Pentest-Windows

Pentest-Windows11 v3.2 Mac M 칩에서 구동되는 최초의 Windows 침투 테스트 환경 中文文档 | English README 📖 프로젝트 개요 📝 시스템 소개 이 환경은 바로 사용할 수 있는 Windows 침투 테스트 환경을 제공하는 것을 목표로 합니다. 공유는 환영합니다. 원저자와 링크를 표시해 주세요: https://github.com/arch3rPro/Pentest-Windows 권장 환경: VMware: 17.0 / RAM: 8G / VM 디스크: 100G / 실제 디스크 사용량: 약 30G 시스템...

CVE-2022-43271

CVE-2022-43271 Межсайтовый скриптинг XSS с сохранением Продукт: Move CRM https://inhabit.com.au/Move-Real-Estate-CRM-Software Дата обнаружения: 2/8/2022 Дата исправления: 4/8/2022 Затронутая версия: версия 4, сборка 260 Исправленная версия: версия 4, сборка 261 Описание: Уязвимость была обнаружен...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 コマンドインジェクション。 pdfkit パッケージは、URL が適切にサニタイズされていないため、コマンドインジェクションに対して脆弱です。 注: この問題は 0.8.7.2 でパッチが当てられましたが、そのパッチは効果がないことが判明しました。更新されたパッチバージョンは 0.8.7.2 です。 PoC HTTP サーバーを起動する root@kitploit: python3 -m http.server 80 netcat リスナーを起動する root@kitploit: nc...

Important: Red Hat Security Advisory: xmlrpc-c security update

An update for xmlrpc-c is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available fo...

CVE-2026-82860

creationtimestamp| type| source ---|---|--- 2026-08-31 10:08:15+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3muenxk3xdr2m 2026-08-31 10:10:06+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mueo2tduxd2u...

CVE-2026-82859

creationtimestamp| type| source ---|---|--- 2026-08-31 10:08:07+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3muenxbor562e 2026-08-31 10:10:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mueo2rqbtw2c...

CVE-2026-19873 HTML::FormFu versions through 2.08 for Perl allow resource exhaustion via an unbounded repeat count from the query string in Repeatable elements

HTML::FormFu versions through 2.08 for Perl allow resource exhaustion via an unbounded repeat count from the query string in Repeatable elements. When a Repeatable element has countername set, its process method reads the repeat count from the named query string parameter, checks only that it is ...

EUVD-2026-68458

HTML::FormFu versions through 2.08 for Perl allow resource exhaustion via an unbounded repeat count from the query string in Repeatable elements. When a Repeatable element has countername set, its process method reads the repeat count from the named query string parameter, checks only that it is ...

CVE-2026-19873

HTML::FormFu versions through 2.08 for Perl allow resource exhaustion via an unbounded repeat count from the query string in Repeatable elements. When a Repeatable element has countername set, its process method reads the repeat count from the named query string parameter, checks only that it is ...

CVE-2026-19873

HTML::FormFu for Perl (versions through 2.08 ) allows resource exhaustion via an unbounded repeat count read from the query string by Repeatable elements with a counter_name set. The process method deep-clones the child subtree once per iteration with no upper bound, and the count is read on ever...

CVE-2024-34102

CVE-2024-34102 POC для CVE-2024-34102. Проблема внедрения XML-сущностей до аутентификации в Magento / Adobe Commerce. Обзор Этот POC попытается прочитать файлы с целевых хостов, уязвимых для недавнего CVE-2024-34102 в Magento / Adobe Commerce. POC основан на этом уведомлении о безопасности и этом...

awesome-web-security

Awesome Web Security 🐶 웹 보안 자료 및 리소스의 엄선된 목록. 말할 필요도 없이, 대부분의 웹사이트는 다양한 유형의 버그로 인해 결국 취약점으로 이어질 수 있습니다. 왜 이런 일이 자주 발생할까요? 잘못된 설정, 엔지니어의 보안 기술 부족 등 여러 요인이 관련될 수 있습니다. 이에 대응하기 위해 최첨단 침투 기술을 학습하기 위한 웹 보안 자료 및 리소스의 엄선된 목록을 제공하며, 먼저 이 글 "So you want to be a web security researcher?"를 읽어보시기를 적극 권장합니다...

Log4j_dos_CVE-2021-45105

Log4j2 DOS CVE-2021-45105 Poc root@kitploit: $$::-$::-$$::-$ Затронутые версии: все версии от 2.0-beta9 до 2.16.0 Это приложение основано на веб-приложении Spring Boot, уязвимом для CVE-2021-45105 Оно использует Log4j 2.16.0 Запуск приложения Запустите: root@kitploit: Import the project in Java I...

CVE-2023-0156

CVE ID : CVE-2023-0156 Vulnerability Type : 디렉터리 트래버설 Description : WordPress용 All-In-One Security AIOS 플러그인은 버전 5.1.4 이하에서 디렉터리 트래버설 취약점에 노출됩니다. 이로 인해 인증된 관리자 권한의 공격자가 서버의 임의 파일 내용을 읽을 수 있습니다. 재현 단계 : root@kitploit: POST /wp-admin/admin.php?page=aiowpsecfilesystem&tab=tab4 HTTP/2 Host: Cookie:...

ValleyRAT masquerading as adware

Attackers typically try to pass off malware as legitimate applications or as potentially unwanted programs that users deliberately search for and download, such as cheats or cracks. They often rely on ad and affiliate networks to deliver their creations to victims' devices. This post examines a...

CVE-2026-82858

creationtimestamp| type| source ---|---|--- 2026-08-31 10:00:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3muenixwa5r2m 2026-08-31 10:07:57+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3muenwyfc3625...

CVE-2026-82857

creationtimestamp| type| source ---|---|--- 2026-08-31 10:00:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mueniwgefj25 2026-08-31 10:07:48+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3muenwpvjrw25...

escort-network-osint

OSINT-расследование сети эскорт-услуг Обзор Этот проект анализирует сеть объявлений, связанных с эскортом, на нескольких платформах, выявляя паттерны общей инфраструктуры, повторного использования личных данных и централизованной координации. Цели Выявить взаимосвязи между профилями, номерами...

HTSOC

HTSOC — Hệ thống SOC tích hợp cho giám sát, phát hiện và điều tra sự kiện HTSOC là một hệ thống Security Operations Center tự xây dựng trong môi trường lab. Hệ thống kết hợp thu thập log, phát hiện bằng Splunk, quản lý alert/case bằng TheHive, phân tích Observable bằng Cortex, tra cứu IOC với MIS...

pmanager

Pmanager Демонстрация Описание Храните и получайте свои пароли из защищённой офлайн-базы данных. Проверяйте, не были ли ваши пароли ранее скомпрометированы, чтобы предотвратить целевые атаки с повторным использованием паролей. Зачем разрабатывать ещё один менеджер паролей? Изначально этот проект...