다.bash codex plugin marketplace add /Users//Projects/skills or codex plugin marketplace add SpecterOps/skills root@kitploit: 그런 다음 Codex를 열고 /plugins에서 설치합니다...

CVE-2026-5059-poc

CVE-2026-5059이 코드에서 어디에 있나요? 취약점은 함께 작동하는 두 개의 파일에 있습니다: 파일 1: tools.py — 근본 원인 이전 버전은 executepipedcommand에서 shell=True를 사용했습니다: python 이전 취약 코드 process = subprocess.run command, ← 셸에 전달된 원시 문자열 shell=True, ← 이것이 문제입니다 ... shell=True일 때 OS 셸은 ;, &&, ||, 백틱을 포함한 전체 문자열을 해석하므로 ; 뒤의 모든 내용이 별도의 명령으로...

CVE-2026-73570

CVE-2026-73570 PoC - SMTPコマンドインジェクションテスター SMTPコマンドインジェクションの脆弱性（CVE-2026-73570）をテストするための、カスタムの低レベルPython概念実証（PoC）スクリプトです。 このツールは、シェル形式のコマンド置換（例：$command）を含む不正なRCPT TOアドレスを送信し、対象のメールサーバーまたはその下流の処理パイプラインが、サニタイズなしでアドレスをシェルに誤って渡すかどうかを判定します。 ⚠️ 免責事項：...

CVE-2026-84452

Windows ML CLI (a command-line tool for building AI models for Windows) is vulnerable to arbitrary code execution via a CORS misconfiguration on its localhost HTTP API. Prior to version 0.4.0 , the cli_api.py and app.py components expose WinML CLI commands on localhost without authentication and ...

CVE-2026-84452 Windows ML CLI: CORS misconfig enables localhost RCE

Windows ML CLI is a command line tool for building portable, performant, and high-quality AI models for Windows ML. Prior to 0.4.0, the src/winml/modelkit/serve/cliapi.py component exposes WinML CLI commands through a localhost HTTP API without authentication and configures the alloworigins setti...

CVE-2026-84452 Windows ML CLI: CORS misconfig enables localhost RCE

Windows ML CLI is a command line tool for building portable, performant, and high-quality AI models for Windows ML. Prior to 0.4.0, the src/winml/modelkit/serve/cliapi.py component exposes WinML CLI commands through a localhost HTTP API without authentication and configures the alloworigins setti...

CVE-2026-84452 Windows ML CLI: CORS misconfig enables localhost RCE

Windows ML CLI is a command line tool for building portable, performant, and high-quality AI models for Windows ML. Prior to 0.4.0, the src/winml/modelkit/serve/cliapi.py component exposes WinML CLI commands through a localhost HTTP API without authentication and configures the alloworigins setti...

EUVD-2026-70264

Windows ML CLI is a command line tool for building portable, performant, and high-quality AI models for Windows ML. Prior to 0.4.0, the src/winml/modelkit/serve/cliapi.py component exposes WinML CLI commands through a localhost HTTP API without authentication and configures the alloworigins setti...

CVE-2026-22679

CVE-2026-22679: Weaver E-cology 무인증 RCE dubboApi 디버그 엔드포인트 -critical TL;DR Weaver E-cology 10.0빌드 20260312 이전 버전에는 /papi/esearch/data/devops/dubboApi/debug/method 엔드포인트에 치명적인 무인증 원격 코드 실행 취약점이 존재합니다. 공격자는 인증 없이 interfaceName 및 methodName POST 파라미터를 통해 임의의 명령을 주입할 수 있으며, 이를 통해 시스템 전체를 장악할 수 있습니다...

FortiSandbox-RCE-Exploit-CVE-2026-39808

FortiSandbox RCE 스캐너 — CVE-2026-39808 Fortinet FortiSandbox에서 인증 없이 root 권한으로 실행되는 OS 명령 주입 취약점 취약점 • 설치 • 사용법 • 작동 원리 • 파이프라인 • Shodan Dorks • 면책 조항 취약점 CVE-2026-39808 은 Fortinet FortiSandbox의 치명적인 인증 없는 OS 명령 주입 취약점입니다. /fortisandbox/job-detail/tracer-behavior API 엔드포인트가 jid 매개변수를 제대로 검증하지 않아,...

CVE-2026-44402

CVE-2026-44402 Voltronic Power SNMP Web Pro 1.1에서의 인증 전 전체 원격 명령 실행 내용 영향받는 공급업체: https://voltronicpower.com/ 영향받는 제품: SNMP Web pro 1.1 SNMP Web Pro 1.1의 upload.cgi 엔드포인트에는 인증이 필요 없는 원격 코드 실행 취약점이 존재합니다. 펌웨어 업데이트 기능은 사용자가 tar 아카이브를 업로드하면 이를 아무런 입력 검증이나 보안 검사 없이 추출 및 설치하도록 허용합니다. 애플리케이션이 아카이브 콘텐츠를...

trufflehog v3.97.2

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

CVE-2026-1281-CVE-2026-1340-Ivanti-EPMM-RCE

Ivanti EPMM 사전 인증 RCE 더미 타깃 Ivanti EPMM 사전 인증 RCE 취약점CVE-2026-1281 / CVE-2026-1340을 교육 및 보안 연구 목적으로 재현하는 방법을 보여주는 간단한 데모 애플리케이션입니다. 취약점 개요 이 취약점은 Bash 산술 확장arithmetic expansion 동작을 악용합니다. 다른 변수에 대한 참조를 포함하는 변수가 산술 컨텍스트에서 사용되고, 해당 참조 변수가 명령 치환command substitution이 포함된 배열 인덱스를 포함할 때 명령이 실행됩니다. 악용 체...