CVE-2025-51396

漏洞标题：LiveHelperChat 在线客服配置 Telegram 机器人。 3. 在 机器人用户名 字段中输入以下载荷： root@kitploit: " 4. 保存设置。 5. 重新访问 Telegram 配置面板，载荷将执行。...

audit

audit OS X 审计偏好设置面板与日志读取器 OS X 内置了一套基于 OpenBSM 的审计系统，该系统通过命令行进行配置与设置，且语法较为生僻。为此，我创建了一个系统偏好设置面板用于配置选项，以及一个日志读取器用于读取和搜索二进制日志。更多详细信息，请参见 OS X 上的 man audit。 该偏好设置面板会在标准位置（/etc/security）创建审计配置文件，并帮助创建用于后续分发或单独配置的文件。 截图 主系统偏好设置面板： 认证后的偏好设置面板： 日志读取器：...

CGA-28H4-H5WQ-GWMC

Bulletin has no description...

CGA-JGPC-7X4M-HW69

Bulletin has no description...

CGA-9PCM-3454-6RPM

Bulletin has no description...

Security Bulletin: IBM Cloud Pak for Data is vulnerable to prototype pollution due to flatted ( CVE-2026-33228 )

Summary Potential vulnerabilities in flatted package CVE-2026-33228 has been identified that may affect IBM Cloud Pak for Data. Vulnerability Details CVEID:CVE-2026-33228 DESCRIPTION: flatted is a circular JSON parser. Prior to version 3.4.2, the parse function in flatted can use...

Security Bulletin: IBM Cloud Pak for Data is vulnerable to server-side request forgery due to axios ( CVE-2025-62718 )

Summary Potential vulnerabilities in axios package CVE-2025-62718 has been identified that may affect IBM Cloud Pak for Data. Vulnerability Details CVEID:CVE-2025-62718 DESCRIPTION: Axios is a promise based HTTP client for the browser and Node.js. Prior to 1.15.0 and 0.31.0, Axios does not...

Security Bulletin: IBM Cloud Pak for Data is vulnerable to buffer overflow due to cryptography ( CVE-2026-39892 )

Summary Potential vulnerabilities in cryptography package CVE-2026-39892 has been identified that may affect IBM Cloud Pak for Data. Vulnerability Details CVEID:CVE-2026-39892 DESCRIPTION: cryptography is a package designed to expose cryptographic primitives and recipes to Python developers. From...

Jump-over-ASLR-BTB

Predictores de rama y ASLR Autor: Byte Reaper Descripción Este repositorio contiene una implementación de investigación en C que demuestra conceptos relacionados con los predictores de rama, la ejecución especulativa y los canales laterales basados en caché en el contexto de la aleatorización del...

CVE-2024-28752

Apache CXF CVE-2024-28752 复现环境 漏洞公告：https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt 环境启动 samples/javafirstjaxwsfactorybean IDEA 通过 ServerStarter.java 启动 webservice 服务 构建 使用 JDK8 root@kitploit: mvn clean package java -jar target/cxf.jar 漏洞利用 使用 BurpSuite 发送如下请求即可触发。 root@kitploi...

Ofbiz-RCE

📌 Apache OFBiz RCE 漏洞利用工具 CVE-2024-38856 该 Python 脚本可利用 Apache OFBiz（版本 18.12.15）中的远程代码执行（RCE）漏洞，通过未授权访问 /webtools/control/forgotPassword/ProgramExport 端点实现攻击。 🛠️ 描述 CVE : CVE-2024-38856 类型 : 不正确的授权 → 远程代码执行 组件 : Apache OFBiz 受影响版本 : 早于 18.12.15 漏洞利用 : 通过 POST 发送转换为 Unicode（\uXXXX）的 Groovy 代码注入。 🚀...

threatspec

threatspec - 継続的な脅威モデリング、コードを通じて...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

cherrybomb

cherrybombv1.0.png 中途半端なAPI仕様書をやめよう 💣 Cherrybombとは？ CherrybombはRustで書かれたCLIツールで、開発の早い段階で誤ったコード実装を防ぐのに役立ちます。OpenAPIファイルを使用してAPIを検証・テストすることで、セキュリティエラーを減らし、APIが意図した通りに機能することを保証します。 🔨 どのように動作するのか？ CherrybombはAPIが正しく動作していることを確認します。APIの仕様ファイル（OpenAPI...

Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 这是 log4j RCE 的概念验证。 以下是一些关于 CVE-2021-44228 的链接： https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608 https://www.youtube.com/watch?v=JPGola6BamU 此漏洞影响几乎所有 log4j...

Exploit for Out-of-bounds Read in Foxit Pdf_Editor

CVE-2024-30350 Research Notes Overview CVE-2024-30350 is...

metasploitable3

Metasploitable3 Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities. It is intended to be used as a target for testing exploits with metasploit. Metasploitable3 is released under a BSD-style license. See COPYING for more details. Quick-start To...

cnappgoat

CNAPPgoat CNAPPgoat 是一款多云、自带漏洞的环境部署工具——专门为防御者和渗透测试者打造演练场地。其主要功能是在多个云服务提供商上部署故意配置了漏洞的环境，帮助你磨练利用、检测和防范此类漏洞的技能。 警告 ：CNAPPgoat 会部署存在漏洞的环境。请仅在安全、可控的沙箱中使用。 快速开始 CNAPPgoat 作为命令行界面（CLI）工具，能够将漏洞环境部署到多个云服务提供商。它基于 Go 构建，并利用 Pulumi 和 Pulumi 自动化 API，确保环境部署无缝进行。其独特特性之一是模块化设计，可轻松扩展以支持更多云服务提供商和新的漏洞环境。目前，CNAPPgoa...

Security Bulletin: Multiple Vulnerabilities in IBM Library Support for Spring

Summary Multiple vulnerabilities were addressed in IBM Library Support for Spring 3.4.23 Vulnerability Details CVEID:CVE-2026-47884 DESCRIPTION: Use of XsltView in a Spring MVC application can result in SSRF and RCE attack if the application has an "/" mapping that results in view rendering, and...

CVE_2026_31694

CVE-2026-31694 被动扫描器 一个针对 CVE-2026-31694 的被动式 Linux 主机评估工具，该漏洞是 Linux 内核中 FUSE readdir 缓存的越界写入。 该扫描器评估运行中的内核、FUSE 暴露面、本地软件包元数据、内核源码证据、执行环境以及操作系统家族。当主机可能受影响时，它会生成针对所检测发行版量身定制的缓解指南。 作者： Aung Myat Thu w01f 目录 概述 漏洞摘要 安全模型 功能特性 要求 安装 使用方法 命令行选项 评估工作流 判定结果 退出代码 检测来源 发行版支持 缓解措施生成 容器与 WSL 行为 报告格式 自动化与集成...