ban-exploitable-bitcoin-nodes

ban-exploitable-bitcoin-nodes Заблокируйте на своём узле все узлы, эксплуатируемые через уязвимость типа «отказ в обслуживании» CVE-2018-17144 Требования для bash-скрипта ban.sh Командный JSON-процессор jq. Установка в Linux на базе Debian root@kitploit: sudo apt-get install jq Загрузка и...

node-poc-http-smuggling

В этом репозитории нет README...

kubeeye

English | 中文 KubeEye is a cloud-native cluster inspection tool specifically designed for Kubernetes, capable of identifying issues and risks within the Kubernetes cluster based on custom rules. QuickStart Installation Download the installation package from Releases, which includes Helm chart, dem...

CVE-2026-82399 vulnerabilities

Vulnerabilities for packages: eks-distro-fips, k8sgateway, juicefs, k8sgateway-fips, kubernetes-dns-node-cache-fips...

CVE-2026-86003 vulnerabilities

Vulnerabilities for packages: eks-distro-fips, k8sgateway, juicefs, k8sgateway-fips, kubernetes-dns-node-cache-fips...

GHSA-9GM5-9RFH-M6VX vulnerabilities

Vulnerabilities for packages: eks-distro-fips, k8sgateway, juicefs, k8sgateway-fips, kubernetes-dns-node-cache-fips...

GHSA-MRG3-QVQR-JW29 vulnerabilities

Vulnerabilities for packages: eks-distro-fips, k8sgateway, juicefs, k8sgateway-fips, kubernetes-dns-node-cache-fips...

drift-node-sdk

Node.js Tusk Drift SDK позволяет быстро и детерминированно тестировать API, перехватывая и воспроизводя вызовы API, совершаемые к вашему сервису и от него. Автоматически записывайте реальные вызовы API, а затем воспроизводите их в качестве тестов с помощью Tusk CLI для поиска регрессий. Во время...

cve-2020-14386

Репродуктор для CVE-2020-14386 Предварительно собранный контейнер: registry.svc.ci.openshift.org/coreos/cve-2020-14386 Вероятно, вы захотите протестировать на конкретном узле, например: root@kitploit: apiVersion: v1 kind: Pod metadata: name: cve-2020-14386 spec: restartPolicy: Never nodeName:...

n8n >= 0.123.0 and < 1.121.3 - Remote Code Execution

n8n versions = 0.123.0 and = 0.123.0 and = 0.123.0 and 1.121.3 contain a critical authenticated remote code execution vulnerability via arbitrary file write. An authenticated user can exploit the Git node to overwrite critical files and execute untrusted code on the n8n server, potentially leadin...

Flowise < 3.1.2 - node-custom-function Unauthorized RCE

Flowise is a drag & drop user interface to build a customized large language model flow. Prior to version 3.1.2, POST /api/v1/node-custom-function lacks route-level authorization, allowing any authenticated user or API key to submit arbitrary JavaScript to the Custom JS Function node. When...

node-srv - Local File Inclusion

node-srv is vulnerable to local file inclusion due to lack of url validation, which allows a malicious user to read content of any file with known path. id: CVE-2018-3714 info: name: node-srv - Local File Inclusion author: madrobot severity: medium description: node-srv is vulnerable to local fil...

Omnia MPX 1.5.0+r1 - Local File Inclusion

Telos Alliance Omnia MPX Node through 1.5.0+r1 is vulnerable to local file inclusion via logs/downloadMainLog. By retrieving userDB.json allows an attacker to retrieve cleartext credentials and escalate privileges via the control panel. id: CVE-2022-36642 info: name: Omnia MPX 1.5.0+r1 - Local Fi...

Mongoose < 8.8.3 - Remote Code Execution

Mongoose before 8.8.3 can improperly use $where in match, leading to search injection. id: CVE-2024-53900 info: name: Mongoose 8.8.3 - Remote Code Execution author: h4mg severity: critical description: | Mongoose before 8.8.3 can improperly use $where in match, leading to search injection. impact...

Mongo-Express - Remote Code Execution

Mongo-Express before 1.0.0 is susceptible to remote code execution because it uses safer-eval to validate user supplied javascript. Unfortunately safer-eval sandboxing capabilities are easily bypassed leading to remote code execution in the context of the node server. id: CVE-2020-24391 info: nam...

Node RED Dashboard <2.26.2 - Local File Inclusion

NodeRED-Dashboard before 2.26.2 is vulnerable to local file inclusion because it allows uibase/js/..%2f directory traversal to read files. id: CVE-2021-3223 info: name: Node RED Dashboard 2.26.2 - Local File Inclusion author: gy741,pikpikcu severity: high description: NodeRED-Dashboard before...

cve-2017-5941-poc-docker-lab

CVE-2017-5941 — node-serialize: PoC недоверенной десериализации RCE ⚠️ Только для лабораторных работ / самостоятельной проверки. Используйте только на системах, которыми вы владеете или на тестирование которых у вас есть разрешение. Этот репозиторий содержит: Минимальный PoC-скрипт для...

renode

Renode Авторское право c 2010-2026 Antmicro Что такое Renode? Renode был создан компанией Antmicro как инструмент виртуальной разработки для многомодульных встроенных сетей как проводных, так и беспроводных и предназначен для обеспечения масштабируемого рабочего процесса по созданию эффективных,...

heartwood

❤️🪵 Radicle Heartwood Protocol & Stack Heartwood — это третья версия протокола Radicle, мощного однорангового стека для совместной работы над кодом и публикации. Репозиторий содержит полную реализацию Heartwood с удобным интерфейсом командной строки rad и сетевым демоном radicle-node. Radicle — эт...

CVE-2018-0114

CVE-2018-0114 Эксплойт для Node-jose 0.11.0, написанный на Ruby Использование просто введите имя жертвы в код и запустите файл с помощью ruby ./exploit.rb Уязвимость в библиотеке с открытым исходным кодом Cisco node-jose до версии 0.11.0 может позволить неаутентифицированному удаленному...