nanwinata-CVE-2024-52301

Laravel 환경 변수 주입 취약점 스캐너 이 스크립트는 간단한 도구인 subfinder, httpx를 사용합니다. Laravel은 웹 애플리케이션 프레임워크입니다. registerargcargv PHP 지시어가 on으로 설정되어 있고, 사용자가 특수하게 조작된 쿼리 문자열로 URL을 호출하면 요청을 처리할 때 프레임워크가 사용하는 환경을 변경할 수 있습니다. 이 취약점은 6.20.45, 7.30.7, 8.83.28, 9.52.17, 10.48.23 및 11.31.0 버전에서 수정되었습니다. 이제 프레임워크는 non-cli...

Detecting_blue_hammer_vuln

Detectingbluehammervuln 블루해머 CVE 취약점 CVE-2026-33825에 대한 위협 헌팅 쿼리...

CVE-2026-75029

In a query response, an attacker may send named multiple copies of a...

UBUNTU-CVE-2026-75029

In a query response, an attacker may send named multiple copies of a...

CVE-2026-56096

CVE-2026-56096: TYPO3 EXT:solr의 Solr 쿼리 인젝션 및 블라인드 데이터 추출 공식 TYPO3 Apache Solr 확장EXT:solr / apache-solr-for-typo3/solr에서 아키텍처적 보안 취약점이 발견되었습니다. 이 문제는 인증되지 않은 원격 공격자가 검색 매개변수 txsolrq를 통해 임의의 Solr/Lucene 쿼리 구문을 주입할 수 있게 하여, 검색 인덱스로부터 무단 블라인드 필드 열거 및 전체 메타데이터 추출을 가능하게 합니다. 메타데이터 CVE ID: CVE-2026-560...

CVE-2026-92793

GoAdmin through 1.2.26 fails to properly anchor the logout pattern when checking permissions, allowing authenticated users to bypass permission checks by appending a query parameter. Attackers can append a query string containing the admin prefix followed by /logout to reach administrative...

CVE-2026-76448

A vulnerability in Cisco Identity Services Engine ISE and Cisco ISE Passive Identity Connector ISE-PIC could allow an authenticated, remote attacker to conduct an SQL or HQL injection attack on an affected device. This vulnerability is due to insufficient validation of user-supplied input to the...

DNSSpoof

DNSSpoof Python3로 작성된 DNS 스푸퍼 도구입니다. 사용 방법 root@kitploit: usage: dnsspoof.py -h -d DOMAIN -i INTERFACE -t TARGET -r IP optional arguments: -h, --help show this help message and exit -d DOMAIN Domain to spoof default: all -i INTERFACE Interface to listen on default: default -t TARGET Target's IP. ...

CVE-2026-92793

GoAdmin (through version 1.2.26 ) contains an authorization bypass in its permission-checking middleware. The root cause is a failure to properly anchor the logout pattern when validating permissions, allowing any authenticated user to append a query parameter containing the admin prefix followed...

CVE-2026-92793 GoAdmin through 1.2.26 Authorization Bypass via Query Parameter

GoAdmin through 1.2.26 fails to properly anchor the logout pattern when checking permissions, allowing authenticated users to bypass permission checks by appending a query parameter. Attackers can append a query string containing the admin prefix followed by /logout to reach administrative...

CVE-2026-92770

Harbor through 2.15.2 is affected by a scanner credential disclosure vulnerability. The root cause is an improper restriction on the q query parameter used for filtering on scanner registration access credentials. Project administrators can exploit fuzzy filtering on the AccessCredential column t...

CVE-2023-25813-TEST

CVE Test App Sequelize CVE-2023-25813 동작을 로컬에서 확인하기 위한 Express + MySQL 실습 앱입니다. 이 프로젝트는 의도적으로 취약한 Sequelize 버전과 취약한 로그인 쿼리 패턴을 유지합니다. 인터넷에 노출하지 말고 로컬 Docker 실습 환경에서만 실행하세요. 구성 Web: Express, EJS DB: MySQL 8.0 ORM: Sequelize 6.19.0 Docker DB 포트: localhost:3307 Web 포트: localhost:3000 주요 기능: 회원가입...

joern

Joern 쿼리 데이터베이스 "Joern-Scan" 이것은 오픈 소스 코드 분석 플랫폼 Joern의 중앙 쿼리 데이터베이스입니다. 두 가지 목적이 있습니다: Joern을 즉시 실행 가능한 코드 스캐닝 도구로 전환하는 데 필요한 배터리를 제공합니다. 해당 쿼리는 자체 쿼리를 작성하려는 사람들에게 유용한 예제 역할을 합니다. JDK11 기반으로 빌드되었지만 JRE = 1.8에서 실행됩니다. 쿼리 데이터베이스는 Joern을 종속성으로 포함하는 독립형 라이브러리로 배포됩니다. 즉, 데이터베이스의 쿼리를 사용하기 위해 Joern을 설치...

CVE-2024-3408-dtale

CVE-2024-3408 - D-Tale 인증 우회 및 원격 코드 실행 CVE-2024-3408에 대한 재현 가능한 실습 환경입니다. 이는 D-Tale의 인증 우회 및 원격 코드 실행 취약점입니다. 취약점 D-Tale 3.15.1 이하 버전은 다음 이유로 취약합니다: 1. 하드코딩된 SECRETKEY "Dtale" - Flask 세션 서명에 사용되어 세션 쿠키 위조 허용 2. 사용자 정의 필터를 통한 코드 실행 - test-filter 엔드포인트는 pandas 쿼리를 사용하는데, 이를 악용하여 임의의 Python 코드를 실행할...

CVE-2026-76163

If BIND is loaded with a "named.conf" file that contains no global "options" block, an attacker can send a query of QTYPE TKEY which may cause an assertion failure and subsequent unexpected program exit. This issue affects BIND 9 versions 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, and...

CVE-2026-76163

A flaw was found in BIND. A remote attacker can exploit this vulnerability by sending a specially crafted TKEY query to a BIND server configured without a global 'options' block in its 'named.conf' file. This can lead to an assertion failure, causing the BIND program to unexpectedly terminate. Th...

CVE-2026-75029

In a query response, an attacker may send named multiple copies of a record that should only exist once such as an SOA record. If the RDATA is the same on all the copies, the record is appended to the in-memory RDATA set, which can cause increased memory usage of the negative cache and possibly...

EUVD-2026-80776

If BIND is loaded with a "named.conf" file that contains no global "options" block, an attacker can send a query of QTYPE TKEY which may cause an assertion failure and subsequent unexpected program exit. This issue affects BIND 9 versions 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, and...

CVE-2026-76163

ISC BIND 9 is vulnerable to a denial-of-service condition when the named process is loaded with a named.conf file that contains no global options block . In that configuration, an unauthenticated remote attacker can trigger an assertion failure by sending a single QTYPE TKEY query, causing an une...

CVE-2026-76163 named aborts on a TKEY query when the user configuration has no global options statement

If BIND is loaded with a "named.conf" file that contains no global "options" block, an attacker can send a query of QTYPE TKEY which may cause an assertion failure and subsequent unexpected program exit. This issue affects BIND 9 versions 9.20.0 through 9.20.27, 9.21.0 through 9.21.25, and...