BucketLoot

BucketLoot 자동화된 S3 호환 버킷 검사기 설명 • 설치 • 기능 • 문서 • 감사의 말 설명 BucketLoot은 자동화된 S3 호환 버킷 검사기로, 사용자가 평문으로 데이터를 저장하는 공개적으로 노출된 스토리지 버킷의 파일을 스캔하여 자산을 추출하고, 비밀 노출을 플래그하며, 사용자 정의 키워드와 정규 표현식까지 검색할 수 있도록 도와줍니다. 이 도구는 Amazon Web Services AWS, Google Cloud Storage GCS, DigitalOcean Spaces에 배포된 버킷뿐만 아니라 이러한 플랫...

Checkmarx-CVE-2025-30066-Detection-Tool

Checkmarx-CVE-2025-30066-탐지-도구 이 도구들은 GitHub 워크플로와 로그를 스캔하여 CVE-2025-30066과 관련된 잠재적인 악성 행위를 탐지하기 위한 것입니다. 알려진 위험한 GitHub Actions 세트와 워크플로 파일에 포함된 의심스러운 코드 스니펫을 확인합니다. 또한 CVE-2025-30066으로 인해 로그에 노출된 시크릿도 검사합니다. CxGithubActionsScan 스캔 대상 스크립트는 워크플로 파일에서 다음 항목을 찾습니다: root@kitploit: GitHub Actions:...

CVE-2024-9014

这篇帖子是EQSTLab发布的研究文章。 CVE-2024-9014 ★ CVE-2024-9014 敏感信息泄露 PoC ★ 描述 CVE-2024-9014：pgAdmin4 敏感信息泄露 描述：pgAdmin 8.11 及更早版本存在 OAuth2 认证安全缺陷。该漏洞允许攻击者可能获取客户端 ID 和密钥，从而导致对用户数据的未授权访问。 PoC 命令 root@kitploit: curl URLTOTEST/login?next=/ | grep -o '"oauth2Config": .' | sed 's/"oauth2Config": //' 示例...

MongoDeepDive

🌊 MongoDeepDive 컨텍스트 인식 MongoDB 와이어 프로토콜 익스플로잇 CVE-2025-14847 레드팀 운영을 위한 고급 휴리스틱 분석기 💀 개요 MongoDeepDive 는 CVE-2025-14847 의 영향을 받는 MongoDB 서버에서 초기화되지 않은 메모리 누수 를 탐지하도록 설계된 고성능 비동기 취약점 스캐너 및 포렌식 분석기입니다. 단순히 응답 크기만 확인하는 표준 PoC 스크립트와 달리, MongoDeepDive는 섀넌 엔트로피 분석과 휴리스틱 필터링을 사용하여 빈 메모리 패딩가비지과 고가치 비밀예:...

CVE-2026-92917 Grav 2.0.0-rc.1 through 2.0.21 Configuration Disclosure via print_r

Grav is a flat-file CMS. In versions 2.0.0-rc.1 through 2.0.21, the Twig content sandbox fails to restrict the dump and serialize filters printr, vardump, jsonencode, yamlencode, string: GravExtension::assertSandboxDumpSafe determines sandbox state by calling SandboxExtension::isSandboxed without...

OpenChamber <1.13.0 - Unauthenticated Arbitrary File Read

OpenChamber 1.11.7 contains a path traversal vulnerability in the file-serving endpoints /api/fs/read, /api/fs/stat, and /api/fs/raw that allows unauthenticated remote attackers to read arbitrary files by supplying the allowOutsideWorkspace=true query parameter alongside an absolute path, bypassi...

CVE-2026-92591 Craft CMS 5.0.0 before 5.10.13 Environment Secret Exposure via Installer

Craft CMS 5.0.0 through 5.10.12 treats a database connection failure as meaning that Craft is not installed, which makes anonymous installer actions — including install/validate-site — reachable on an installed production site whenever PHP remains available but the configured MySQL endpoint does...

CVE-2026-92591 Craft CMS 5.0.0 before 5.10.13 Environment Secret Exposure via Installer

Craft CMS 5.0.0 through 5.10.12 treats a database connection failure as meaning that Craft is not installed, which makes anonymous installer actions — including install/validate-site — reachable on an installed production site whenever PHP remains available but the configured MySQL endpoint does...

CVE-2026-92591

Craft CMS versions 5.0.0 through 5.10.12 misinterpret a database connection failure as the application being uninstalled, exposing anonymous installer actions (e.g., install/validate-site) on a production site. The installer's site-name field is serialized through Site::getName(), which expands $...

CVE-2026-81866

Apache NiFi 2.9.0 through 2.11.0 provide Connector configuration update and verification REST API methods that do not enforce authorization checking on Assets and Secrets referenced in proposed configuration. Updating or verifying a Connector configuration step can apply Asset and Secret...

CVE-2025-68664

CVE-2025-68664 내가 크리스마스에 원하는 것은 오직 당신의 비밀뿐: LangGrinch가 LangChain 코어를 강타하다 CVE-2025-68664 저자: 야르덴 포라트 Cyata 연구: LangChain의 LangGrinch 취약점 게시됨: https://cyata.ai/blog/langgrinch-langchain-core-cve-2025-68664/ 어제 LangChain은 제가 langchain-core에서 발견한 취약점에 대한 긴급 보안 권고를 발표했습니다: CVE-2025-68664 /...

CVE-2025-4679-SecureOAuth-Demo---Enfoque-educativo

🔐 OAuth 보안 연구실: CVE-2025-4679 교육 시뮬레이터 실제 시스템을 위험에 빠뜨리지 않고 OAuth 취약점을 학습할 수 있는 안전하고 격리된 환경 🚀 빠른 시작 | 📚 학습 경로 | 🛡️ 안전한 환경 | 👥 기여자 📖 개요 이 교육용 연구실은 Synology의 Active Backup for Microsoft 365에서 발견된 CVE-2025-4679 취약점 을 시뮬레이션합니다. 이 취약점은 클라이언트 시크릿이 HTTP 리디렉션에 노출되는 문제입니다. 본 연구실은 이 중요한 보안 결함을 이해하고 분석하며 학습할 ...

EUVD-2026-78653

Vikunja before 2.6.0 continues to expose the raw TOTP shared secret after enrollment through the GET /api/v1/user/settings/totp and /api/v1/user/settings/totp/qrcode endpoints without re-authentication. Attackers with a valid access token can read the secret, import it into their own authenticato...

langgrinch-cve-2025-68664-analysis

LangGrinch 취약점 분석: CVE-2025-68664 개요 이 저장소는 LangChain Core에 영향을 미치는 직렬화 주입 취약점인 LangGrinch라고도 알려진 CVE-2025-68664를 분석한 기술 보고서를 포함합니다. 이 보고서는 취약점 배경, 근본 원인, 악용 흐름, 위협 모델, 완화 전략, 그리고 LLM 기반 애플리케이션에 대한 실제 보안 영향을 설명합니다. 다루는 주제 LangChain 직렬화 및 역직렬화 안전하지 않은 역직렬화 / CWE-502 LLM 애플리케이션 보안 전달 경로로서의 프롬프트 인젝션...

CVE-2026-90946

DeepWiki-Open through commit d92819a contains an arbitrary file read vulnerability in the unauthenticated /ws/chat WebSocket endpoint that accepts repourl as a filesystem path with no containment. Attackers can supply arbitrary directory paths to read all files with supported extensions including...

CVE-2026-90946 DeepWiki-Open through commit d92819a Arbitrary File Read via /ws/chat WebSocket

DeepWiki-Open through commit d92819a contains an arbitrary file read vulnerability in the unauthenticated /ws/chat WebSocket endpoint that accepts repourl as a filesystem path with no containment. Attackers can supply arbitrary directory paths to read all files with supported extensions including...

CVE-2026-57145 PraisonAI: Arbitrary File Read/Write via `multiedit` Tool Without Path Validation

PraisonAI is a multi-agent teams system. Prior to 4.6.62, src/praisonai/praisonai/tools/multiedit.py passes the LLM-controlled filepath parameter directly to open for reading and writing without traversal rejection, symlink resolution, a workspace boundary, or protected-path checks...

POC_CVE-2026-42880

CVE-2026-42880 — ServerSideDiffによるArgoCDのSecret露出 CVE-2026-42880 を再現・検出するためのラボ環境です。これは Argo CD の重大な脆弱性で、ServerSideDiff gRPC ハンドラが Kubernetes の Secret データを読み取り専用ユーザーに露出させてしまうものです。 脆弱性の概要...

boatcrash

boatcrash CVE-2019-19030에 대한 익스플로잇으로, Harbor 버전 이 스크립트를 1.10.3 또는 2.0.1 미만 버전을 실행하는 Harbor 인스턴스에서 사용하여 플랫폼에 있는 모든 프로젝트를 열거하십시오. 또한 상위 버전에서 프로젝트를 열거하는 데 사용할 수 있지만 공개 프로젝트만 열거할 수 있습니다. 이 스크립트에 의해 발견된 모든 프로젝트는 Docker를 통해 자신의 머신으로 가져와지며, 로컬에서 실행하고 환경 변수와 비밀을 자세히 살펴볼 수 있습니다. 면책 조항 이 개념 증명 익스플로잇은 교육...

EUVD-2026-75948

A cross-namespace authorization flaw in multicluster-observability-addon allows a user with permission to modify a managed cluster’s ManagedClusterAddOn configuration to reference ClusterLogForwarder or OpenTelemetryCollector resources outside the permitted namespace. If those resources reference...