CVE-2022-35914

CVE-2022-35914 PoC 参考文献 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc Sébastien Copin氏に謝意 – ここで適応したPoCについて 詳細な解説はこちら: https://link.medium.com/tBwDlpQl3Ib 使用方法 root@kitploit: pip install -r requirements.txt root@kitploit:...

java-html-sanitizer

OWASP Java HTML Sanitizer 高速で設定が簡単なHTMLサニタイザー。Javaで書かれており、Webアプリケーションに第三者によって作成されたHTMLを含めることを可能にし、XSSから保護します。 既存の依存関係はJSR 305です。他のjarはテストスイートにのみ必要です。JSR 305依存関係はコンパイル時のみの依存関係であり、アノテーションにのみ必要です。 このコードはセキュリティのベストプラクティスを考慮して書かれており、広範なテストスイートを持ち、敵対的セキュリティレビューを受けています。 目次 はじめに 組み込みポリシー ポリシーの作成 カスタムポリシー...

ir-rescue

ir-rescue ir-rescue is composed of two sister scripts that collect a myriad of forensic data from 32-bit and 64-bit Windows systems ir-rescue-win and from Unix systems ir-rescue-nix. The scripts respect the order of volatility and artifacts that are changed with the execution e.g. , prefetch file...

Scrummage

Scrummage 版本 3.9 改进了依赖管理（迁移至 Poetry） 更严格的变量类型检查。 通过加密增强了配置文件的匿名性。（现在手动编辑配置文件变得困难，建议不要手动编辑配置文件。） 代码质量和安全性提升，包括重构输入验证。 Scrummage 是一款 OSINT 工具，它集中了大量强大的、公开可用的第三方 OSINT 网站中的搜索功能。 Scrummage 的独特价值在于其丰富的插件生态。提供的 Python/Flask Web...

CVE-2022-35914-poc

CVE-2022-35914 PoC 参照 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 使い方 root@kitploit: pip install -r requirements.txt root@kitploit: ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI -...

HostileSubBruteforcer

HostileSubBruteforcer このアプリは既存のサブドメインをブルートフォースし、以下の情報を提供します： IPアドレス ホスト サードパーティのホストが適切に設定されているかどうか（例：site.example.comが存在しないHerokuサブドメインを指している場合、警告を表示します）→ 現在はAWS、Github、Heroku、shopify、tumblr、squarespaceのみ対応。 ホストの設定によっては誤検知が発生する可能性があります。（できる限り除去するようにしています）...

CVE-2026-21753

HCL Hive is affected by weak software supply chain governance, which could lead to the inclusion of vulnerable, unmaintained, or malicious third-party dependencies within the application environment...

CVE-2026-21753

HCL Hive is affected by weak software supply chain governance , which could result in the inclusion of vulnerable, unmaintained, or malicious third-party dependencies within the application environment. The CNA-assigned CVSS 3.1 score is 4.2 (MEDIUM) , reflecting a network vector with high comple...

CVE-2026-21753 HCL Hive is affected by multiple security vulnerabilities.

HCL Hive is affected by weak software supply chain governance, which could lead to the inclusion of vulnerable, unmaintained, or malicious third-party dependencies within the application environment...

EUVD-2026-65470

HCL Hive is affected by weak software supply chain governance, which could lead to the inclusion of vulnerable, unmaintained, or malicious third-party dependencies within the application environment...

CVE-2024-23334

CVE-2024-23334 :; 他人的漏洞利用分析 审查他人发布的漏洞利用 滥用时本人负责 滥用后果自负 https://nvd.nist.gov/vuln/detail/CVE-2024-23334 安装install python -m pip install --upgrade pip requirements.txt aiohttp==3.9.1 pip install -r requirements.txt pip show aiohttp test version Version 3.9.1 点击图片即可播放 YouTube 再现视频 Play...

Astro - Unauthorized Third-Party Image Access

Astro 5.13.2 and 4.16.18 contains an information disclosure vulnerability caused by improper validation of protocol-relative URLs in the image optimization endpoint, letting attackers serve images from unauthorized third-party domains, exploit requires on-demand rendering deployment. id:...

CookieViz

CookieViz（法语版） CookieViz 是一款可视化工具，可让您衡量自己在浏览时 cookie 所造成的影响。 Cookieviz 分析浏览器与远程网站和服务器之间的交互。您可以了解到，您所访问的网站向哪些其他参与者发送了信息。 使用方法 请确保您的系统上已安装软件平台 node.js 和 git。 1. 在终端中获取 CookieViz 的代码： git clone https://github.com/LINCnil/CookieViz 2. 配置并启动 CookieViz： npm install npm run start 您还可以使用 npm run dist 命令为...

SetCookieAnalysisInBrowsers

浏览器中设置 Cookie 的分析 许可证 根据 AGPL 发布（更多信息请参阅 LICENSE）。 说明 更多信息请参阅以下博客文章： https://www.nccgroup.com/en/blog/2015/01/analysis-of-setting-cookies-for-third-party-websites-in-different-browsers/ 用法 "victimsite" 目录应复制到支持 ASPX 的服务器上（除非 "cookiemanager.aspx" 已用 PHP 重写）。 该 URL 应在 "testcaserunner.html" 文件中设置到...

CVE-2025-4102025

セキュリティアドバイザリ: CVE-2025-4102025 概要 Retrieval-Augmented Generation（RAG）操作後にWebクエリの引用リンクがレンダリングされる方法に影響を与える重大な脆弱性が、Copilot AIで発見されました。ユーザーがページの要約をリクエストしたり、Webベースのクエリを実行したりすると、情報の実際のソースに関係なく、後続のすべての引用リンク が誤って https://www.collectingflags.com にリンクされます。...

CVE-2018-0101-DOS-POC

CVE-2018-0101-DOS-POC DOS ソース : https://pastebin.com/YrBcG2Ln このPOCは私が公開したものではありません。自己責任で使用してください。...

gospider

GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install root@kitploit: GO111MODULE=on go install...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

CVE-2026-66766

SAP S/4HANA Private Cloud uses a third-party component that contains a Regular Expression Denial of Service ReDoS vulnerability. An unauthenticated attacker could supply specially crafted input that triggers excessive processing within the affected functionality. Successful exploitation could...

CVE-2026-66766 Denial of Service (DoS) in SAP S/4HANA (Manage Supply Protection)

SAP S/4HANA Private Cloud uses a third-party component that contains a Regular Expression Denial of Service ReDoS vulnerability. An unauthenticated attacker could supply specially crafted input that triggers excessive processing within the affected functionality. Successful exploitation could...