CVE-2026-97926

The Linux kernel contains a vulnerability in the ufs filesystem where ufs_read_cylinder() copies cylinder group index and rotor positions from on-disk groups into cache without validation. A crafted image can set these values to trigger out-of-bounds access during allocation or free operations. S...

EUVD-2026-86780

In the Linux kernel, the following vulnerability has been resolved: ufs: validate cylinder group metadata before caching it ufsreadcylinder copies the cylinder group index and the rotor positions straight from the on-disk group and caches them without any check: ucpi-ccgx = fs32tocpusb, ucg-cgcgx...

CVE-2026-97927

The Linux kernel contains a vulnerability in the ufs filesystem where ufs_fill_super() installs the root dentry before successfully loading cylinder group structures for writable mounts. If ufs_read_cylinder_structures() fails, the error path frees the in-core superblock information and sets sb-&...

CVE-2026-97927 ufs: create the root dentry after loading cylinder metadata

In the Linux kernel, the following vulnerability has been resolved: ufs: create the root dentry after loading cylinder metadata ufsfillsuper installed sb-sroot before it loaded the cylinder group structures for a writable mount: sb-sroot = dmakerootinode; ... if !sbrdonlysb if...

CVE-2026-97926

In the Linux kernel, the following vulnerability has been resolved: ufs: validate cylinder group metadata before caching it ufsreadcylinder copies the cylinder group index and the rotor positions straight from the on-disk group and caches them without any check: ucpi-ccgx = fs32tocpusb, ucg-cgcgx...

CVE-2026-97916

In the Linux kernel, the following vulnerability has been resolved: accel/ivpu: Validate firmware log buffer metadata The tracing log headers parsed by fwlogprintbuffer reside in DMA-shared BOs that the NPU firmware can write to. fwlogfrombo validated log-headersize and log-size, but...

telegram-story-scraper

Telegram Story Scraper 📱 Telethon 라이브러리를 사용하여 Telegram 친구들의 스토리를 자동으로 수집하고 다운로드할 수 있는 Python 스크립트입니다. 이 스크립트는 사진과 동영상 스토리를 지속적으로 모니터링하고 메타데이터와 함께 저장합니다. TGSS - 메인 인터페이스 스토리 접근에 관한 중요 참고 사항 ⚠️ Telegram API 제한으로 인해 이 스크립트는 다음 사용자의 스토리만 접근할 수 있습니다: 친구 목록에 추가한 사용자 개인정보 설정에서 스토리 보기를 허용한 사용자 이는 Telegram...

web-wordlist-generator

WEB-Wordlist-Generator 참고: 반드시 합법적인 활동에 사용해야 합니다. 참조: USAGEPOLICY.md LICENSE 설명 WEB-Wordlist-Generator는 웹 애플리케이션을 스캔하고 관련 워드리스트를 생성하여 사이버 공격에 대비한 사전 대책을 마련합니다. 스크린샷 완료 정적 파일 스캔. 공개 문서의 메타데이터 스캔 pdf,doc,xls,ppt,docx,pptx,xlsx 등 주어진 워드리스트와 연관된 새로운 워드리스트 생성. 설치 Git에서 root@kitploit: git clone...

AsmResolver

AsmResolver AsmResolver は、Portable Executable PE ファイルを読み取り、変更し、再構築するためのライブラリです。Windows 上でネイティブに動作する PE イメージと、マネージド .NET メタデータを含むイメージの両方をサポートしています。 AsmResolver は MIT ライセンスの下で公開されています。 主な機能 AsmResolver には多くの機能があります。以下はハイライトの一部を列挙したものです。 PE ファイルの作成、読み取り、変更、書き込み、パッチ適用。 セクション、データディレクトリ、およびその解釈への完全なアクセ...

nextjs-cve-2026-44578

nextjs-cve-2026-44578 用于检测 CVE-2026-44578（Next.js WebSocket Upgrade SSRF）的 Nuclei 模板，支持多云元数据验证、Next.js 指纹识别和真实场景扫描工作流，并包含对原始 NextSSRF 研究与漏洞利用工具的引用。 NextSSRF Nuclei 模板 用于检测 CVE-2026-44578 的 Nuclei 模板——一个影响存在漏洞的自托管 Next.js 部署的 Next.js WebSocket Upgrade Handler SSRF 漏洞。 检测示例 Nuclei 输出 !!漏洞利用!! 元数据检测...

exif-gps-tracer

exif-gps-tracer Python 스크립트로, 데이터셋에 저장된 이미지 파일에서 GeoLocation 데이터를 파싱합니다. 또한 CSV 파일과 HTML Google Maps 형태로 출력을 생성합니다. 사전 요구사항 이 스크립트를 원활하게 실행하려면, 1 Google Maps API 키가 필요합니다. 2 콘솔에서 Map JavaScript API를 활성화해야 합니다. API 키를 얻으려면 다음 문서를 참조하세요...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

CVE-2024-1071-Docker

Dockerを使ったCVE-2024-1071 🎯 WordPressの新しいCVEを練習したいですか？指示に従ってください。 ラボの構築 1. Dockerをインストール：https://docs.docker.com/get-docker/ 2. プロジェクトをクローン：git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git。 3. プロジェクトに移動：cd CVE-2024-1071-Docker 4. Docker Composeファイルを起動：docker compose up -d。 5...

learning-management-system

learning-management-system Masteriyo - WordPress用LMS = 1.6.7 - 機密情報の露出 プラグイン情報 root@kitploit: Software Type Plugin Software Slug learning-management-system view on wordpress.org Patched? Yes Remediation Update to version 1.6.8, or a newer patched version Affected Version 1.6.8 Patched Version 1.6...

kong-pwn

kong-pwn 露出したKongAPIをプロキシとして使い、メタデータURLや内部URLを取得します。 CVE-2020-11710 - これは脆弱性ではなく、設定ミスです。 使用方法 root@kitploit: usage: kong-pwn.py -h -u URL -s SSRF -p PROXY kong-pwn.py: error: the following arguments are required: -u/--url, -s/--ssrf 例 root@kitploit: $ python3 kong-pwn.py -u http://127.0.0.1:8001 ...

grafana-ssrf

grafana-ssrf Grafana における認証済み SSRF。 注意事項 すべての SSRF に Azure メタデータヘッダーが追加されました すべての SSRF に Google メタデータヘッダーが追加されました SSRF は何があってもリダイレクトを追跡しないため、URL が直接のものであることを確認してください。 ログインが SSO やその他の Grafana 以外のログインである場合は、セッション Cookie を取得して -s フラグを使用してください。 使用方法 root@kitploit: usage: grafana-ssrf.py -h -s SESSION...

CVE-2022-36231

CVE-2022-36231 Ruby gem pdfinfo = 0.5.3 は、PDF::Info オブジェクト上でメソッドを実行する際に OS コマンドインジェクションの脆弱性があります。 攻撃者は特別に細工されたペイロードを使用して、コマンドチェーンを利用して OS コマンドを実行する可能性があります。 脆弱性分析 新しい PDF::Info オブジェクトを作成するときに initialize メソッドが呼び出されます root@kitploit: def initializepdfpath @pdfpath = pdfpath end...

MetaFinder

MetaFinder 검색 엔진을 통해 도메인 내 문서를 검색합니다. 목표는 메타데이터를 추출하는 것입니다. 설치: root@kitploit: pip3 install metafinder 업그레이드는 다음 명령어로 가능합니다: root@kitploit: pip3 install metafinder --upgrade 사용법 MetaFinder는 2가지 방법으로 사용할 수 있습니다: CLI root@kitploit: metafinder -d domain.com -l 20 -o folder -t 10 -go -bi -ba 매개변수: d:...

metabadger

Metabadger AWS EC2에서 SSRF 공격을 방지하기 위해 보다 안전한 인스턴스 메타데이터 서비스 v2IMDSv2로 자동 업그레이드합니다. Metabadger 목적 및 기능 현재 AWS 인스턴스 메타데이터 서비스 사용 현황을 진단 및 평가하고 서비스 작동 방식 이해 v1 공격 벡터로부터 보호하기 위해 인스턴스 메타데이터 서비스 v2로 업그레이드 준비 인스턴스가 IMDSv2만 사용하도록 구체적으로 업데이트하는 기능 제공 필요하지 않은 곳에서는 인스턴스 메타데이터 서비스를 비활성화하여 공격 표면을 줄이는 기능 제공 AWS...

DEBIAN-CVE-2026-92288

Lemonldap::NG::Portal versions from 2.20.0 before 2.21.6, from 2.22.0 before 2.23.4 for Perl allow unauthenticated OAuth2 token introspection because checkEndPointAuthenticationCredentials does not verify the client secret of a public Relying Party. checkEndPointAuthenticationCredentials skips th...