CVE-2026-74769

Dell PowerProtect Data Manager versions 20.2.0.0 and below contain an Incorrect Authorization vulnerability in the REST API . A low-privileged remote attacker could exploit this to bypass protection mechanisms, resulting in a HIGH integrity impact (CVSS 3.1 base score 6.5 MEDIUM , vector AV:N/AC:...

CVE-2026-74769

Dell PowerProtect Data Manager, versions 20.2.0.0 and below, contain an Incorrect Authorization vulnerability in the REST API. A low privileged remote attacker could potentially exploit this vulnerability, leading to Protection mechanism bypass...

cve-2018-1002105

This was modified from https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/. All credit goes to the kind folks at Gravitational. The original PoC code was modified to go a bit beyond checking for vulnerability and to actually run a command inside the first container...

user-scanner v1.5.1

User Scanner A powerful 2-in-1 OSINT suite engineered for deep Email and Username Intelligence. With 465+ total scan vectors —including 175+ email-integrated sites and 290+ username platforms —you can map digital footprints, analyze target behavior, uncover interests, full metadata of usernames a...

secbench-dvwa

DAMN VULNERABLE WEB APPLICATION Damn Vulnerable Web Applicati...

CVE-2026-74768

Dell PowerProtect Data Manager, versions 20.2.0.0 and below, contain a Server-Side Request Forgery SSRF vulnerability in the REST API. A high privileged remote attacker could potentially exploit this vulnerability, leading to Information disclosure...

CVE-2026-74768

Dell PowerProtect Data Manager, versions 20.2.0.0 and below, contain a Server-Side Request Forgery SSRF vulnerability in the REST API. A high privileged remote attacker could potentially exploit this vulnerability, leading to Information disclosure...

EUVD-2026-70326

Dell PowerProtect Data Manager, versions 20.2.0.0 and below, contain a Server-Side Request Forgery SSRF vulnerability in the REST API. A high privileged remote attacker could potentially exploit this vulnerability, leading to Information disclosure...

CVE-2026-74768

Dell PowerProtect Data Manager versions 20.2.0.0 and below contain a Server-Side Request Forgery (SSRF) vulnerability in the REST API . A high-privileged remote attacker could exploit this to achieve information disclosure across a scope change. The CVSS v3.1 score is 4.1 (MEDIUM) with vector AV:...

Log4j-PoC

Log4j（CVE-2021-44228）的概念验证 免责声明 本项目仅用于教育目的。 简介 这是改编自 HyCraftHD 的 log4j RCE 概念验证。 以下是一些关于 CVE-2021-44228 的链接： https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...

keycloak__keycloak_CVE-2022-4361_21-1-1

Keycloak Keycloak 是一个面向现代应用和服务的开源身份与访问管理解决方案。 本仓库包含 Keycloak Server、Java 适配器和 JavaScript 适配器的源代码。 帮助与文档 文档 用户邮件列表 - 用于获取帮助和解答 Keycloak 相关一般问题的邮件列表 报告安全漏洞 如果您发现了安全漏洞，请查阅如何正确报告漏洞的说明 报告问题 如果您认为自己发现了 Keycloak 的缺陷，请提交一个 issue。请记得提供清晰的摘要、描述以及复现该问题的步骤。 快速开始 要运行 Keycloak，请从我们的网站下载发行版。解压后运行： root@kitploit...

poc-CVE-2025-38352

🚀 poc-CVE-2025-38352 - Easy Download for a Security Tool 📥 Download Now 📖 Overview This application is a proof of concept for CVE-2025-38352. It demonstrates a vulnerability in the Linux kernel's POSIX CPU timers implementation. The September 2025 Android Bulletin notes that this vulnerability ha...

Hack Tools

ハックツール このリポジトリには、レッドチーム活動 に役立つ 200 以上の ツール と リソース が含まれています。 一部のツールはレッドチーム向けに特別に設計されているものもあれば、より汎用的でレッドチームのコンテキストに適応できるものもあります。 警告 このリポジトリの資料は情報提供および教育目的のみです。違法行為での使用を意図したものではありません。 注記 矢印でツールリストの見出しを非表示にします。 🔙 をクリックするとリストに戻ります。 クローン用コマンドbash git submodule update --init --recursive root@kitploit:...

teler-waf

teler-waf teler-waf 是一个面向基于 Go 的 Web 应用程序的综合性安全解决方案。它作为一个 HTTP 中间件，提供了将 teler IDS 的 IDS 功能集成到现有 Go 应用程序中的易用接口。通过使用 teler-waf，您可以有效防御多种基于 Web 的攻击，例如跨站脚本（XSS）和 SQL 注入。 该包自带标准的 net/http.Handler，便于集成到应用程序的路由中。当客户端请求访问由 teler-waf 保护的路由时，请求会首先通过 teler IDS 进行检测，以识别已知的恶意模式。如果未检测到恶意模式，请求才会被放行进行后续处理。 除了提供针...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Wazuh 远程代码执行 RCE - PoC 📌 漏洞摘要 在 Wazuh 服务器中发现了一个严重的 RCE 漏洞，原因是 wazuh-manager 包中存在不安全的反序列化。此漏洞影响 Wazuh 版本 ≥ 4.4.0，并在 4.9.1 版本中修复。 🔍 详情 该缺陷位于 Wazuh API 的 DistributedAPI 中，其中用户控制的输入被不安全地反序列化。这使得拥有API访问权限的攻击者（例如，受感染的仪表板或集群节点）能够通过 runas 端点在主服务器上执行任意 Python 代码。 📬 概念验证 Burp 请求 root@kitploit: POST...

CLSA-2026-1788422167 TuxCare security update for org.springframework.data (4 CVEs)

TuxCare rebuilt 3 org.springframework.data packages to address 4 CVEs. Fixed in 4.3.13-tuxcare.4...

CVE-2021-4034

CVE-2021-4034 这是 PwnKit 本地权限提升漏洞 的 PoC，由 Qualys Security Team 发现。 Qualys 研究团队发现 polkit 的 pkexec（一个 SUID-root 程序，默认安装在每个主流 Linux 发行版中）存在内存损坏漏洞。 概念验证 下图展示了该负载在基于 debian 的操作系统中的运行效果 使用方法 提供了两个 PoC，其中一个为自包含版本，不需要在易受攻击的端点（即 GCC）上安装任何依赖。 建议 立即建议移除 polkit 二进制/可执行文件的 SUID 位。...

CLSA-2026-1788422148 TuxCare security update for org.springframework.data:spring-data-keyvalue (4 CVEs)

TuxCare rebuilt org.springframework.data:spring-data-keyvalue to address 4 CVEs. Fixed in 3.3.13-tuxcare.4...

CLSA-2026-1788422135 TuxCare security update for org.springframework.data (1 CVE)

TuxCare rebuilt 3 org.springframework.data packages to address 1 CVE. Fixed in 4.3.13-tuxcare.5...

Security update for kubevirt, virt-pr-helper-container

This update for kubevirt, virt-pr-helper-container fixes the following issues: Changes in kubevirt: Package the persistent-reservation helper's entrypoint script bsc1276520: virt-operator runs the pr-helper container with the command /entrypoint.sh, which symlinks the multipath socket into place...