Seecret.it

📦 Seecret.it — 使い捨てリンクによる安全な共有 Seecret.it は、暗号化された使い捨てリンクを介してパスワード、文書、機密情報を共有できるオンラインサービスです。データは不可視かつ安全な状態を保ち、閲覧後は自動的に破棄されます。ITチーム、企業、フリーランサー、そして機密情報を安全に伝達したいすべての人に最適です。 🔐 主な機能 サーバー側での暗号化と閲覧後の自動削除 使い捨てリンクまたはカスタム有効期間のリンク パスワード、メモ、メッセージ、ファイルの安全な共有 オプションの二次パスワードによる保護 アクセス統計（日付、IP、ブラウザ、国 — 有効な場合） Wi-...

CVE-2026-96272 ClipBucket v5 before 5.5.3-#182 SQL Injection via search_result.php

ClipBucket v5 before 5.5.3-182 contains a blind SQL injection vulnerability in the photo search endpoint where the query parameter is passed unsanitized into SQL WHERE and ORDER BY clauses. Unauthenticated attackers can exploit time-based blind SQL injection techniques to extract user credentials...

RHEL 8 : kernel-rt (RHSA-2026:71016)

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:71016 advisory. The kernel-rt packages provide the Real Time Linux Kernel, which enables fine-tuning for systems with extremely high determinism...

CVE-2026-79677: Missing Release of Resource after Effective Lifetime

Missing release of resource after effective lifetime, Comparison using wrong factors vulnerability in Apache Tomcat allows a denial of service as a result of lost time outs for asynchronous WebSocket writes. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.25, from 10.1.0-M1 through...

ROS-20260923-73-0076

The vulnerability of the posixtimerbyid function in the kernel/time/posix-timers.c module of the Linux timer subsystem is related to the distribution of resources without any restrictions or regulation. Exploiting this vulnerability could allow a perpetrator to cause a service failure...

CVE-2026-93368: Improper Neutralization of Special Elements used in an SQL Command

The Rename wp-login.php to anything you want plugin for WordPress is vulnerable to time-based SQL Injection via 'log' Username Parameter in all versions up to, and including, 2.0.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL...

Linux Distros Unpatched Vulnerability : CVE-2026-61629

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - nginx ignition is a user interface for the nginx web server. In versions 2.29.0 through 2.40.0, the gin i18n middleware in nginx-ignition's API server runs in...

RHEL 9 : kernel-rt (RHSA-2026:70483)

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:70483 advisory. The kernel-rt packages provide the Real Time Linux Kernel, which enables fine-tuning for systems with extremely high determinism...

xzutils_backdoor_obfuscation

xzutilsbackdoorobfuscation このスクリプトは、XZ utils攻撃（CVE-2024-3094）で使われた難読化技術を再現します。 これは xzutils v5.6.0 でのみテストされています。 ⚠️ このコードは教育目的のみで提供されており、悪意のある活動に使用してはなりません。自己責任でご使用ください。 ⚠️ 前提条件 元の good-largecompressed.lzma を xzutils 5.6.0 から作業フォルダに置いておく必要があります。 使用方法 以下を実行します ./obfuscatepayload.sh yourpayload...

CVE-2026-95812

ClipBucket v5 before 5.5.3-182 contains a reflected cross-site scripting vulnerability in the sortlink helper function that fails to sanitize cat, sort, and time query parameters. Attackers can craft malicious requests with injected script payloads in these parameters to execute arbitrary...

SIEM Dashboard

🛡️ SIEM 대시보드 - Streamlit Python과 Streamlit으로 구축된 실시간 경량형 SIEMSecurity Information and Event Management 대시보드입니다. 시스템 사용량을 시각화하고, 클라이언트 로그를 모니터링하며, auth.log, kernel.log 등의 로그에서 잠재적인 USB 기반 위협 및 침입 시도를 탐지합니다. 📊 기능 실시간 시스템 모니터링 CPU, RAM, 디스크 커널 로그에서 USB 장치 탐지 사전 정의된 공격 패턴을 사용한 침입 탐지...

EUVD-2026-84859

ClipBucket v5 before 5.5.3-182 contains a reflected cross-site scripting vulnerability in the sortlink helper function that fails to sanitize cat, sort, and time query parameters. Attackers can craft malicious requests with injected script payloads in these parameters to execute arbitrary...

CVE-2026-95812 ClipBucket v5 before 5.5.3-#182 Reflected XSS via Query Parameters

ClipBucket v5 before 5.5.3-182 contains a reflected cross-site scripting vulnerability in the sortlink helper function that fails to sanitize cat, sort, and time query parameters. Attackers can craft malicious requests with injected script payloads in these parameters to execute arbitrary...

CVE-2025-32429-Checker

CVE-2025-32429 脆弱性チェッカー XWikiプラットフォームにおけるCVE-2025-32429 SQLインジェクション脆弱性を検出するためのPythonベースの脆弱性スキャナーです。 機能 単一ターゲットスキャン : -tオプションで個別ターゲットをチェック バルクスキャン : -lオプションでファイルから複数ターゲットをスキャン WAF検出 : Webアプリケーションファイアウォールを自動検出 時間ベース検出 : 時間ベースのSQLインジェクション脆弱性を特定 エラーベース検出 : レスポンス内のSQLエラーメッセージを検出 マルチスレッド :...

Exploit for SQL Injection in Zabbix

CVE-2026-23921 — Zabbix Time-Based Blind SQL Injection Affe...

osiris

⬡ OSIRIS Open Source Intelligence & Reconnaissance Integrated System A real-time global intelligence dashboard that aggregates live flight tracking, CCTV networks, earthquake monitoring, conflict zone mapping, and 24/7 news feeds into a single GPU-accelerated interface. Live Demo · Report Bug ·...

CVE-2019-9053-python3-remastered

CVE-2019-9053-python3-remastered このスクリプトは、Teymur Novruzov によって Python 3 との互換性を確保するためにリマスターされました。このツールは教育目的のみを意図しています。許可なくシステムやネットワークでこのツールを使用することは違法です。作者はこのツールの誤用について一切の責任を負いません。 CMS Made Simple SQLインジェクションエクスプロイト（Python 3） 概要 このリポジトリには、CMS Made Simple の時間ベースのSQLインジェクション脆弱性を悪用する Python 3...

CVE-2026-61797

CVE-2026-61797 — GLPI PDF プラグイン 時間ベースブラインド SQL インジェクション CVE-2026-61797 の概念実証（PoC）。GLPI PDF プラグインに影響を与える時間ベースブラインド SQL インジェクション脆弱性です。 この脆弱性は以下を通じて到達可能です： root@kitploit: /marketplace/pdf/front/preference.form.php 脆弱な実装では、item POST 配列からのユーザー制御値が、適切なパラメータ化なしに SQL クエリに挿入されます。 認証済みの低権限 GLPI...

CVE-2018-8097-PoC

CVE-2018-8097 CVE-2018-8097 の PoC。このスクリプトは CVE-2018-8097 を悪用し、時間ベースのブラインド RCE 手法を使用してファイルとその内容を取得できます。 使用方法 root@kitploit: python cve-2018-8097.py -h -u URL -c COMMAND -t TIME -id OBJECTID -d FILEPATH options: -h, --help show this help message and exit -u, --url URL Target base URL e.g.,...

CVE-2026-84301

FastGPT is an open-source LLM platform for building AI applications on a knowledge base. Prior to 4.15.2, the safe Axios request interceptor in packages/service/common/api/axios.ts validates a hostname with isInternalAddress before a later HTTP connection performs an independent DNS lookup,...