CVE-2026-100699

A flaw was found in nodemailer. The address parser incorrectly processes email addresses containing quoted local parts followed by comments, allowing trailing domain text to be retained in the normalized address. A remote attacker could supply a crafted recipient address to inject malformed domai...

EUVD-2026-87700

Flowise through 3.1.4 contains missing route-level RBAC checks on chat message endpoints that allow low-privileged API keys to read and delete chat history. Attackers with valid but low-privileged API keys can access GET and DELETE chat message routes without required flow permissions to read cha...

CVE-2023-48788

CVE-2023-48788 Fortinet FortiClient EMS SQLインジェクションの脆弱性 FortiClient EMS CVE-2023-48788のエクスプロイト概念実証 ブログ記事 詳細はこちら: https://www.horizon3.ai/attack-research/cve-2023-48788-fortinet-forticlientems-sql-injection-deep-dive 使用方法 root@kitploit: $ python3 CVE-2023-48788.py -t 192.168.1.3 -p 8013 + Sent...

ajpfuzzer

AJPFuzzer - AJPv1.3용 커맨드라인 퍼저 AJPFuzzer 는 Apache JServ Protocolajp13을 위한 기본적인 퍼저입니다. libajp13을 기반으로 구축된 이 도구는 사용하기 쉬운 커맨드라인 인터페이스를 통해 AJP 메시지를 생성하고 전송할 수 있게 해줍니다. AJPFuzzer는 올바르게 포맷된 AJP13 메시지모든 메시지 유형뿐만 아니라 변이예: 비트 플리핑, 유형 불일치 메시지 등도 제작할 수 있어, 웹 서버 AJP 모듈, J2EE 컨테이너 등 AJP 기반 서비스를 대상으로 하는 보안 테스트...

launchd-portrep

launchd-portrep launchd-portrep は、macOS の最初のユーザースペースプロセスでありサービス管理デーモンである launchd におけるポート置換の脆弱性を利用したエクスプロイトです。ブートストラップポートに細工した Mach メッセージを送信することで、攻撃者も送信権を持つ任意の Mach ポートについて、launchd にその送信権を解放させることができます。これにより、攻撃者はシステムの他の部分に対して、検索できる任意の launchd サービスになりすますことができます。 The vulnerability Launchd...

intelmq

docs/index.md...

Mr.SIP

SIP Security, Attack and Audit Framework Mr.SIP is...

generator-burp-extension

Burp Extension Generator Installation First, install Yeoman and generator-burp-extension using npm we assume you have pre-installed node.js. root@kitploit: npm install -g yo npm install -g generator-burp-extension Then generate your new project: root@kitploit: yo burp-extension Burp Extension...

cryptography

pyca/cryptography .. image:: https://img.shields.io/pypi/v/cryptography.svg :target: https://pypi.org/project/cryptography/ :alt: Latest Version .. image:: https://readthedocs.org/projects/cryptography/badge/?version=latest :target: https://cryptography.io :alt: Latest Docs .. image::...

cve-2025-2082-POV

CVE-2025-2082 – 関数ポインタ上書きPoV（VCSECスタイル） このリポジトリは、TeslaのVCSEC （Vehicle Controller Security）コンポーネントで発見されたCVE-2025-2082に着想を得た、重大なメモリ破壊の欠陥をシミュレートするProof of Vulnerability（PoV）を示しています。 この脆弱性により、攻撃者はmemcpy操作中の符号付き整数から符号なし整数への変換バグと、不適切なメモリ境界検証を悪用して、関数ポインタ を上書きできます。 このPoVが示すこと...

UnjailMe

UnjailMe サンドボックスエスケープのベース: Rani Idan（Zimperium）による概念実証（CVE-2018-4087） @cheesecakeufo の securityd オーバーフロー概念実証（ゼロデイ、CVE未公開、Abrahamに感謝！） ZIMPERIUM PoC について Rani は、Jonathan Levine の sbtool を使用して、サンドボックス内から通信可能なサービスを特定しました。 その後、彼はさらに bluetoothd を見つけ、サービスとの間でメッセージを傍受するコードをセットアップしました。...

MemITM

MemITM 도구란 무엇인가? MemITMMem In The Middle 도구는 Windows 프로세스 메모리에서 "메시지"를 쉽게 가로채기 위해 개발되었습니다. 네트워크 메시지를 암호화 전에 캡처하거나 IPC 메시지를 캡처하고, 이를 검사하거나 퍼징을 위해 변경하기 위해 많은 맞춤형 메모리 가로채기 도구를 개발했습니다. 각 도구는 매우 맞춤형이었고, 일반적이지 않았으며, C/ASM으로 구현되어 사용/유지보수/적응이 쉽지 않았습니다. MemITM 도구는 이러한 문제를 해결하기 위해 개발되었으며, 다음으로 구성됩니다: 가로채기...

binder-trace

Binder Trace Binder Trace は、Android Binder メッセージをインターセプトして解析するためのツールです。「Binder 用の Wireshark」と考えてください。 要件 Python バージョン 3.9 以上 ⚙️ インストール root 化された Android デバイスまたはエミュレータが必要です。 Linux のみ - 「クリップボードにコピー」機能のために xclip または xsel をインストールします。 sudo apt-get install xclip sudo apt-get install xsel PyPi...

CVE-2021-44228-example

これはCVE-2021-44228を悪用する例です Log4J2 RCE脆弱性 このコードについては一切責任を負いません。お願いします 悪意を持って使用しないでください CVE-2021-44228 : この脆弱性により、ターゲットマシン上で悪意のあるメッセージをログに記録させることで任意のコードを実行できます。 例えば、Minecraftでチャットメッセージを送信することで使用でき、サーバー/プレイヤーマシンがそのチャットメッセージをログに記録し、コードを実行します。 LiveOverflow/CVE-2021-44228 動画...

CVE-2026-100582 OpenClaw Channel Plugins before 2026.8.1 Channel Read Allowlist Bypass

OpenClaw channel plugins @openclaw/msteams, @openclaw/feishu, @openclaw/matrix, and @openclaw/googlechat before 2026.8.1 do not enforce the configured channel read allowlist for caller-supplied explicit read targets in message, reaction, pin, member, and related metadata read actions. A lower-tru...

EUVD-2026-87497

OpenClaw versions = 2026.6.9 and 2026.8.1 do not declare the native chatId parameter as a delivery target in the Feishu unpin feature, so unpin requests can bypass the shared same-provider cross-context target check. When tools.message.crossContext.allowWithinProvider is disabled, an admitted...

EUVD-2026-87500

OpenClaw npm package 'openclaw' before 2026.8.1 contains an access-control bypass in the Microsoft Teams integration. When groupPolicy is set to allowlist, a missing or unsupported configured access group produces a denied group-resolution result that is not rejected by the final message-admissio...

WP Content Permission <= 1.2 - Cross-Site Scripting

The WP Content Permission plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'ohmem-message' parameter in all versions up to, and including, 1.2 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

Bookly <=28.1 - IDOR Unauthenticated Sensitive Data Access

Bookly WordPress plugin = 28.1 contains an insecure direct object reference caused by missing validation on 'conversationid' parameter, letting unauthenticated attackers read and inject messages into any AI booking conversation, exploit requires no authentication. id: CVE-2026-89063 info: name:...

MapTiler Tileserver-php v2.0 - Unauthenticated XSS

MapTiler Tileserver-php v2.0 contains a reflected XSS caused by unencoded reflection of the GET parameter "layer" in an error message, letting unauthenticated attackers execute arbitrary script on victim browsers. id: CVE-2025-44136 info: name: MapTiler Tileserver-php v2.0 - Unauthenticated XSS...