PT-2026-89472

Summary There is a medium severity vulnerability in Traefik's handling of request headers whose name aliases another header name. Go canonicalizes header names on dashes only, so X-Auth-User, X Auth User and X.Auth.User are three distinct headers to Traefik, while backends that derive variable...

PT-2026-89452

Traefik is an open source HTTP reverse proxy and load balancer. From 3.2.0 until 3.7.13, Traefik entrypoint defenses aliasHeadersStrategy, underscoreHeadersStrategy, and forwardedHeaders inspect req.Header but not req.Trailer, allowing an unauthenticated client to submit an aliasing or trusted...

advisories

关于我 Twitter：@justinsteven 博客：https://www.justinsteven.com/ 安全通告 按时间倒序列出。点击任意标题即可阅读完整通告。 Gartner Peer Insights Widget postMessage DOM XSS 披露日期：2023-02-03 Gartner Peer Insights Widget 存在一个 DOM XSS 漏洞，可通过来自任何主机名包含 "gartner.com" 的站点（例如 https://gartner.com.attacker.com）发送的 postMessage 消息触发。这影响了 Black...

DNSSpoof

DNSSpoof 一个用 Python3 编写的 DNS 欺骗工具。 如何使用？ root@kitploit: usage: dnsspoof.py -h -d DOMAIN -i INTERFACE -t TARGET -r IP optional arguments: -h, --help show this help message and exit -d DOMAIN Domain to spoof default: all -i INTERFACE Interface to listen on default: default -t TARGET Target's IP. If...

CVE-2026-35616

CVE-2026-35616 作者：wa6n3r | GitHub | Web 描述 利用 Fortinet API 中证书链验证绕过漏洞。该脚本自动从多个来源发现有效的 Common Name CN，生成伪造的客户端证书，并使用 X-SSL-CLIENT-VERIFY 和 X-SSL-CLIENT-CERT 请求头向受保护的端点发起请求。 !!!重要 ：仅可在您拥有明确测试授权的系统上使用。 要求 Python 3.8+ 依赖项： requests cryptography urllib3 可选：openssl（用于通过 TLS 握手进行扩展的 CA 发现） 安装...

CVE-2026-21020-Protobuf-Message-Parsing-Polymorphic-Deserialization-Vulnerability

CVE-2026-21020 – Protobuf 消息解析多态反序列化漏洞 程序代码（Python，使用 protobuf） root@kitploit: protovuln.py - Insecure handling of Any type import addressbookpb2 Example protobuf Simulated deserialization that trusts an injected typeurl from google.protobuf import anypb2 anymsg = anypb2.Any anymsg.typeurl =...

CVE-2026-54686-poc

CVE-2026-54686: Warp DCS ライフサイクルフック偽装 PoC English version 概要 このリポジトリは、Warp の公開アドバイザリ GHSA-9w2v-jhww-vm85 に基づく CVE-2026-54686 の安全なローカル PoC です。 Warp の修正前バージョンは、PTY ストリームから届く一部の状態変更 DCS ライフサイクルフックについて、そのフックが現在のセッション用に Warp の シェル統合から送られたものかを検証していませんでした。攻撃者が被害者に 攻撃者制御の端末出力を Warp 上で表示させられる場合、選択されたライフ...

CVE-2026-22016-IPFS-CID-Spoofing-via-Multihash-Length-Extension

CVE-2026-22016 – 通过 Multihash 长度扩展实现 IPFS CID 伪造 程序代码（Python） root@kitploit: ipfscidspoof.py - Generates a CID with a different multihash length import multihash, cid Attacker creates a file whose hash, when truncated, matches a different file's prefix originalcontent = b"hello" fakecontent =...

CVE-2026-77974

After spoofing the device and obtaining one user confirmation, an attacker may be able to cause the application to transmit firmware through an unauthenticated and unsigned update channel...

CVE-2026-77974

Softish C6 Ear Camera and its EarVision Android Application contain a vulnerability where a critical function lacks proper authentication. After spoofing the device and obtaining a single user confirmation, an attacker in the adjacent network can cause the application to transmit firmware through...

EUVD-2026-75056

After spoofing the device and obtaining one user confirmation, an attacker may be able to cause the application to transmit firmware through an unauthenticated and unsigned update channel...

CVE-2026-77974 Softish C6 Ear Camera and EarVision Android Application Missing authentication for critical function

After spoofing the device and obtaining one user confirmation, an attacker may be able to cause the application to transmit firmware through an unauthenticated and unsigned update channel...

CVE-2026-82563 Softish C6 Ear Camera and EarVision Android Application Authentication bypass by spoofing

An attacker could impersonate the camera and place themselves in a man-in-the-middle or device-emulation position. This permits manipulation of device status responses, observation of application requests, and potential triggering of firmware-update behavior...

CVE-2026-82563

CVE-2026-82563 affects the Softish C6 Ear Camera and the EarVision Android Application . The vulnerability is an authentication bypass by spoofing : an attacker can impersonate the camera device, placing themselves in a man-in-the-middle or device-emulation position. This enables manipulation of ...

-Linux-PrivEsc-CVE-2024-48990

Privesc-need-restart-2024-48990 Exploit Explanation CVE-2024-48990 - Pure Python This script exploits the CVE-2024-48990 vulnerability in the needrestart Linux utility through library path hijacking PYTHONPATH hijacking. Unlike the original vector, this method uses exclusively Python, bypassing t...

Dissecting-CVE-2026-0628-Chromium-Extension-Privilege-Escalation

= doi.org/10.5281/zenodo.18413764 = orcid.org/0009-0007-7728-256X root@kitploit: README.md CVE-2026-0628：Chromium WebView 权限提升（源欺骗）——技术研究与概念验证 作者： Sastra Adi Wiguna（Purple Elite Teaming） 研究日期： 2026年1月 CVE ID： CVE-2026-0628 CVSS v3.1： 8.8（高危） 受影响版本： Chromium 标签注入精心构造的 HTML/JS 载荷。 3. WebView 策略验证绕过...

CurveBall

CurveBall CVE-2020-0601 - PoC CVE-2020-0601，通常称为 CurveBall，是一个漏洞，其中使用椭圆曲线密码学（ECC）的证书签名未被正确验证。 ECC 依赖于不同的参数。这些参数对于许多曲线都是标准化的。然而，微软并未检查所有这些参数。参数 G（生成元）未被检查，因此攻击者可以提供自己的生成元，这样当微软尝试验证证书是否来自可信 CA 时，它只会查找匹配的公钥，然后使用证书的生成元。NSA 在此处解释了此漏洞的影响及更多信息 here。 MicrosoftECCProductRootCertificateAuthority.cer 默认是...

CVE-2026-74761

Improper input validation in TopicRegion in Apache ActiveMQ, Apache ActiveMQ Broker, and Apache ActiveMQ All on all platforms. An authenticated client can spoof clientId when removing a durable topic subscription. This issue affects Apache ActiveMQ Broker: before 5.19.11, from 6.0.0 before 6.3.2;...

CVE-2025-29927

CVE-2025-29927 — Next.js 中间件授权绕过 简述： Next.js 中间件中的一个漏洞，允许通过伪造 x-middleware-subrequest 标头绕过授权检查。 目录 CVE-2025-29927 — Next.js 中间件授权绕过 目录 收集易受攻击的主机 更多信息 简要描述 漏洞细节 CWE 弱点枚举 影响与额外风险 受影响版本 CVSS 与指标 PoC — 本地安全复现 批量检测 nuclei、Python Nuclei Python 扫描器 架构 缓解 / 修复措施 检测 / SIEM / IDS 规则 发现与批量检测 扫描与检测 资源与链接...

CVE-2023-38831-KQL

CVE-2023-38831 - WinRAR 文件扩展名欺骗漏洞 描述 网络犯罪分子利用了一个可让他们伪造文件扩展名的漏洞。这意味着他们可以在伪装成常见文件类型（如 .jpg、.txt 等）的压缩包中隐藏恶意脚本的启动。该漏洞已同时上报给 RARLAB 和 MITRE Corporation，后者为其分配了标识符 CVE-2023-38831。值得注意的是，网络犯罪分子已使用 ZIP 压缩包投递多种恶意软件家族，如 DarkMe、GuLoader 和 Remcos RAT。 影响 ： 通过面向交易者的专业论坛分发，目前已知有 130 台交易者的设备被感染。...