CVE-2026-55200

CVE-2026-55200 - 重大な libssh2 リモートコード実行脆弱性 libssh2 における重大な認証前メモリ破損脆弱性 概要...

Security Bulletin:Vulnerabilities exists in IBM Netezza Appliance

Summary Vulnerabilities identified in IBM Netezza Appliance have been addressed in security patch INA-release-9.6.26.08.SP03. Vulnerability Details CVEID:CVE-2026-27448 DESCRIPTION: pyOpenSSL is a Python wrapper around the OpenSSL library. Starting in version 0.14.0 and prior to version 26.0.0, i...

subpath-exploit

Пример ухода из Kubernetes через CVE-2017-1002101 Описание Узнав о проблеме и следуя этому руководству, я захотел изучить её подробнее. Этот репозиторий содержит несколько развёртываний подов и вспомогательные shell-скрипты, которые демонстрируют механизм атаки самым простым способом, чтобы...

CVE-2026-44338

⚠️ セキュリティ研究および法的免責事項 📌 このリポジトリの目的 このリポジトリは、教育、学術、および許可されたサイバーセキュリティ研究目的のみ に厳密に提供されます。 以下の理解を支援することを目的としています： 制御環境におけるセキュリティ脆弱性とエクスプロイトの概念 サンドボックス分離メカニズムとその限界 セキュアなソフトウェア設計と防御的なセキュリティプラクティス 🚫 許可された使用のみ このリポジトリは、明示的な許可が与えられた環境でのみ使用する必要があります。例： 個人用または制御された仮想マシン Docker または隔離されたラボ環境...

CVE-2024-4040

CVE-2024-4040 - 익스플로잇 스캐너 이 저장소는 CVE-2024-4040CrushFTP VFS 이스케이프과 관련된 파일을 포함합니다. scanhost.py 이 스크립트는 취약점을 이용하여 샌드박스 외부의 파일을 읽으려고 시도합니다. 성공하면 표준 출력에 Vulnerable을 쓰고 종료 코드 1로 종료합니다. 취약점 악용에 실패하면 표준 출력에 Not vulnerable을 쓰고 종료 코드 0으로 종료합니다. 이 스크립트는 requests 라이브러리에 의존합니다. scanlogs.py 이 스크립트는 CrushFTP 서버...

Exploit-Dirty-Cow

Exploit - Dirty Cow CVE-2016-5195 권한 상승 실습 | Linux 커널 익스플로잇 📋 개요 DirtyCow 취약점CVE-2016-5195을 재현하는 실습형 랩입니다. 이 취약점은 Linux 커널에서 발견된 심각한 경쟁 조건race condition으로, 권한이 없는 사용자가 읽기 전용 메모리 매핑에 쓰기 접근 권한을 얻어 전체 루트 권한 상승으로 이어질 수 있게 합니다. 🎯 목표 커널 수준에서 경쟁 조건이 어떻게 악용될 수 있는지 이해한다 통제된 환경에서 실제 권한 상승 공격을 재현한다 익스플로잇의 동...

my-cool-demo-php-code

내 멋진 데모 PHP 코드! 이 저장소에는 알려진 매우 나쁜 것이 포함되어 있습니다. 무엇일까요? 알려진 CVE ID와 관련이 있을까요?...

craready-test-java-vulns

craready-test-java-vulns CRAReady SBOM/CVE スキャナのテストフィクスチャ — 本番環境では使用しないでください このリポジトリには、CRAReady の SBOM 生成および脆弱性検出パイプラインをテストするための、意図的に脆弱性を含む Java Maven 依存関係が含まれています。近年の最も重大な CVE の一部も含まれています。 既知の CVE 一覧...

CVE-2022-23361

Обход мобильной верификации при регистрации новой учетной записи ------ Затронутый продукт JDOmni---- Все веб-сайты, построенные на JDOmni, уязвимы. Этот репозиторий является публичной ссылкой для CVE-2022-23361. Эта уязвимость теперь исправлена вендором. Свяжитесь со мной:- LinkedIn-...

nginx-cve-fix

Исправление CVE Nginx - Drop-in сборка из исходников для nginx:1.25-bookworm Образ контейнера nginx 1.25.5, собранный из исходников, устраняет две CVE, присутствующие в официальном образе nginx:1.25-bookworm, сохраняя поведение upstream во время выполнения...

apache-struts-cve-2017-5638-project

apache-struts-cve-2017-5638-project 공격 및 방어 과정 프로젝트로, CVE-2017-5638 분석, 익스플로잇, 완화에 중점을 둡니다...

wp-file-manager-exploit-CVE-2020-25213-with-Zerologon

wp-file-manager-exploit-CVE-2020-25213-with-Zerologon 과제 프로젝트 NT205.P21.ANTT 사이버 공격 Zerologon에 취약한 Windows Server 2019를 악용하고, 클라이언트 머신에서 Garble, Chisel, Evil-WinRM, Impacket 및 취약한 WordPress 플러그인을 사용 비디오 데모: https://www.youtube.com/watch?v=t-GOHGlP1to...

CVE-2025-41242

⚠️ Исследования в области безопасности и юридическое уведомление 📌 Назначение этого репозитория Этот репозиторий предоставлен строго только для образовательных, академических и авторизованных целей исследования кибербезопасности. Он предназначен для поддержки понимания: Концепций уязвимостей и...

DrMITM

D̳r̳M̳I̳T̳M̳ DrMITM is a program designed to globally log all traffic. Diagram: H̳o̳w̳ i̳t̳ w̳o̳r̳k̳s̳ DrMITM sends a request to website and returns the IP of the website just in case the server of the website is designed to rely on the website IP for requests, and the request that goes to the...

CVE-2025-51868

CVE-2025-51868 Описание уязвимости Dippy — это популярный веб-сайт для общения с миллионами проактивных AI-персонажей. Dippy позволяет пользователям общаться с персонажами на основе LLM, что делает его уязвимым к небезопасной прямой ссылке на объект IDOR в компоненте чата. Атакующий может...

CVE-2025-60503

CVE-2025-60503 — UltimatePOS UltimateFosters v4.8의 저장형 크로스 사이트 스크립팅XSS 공개 날짜: 2025-10-30 CVE ID: CVE-2025-60503 예약됨 연구자: Vivien Lebas 공급업체: UltimateFosters 제품: UltimatePOS 영향을 받는 버전: 4.8 취약점 유형: 저장형 크로스 사이트 스크립팅XSS 심각도: 높음 개요 UltimatePOS 관리자 패널v4.8에는 저장형 XSS 취약점이 존재합니다. 구매Purchases 모듈의 Reference...

padding-oracle-attacker

padding-oracle-attacker CLI tool and library to execute padding oracle attacks easily, with support for concurrent network requests and an elegant UI. Install Make sure Node.js is installed, then run root@kitploit: $ npm install --global padding-oracle-attacker or root@kitploit: $ yarn global add...

copyfail2_electric_boogaloo_fix

copyfail2electricboogaloofix Временное смягчение для варианта copyfail copyfail2electricboogaloo - повышение привилегий непривилегированного пользователя в Linux через xfrm ESP-in-UDP MSGSPLICEPAGES no-COW fast path. Запись в page-cache любого читаемого файла. Перезаписывает строку nologin в...

xperia_5_bl_unlocker_poc

Нельзя использовать как есть, так как адрес памяти может отличаться для каждого устройства Это для архивных целей...

Docker IPsec VPN Server

English | 简体中文 | 繁體中文 | Русский IPsec VPN Server on Docker Docker image to run an IPsec VPN server, with IPsec/L2TP, Cisco IPsec and IKEv2. Based on Alpine 3.23 or Debian 12 with Libreswan IPsec VPN software and xl2tpd L2TP daemon. An IPsec VPN encrypts your network traffic, so that nobody betwee...