GO-2026-6301 Kargo has Open Redirect in UI OIDC Login Flow via redirectTo Query Parameter in github.com/akuity/kargo

Kargo has Open Redirect in UI OIDC Login Flow via redirectTo Query Parameter in github.com/akuity/kargo...

Invoke-TheHash

Invoke-TheHash Invoke-TheHash enthält PowerShell-Funktionen zur Durchführung von Pass-the-Hash-WMI- und SMB-Aufgaben. WMI- und SMB-Verbindungen werden über den .NET TCPClient hergestellt. Die Authentifizierung erfolgt durch die Übergabe eines NTLM-Hashs an das NTLMv2-Authentifizierungsprotokoll...

CVE-2026-4253-Scanner

CVE-2026-42530 — Safe-Check Scanner Nicht-destruktiver Massen-Scanner für den NGINX HTTP/3 QUIC Use-after-Free Ermitteln Sie, welche Ihrer Hosts exponiert sind – ohne den Fehler jemals auszulösen. ⚠️ Haftungsausschluss Dieses Tool ist ausschließlich für autorisierte Sicherheitstests bestimmt – für...

MalwLess

MalwLess Simulationstool MST MalwLess ist ein Open-Source-Tool, mit dem Sie Systemkompromittierungen oder Angriffsverhalten simulieren können, ohne Prozesse oder PoCs auszuführen. Das Tool wurde entwickelt, um Blue-Team-Erkennungen und SIEM-Korrelationsregeln zu testen. Es bietet ein Framework, d...

magicRecon

MagicRecon: Schnell, einfach und effektiv MagicRecon ist ein leistungsstarkes Shell-Skript, das den Recon- und Datenerfassungsprozess eines Ziels maximiert und häufige Schwachstellen findet. Dabei werden die Ergebnisse übersichtlich in Verzeichnissen und in verschiedenen Formaten gespeichert. Mit...

CacheData_decrypt

CacheDatadecrypt Un semplice toolkit per il brute force e la decrittazione della CacheData di Windows EntraId. root@kitploit: usage: decryptcachedata.py -h pin,password ... CacheData bruteforcer. On a live windows host, to copy the folders with all subfolders and files: xcopy /H /E /G /C as SYSTE...

DLHell

DLHell DLHell führt lokales und entferntes Windows-DLL-Proxying über DCOM aus. Install Die folgenden Pakete werden benötigt kann von deiner Distribution abhängen, das folgende Beispiel ist für Debian 12: root@kitploit: sudo apt install -y g++-mingw-w64-x86-64-win32 binutils-mingw-w64-x86-64...

CVE-2023-24055_PoC

CVE-2023-24055 PoC KeePass 2.5x In Diskussion und Analyse... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ Ein Angreifer, der Schreibzugriff auf die KeePass-Konfigurationsdatei hat, kann diese ändern und bösartige...

CVE-2023-41507

CVE-2023-41507 CVE-2023-41507 - Super Store Finder v3.6 wurde festgestellt, dass es mehrere SQL-Injection-Schwachstellen in der Store-Locator-Komponente über die Parameter products, distance, lat und lng enthält. Schwachstellenart SQL Injection Produktanbieter Super Store Finder Betroffene...

Apache-Solr-RCE-via-Velocity-template

Apache-Solr-RCE-via-Velocity-template Referenzlink Ursache der Schwachstelle: 1. Wenn ein Angreifer direkt auf die Solr-Konsole zugreifen kann, kann er über eine POST-Anfrage ähnlich wie /Knotenname/config die Konfigurationsdatei dieses Knotens ändern. 2. Apache Solr integriert standardmäßig das...

Nagios-Log-Server-2.1.7-Persistent-Cross-Site-Scripting

Nagios-Log-Server-2.1.7-Persistent-Cross-Site-Scripting Eine gespeicherte Cross-Site-Scripting-Schwachstelle XSS in Nagios Log Server 2.1.7 kann dazu führen, dass ein Angreifer bösartige Aktionen gegenüber Benutzern ausführt, die einen manipulierten Link oder eine Webseite eines Drittanbieters...

RP_Import_RCE

Real Player 'external::Import' Beliebiges Herunterladen von Dateien, Directory-Traversal-Schwachstellen führen zu Remote Code Execution Video-Demo: https://youtu.be/CONlijEgDLc Real Player nutzt Funktionen von Microsoft Internet Explorer und legt Eigenschaften und Methoden über ein spezielles,...

o365enum

Office 365 Benutzer-Aufzählung Ermitteln Sie gültige Benutzernamen aus Office 365 mithilfe von ActiveSync, Autodiscover oder der office.com-Anmeldeseite. Verwendung o365enum liest Benutzernamen aus der als erster Parameter angegebenen Datei. Die Datei sollte einen Benutzernamen pro Zeile enthalte...

BigBountyRecon

BigBountyRecon Das BigBountyRecon-Tool nutzt 58 verschiedene Techniken, darunter verschiedene Google Dorks und Open-Source-Tools, um den Prozess der ersten Aufklärung über die Zielorganisation zu beschleunigen. Die Aufklärung ist der wichtigste Schritt in jedem Penetrationstest oder...

CVE-2024-1512

CVE-2024-1512 Konzeptnachweis Schwachstellenübersicht CVE-2024-1512 legt eine kritische Schwachstelle im MasterStudy LMS WordPress Plugin offen, speziell innerhalb der Implementierung der REST-Route /lms/stm-lms/order/items. Das Problem entsteht dadurch, dass das Plugin den Parameter 'user' nicht...

Security Bulletin: IBM Financial Transaction Manager is impacted by multiple vulnerabilities in RedHat Proxy for Kubernetes RBAC authorization

Summary IBM Financial Transaction Manager for RedHat OpenShift has addressed the following vulnerabilities. Vulnerability Details CVEID:CVE-2025-68121 DESCRIPTION: During session resumption in crypto/tls, if the underlying Config has its ClientCAs or RootCAs fields mutated between the initial...

ginger

Ginger Ginger ist ein Open-Source-Tool zur Sicherheitsbewertung, das dabei hilft, die Sicherheit einer bestimmten Pentaho BA -Anwendungsinstanz zu bewerten. Bitte beachten Sie, dass sich dieses Projekt noch in der Entwicklung befindet und möglicherweise nicht alle Funktionen vorhanden sind oder w...

SigFlip

Was ist das? SigFlip ist ein Tool zum Patchen von mit Authenticode signierten PE-Dateien exe, dll, sys usw., ohne die vorhandene Authenticode-Signatur zu beeinträchtigen oder zu brechen. Mit anderen Worten: Sie können die Prüfsumme/den Hash einer PE-Datei ändern, indem Sie Daten z. B. Shellcode...

x8

x8 Suite zur Entdeckung versteckter Parameter, geschrieben in Rust. Das Tool hilft bei der Identifizierung versteckter Parameter, die möglicherweise angreifbar sind oder interessante Funktionalitäten offenlegen, die von anderen Testern übersehen werden könnten. Die hohe Genauigkeit wird durch...

Security Bulletin: Maximo AI Service uses multiple third party dependencies which are vulnerable to multiple CVEs.

Summary Maximo AI Service uses tomcat-embed-core-10.1.57, netty-codec-http2-4.2.15.Final.jar, mlflow-3.11.1-py3-none-any.whl, gitpython-3.1.49-py3-none-any.whl, docling-2.91.0-py3-none-any.whl, transformers-5.6.2-py3-none-any.whl, ip-address-10.2.0.tgz, bcutil-jdk18on-1.84.jar,...