CVE-2025-59718-PoC

CVE-2025-59718 익스플로잇 위저드 개요 이 도구는 CVE-2025-59718에 대한 개념 증명PoC 익스플로잇 스크립트입니다. CVE-2025-59718은 Fortinet 제품FortiOS, FortiProxy, FortiSwitchManager 등에서 FortiCloud SSO를 위한 SAML 메시지의 암호화 서명 검증이 부적절하여 발생하는 치명적인 인증 우회 취약점입니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 서명되지 않은 SAML 응답을 제작 및 전송하여 인증을 우회하고 관리자 권한을 획득할 수...

CVE-2026-80890

This Linux kernel SCTP vulnerability affects sctp_unpack_cookie(), which incorrectly skips cookie expiration checks whenever an association already exists—a broader exception than permitted by RFC 9260 Section 5.2.4 . The bug allows an expired Action A restart cookie to reach sctp_sf_do_dupcook_a...

cosign

cosign Sigstore를 사용하여 OCI 컨테이너및 기타 아티팩트에 서명하세요! Cosign은 서명을 보이지 않는 인프라 로 만드는 것을 목표로 합니다. Cosign이 지원하는 기능: Sigstore 공공재 Fulcio 인증 기관과 Rekor 투명성 로그를 사용한 "키리스 서명" 기본값 하드웨어 및 KMS 서명 cosign으로 생성된 암호화된 개인/공개 키페어로 서명 OCI 레지스트리에서 컨테이너 서명, 검증 및 저장 자체 PKI 사용Bring-your-own PKI 정보 Cosign은 sigstore 프로젝트의 일부로...

formal_np1sec

n+1sec のグループ鍵交換部分におけるグループ鍵の機密性の証明に関する研究。参加者が3名のみであるといった一定の制約があります。この研究は Alex Balducci と Andy Lee によって行われました。 メイン文書は gkepnormxormsimplifiedwriteup.txt です。この文書には、「手作業による証明」proof by hand と呼ばれる2つの文書と、Tamarin への入力である gkepnormxormsimplifiedcleaned.spthy...

CVE-2022-26134

CVE-2022-26134 の一括検証 用法：同ディレクトリに url.txt を置く 学習用のみ。不正な用途に使用しないでください...

CVE-2020-25769

GOG Galaxy 로컬 권한 상승 - CVE-2020-25769 GOG Galaxy 2.0은 CD Project가 개발한 플랫폼으로, 스토어프론트, 소프트웨어 배포, 소셜 네트워크 및 통합 게임 런처로 설계되었습니다. Windows에서 클라이언트는 권한 있는 작업을 처리하기 위해 GalaxyClientService 구성 요소에 의존합니다. 이 애플리케이션은 권한 있는 작업을 요청하는 사람의 신원을 제대로 확인하지 않습니다. 이 상황은 로컬 권한 상승 취약점을 얻기 위해 악용될 수 있습니다. 요약 제목: GOG Galaxy의 ...

CVE-2025-7401

CVE-2025-7401 Premium Age Verification / Restriction for WordPress = 3.0.2 - Неаутентифицированное произвольное чтение и запись файлов 🧾 Premium Age Verification / Restriction for WordPress = 3.0.2 — Неаутентифицированное произвольное чтение и запись файлов 📝 Описание Плагин «Premium Age...

saas_enum

SaaS Enum SaaS Enum — это инструмент командной строки для обнаружения SaaS-платформ, которые может использовать компания. Инструмент ищет DNS-записи, соответствующие известным шаблонам провайдеров, и при необходимости выполняет лёгкие веб-проверки для подтверждения. Установка root@kitploit: pip...

HATCHA

HATCHA CAPTCHA доказывает, что вы человек. HATCHA доказывает, что вы нет. HATCHA H yperfast A gent T est for C omputational H euristic A ssessment — сверхбыстрый агентный тест для вычислительной эвристической оценки — это обратная CAPTCHA, которая ограничивает доступ задачами, тривиальными для...

thymeleaf-check

thymeleaf-check ThymeleafCVE-2026-40477 / CVE-2026-41901 오프라인 점검 도구 —— 제로 의존성, 단일 jar, 네트워크 불필요. CVSS 9.0 두 건의 SSTI 우회, 9일 만에 수정판이 두 번 나왔습니다. 먼저 "내가 어느 건에 해당하는가"를 답하고, 그다음 더 곤혹스러운 질문에 답합니다: 내 버전 라인에, 올릴 수 있는 수정판이 있나? 3.1.x 는 있습니다3.1.5.RELEASE로 올리면 끝. 3.0.x 및 이전 은 없습니다 —— 그리고 바로 그게 설치 규모가 가장 큰...

sslnuke

sslnuke -- SSL без проверки небезопасен! Нам всем снова и снова твердили, что SSL без проверки небезопасен. Если SSL-соединение не проверяется с помощью кэшированного сертификата, любой злоумышленник может легко его захватить. Поэтому в 2013 году можно было бы подумать, что эта проблема полностью...

sec_review_cve-2024-3094

Был проведен полный security review уязвимости CVE-2024-3094 с открытым исходным кодом. На основании полученных данных подготовлены: 1. Отчёт «ThreatModel + SecurityReview» – детальное описание угроз, пути эксплуатации, оценка риска и рекомендации по уменьшению поверхности атаки. 2. Пакет...

CVE-2024-40898

CVE-2024-40898 Этот Python-скрипт проверяет наличие CVE-2024-40898 — критической уязвимости в Apache HTTP Server, которая может позволить обойти проверку SSL/TLS-сертификатов при определённых ошибочных конфигурациях. Он устанавливает SSL-соединение с целевым сервером и отправляет HEAD-запрос. Он...

CVE-2026-85619

AppFlowy-Cloud 0.9.64 fails to verify that requested collab objects belong to the workspace in authorization checks, allowing attackers to access documents and database rows across workspaces. Attackers can supply a victim's object ID with their own workspace ID to bypass access controls and read...

CVE-2026-85624

Blinko 1.8.7 contains a cross-user private note disclosure vulnerability in the noteReferenceList procedure that performs no ownership verification on supplied note identifiers. Authenticated attackers can enumerate sequential note IDs and retrieve complete content of other users' private notes...

npq

NPQ 문서 이 디렉토리에는 NPQNode Package Quality 보안 감사 도구에 대한 포괄적인 문서가 포함되어 있습니다. 핵심 문서 optional-features.md 선택적 보안 기능의 구성 및 사용 방법, 최근 개선 사항과 버그 수정 사항을 포함합니다. age.marshall.md 패키지 연령과 성숙도를 검증하는 Age Marshall 보안 구성 요소에 대한 상세 문서입니다. 기능 문서 feature/ 디렉토리에는 특정 기능 및 구현에 대한 상세 문서가 포함되어 있습니다: 최근 개발 사항...

msgpack-CVE-2021-23410-test

Тест для https://snyk.io/vuln/SNYK-JS-MSGPACK-1296122 Похоже, это не уязвимость. root@kitploit: var assert = require'assert'; var msgpack = require'msgpack'; function sleepms return new Promiseresolve = setTimeoutresolve, ms; ; async function init var normal = "a": 1, "b": 2, "c": 1, 2, 3 ; var...

Trust-Decision-Security

Trust Decision Solver - 리버스 엔지니어링됨 이 소프트웨어를 사용하면 다음을 수행할 수 있습니다. 무한한 동적 지문 생성 탐지되지 않는 무한한 TD 패스 토큰 생성 일부 웹 보안 결함은 다음과 같습니다. 토큰 도메인에 TLS 지문 검사가 없음 그러나 소매 사이트 도메인에는 TLS 검사가 있음 지문 페이로드 검증 및 파싱이 없음 시스템 버전 관리가 강제되지 않음 동적 스크립트 버전이 페이로드 검증 부재로 인해 올바르게 작동하지 않음 후속 토큰 및 서명에 결함이 있어도 통과 가능 제안된 수정 사항: 위에서 언급된...

SecureCivic

SecureCivic SecureCivic은 시민 주도의 오픈소스 신원 확인 플랫폼으로, 미국 사회보장청SSA이 현대적이고 프라이버시 우선의 검증 시스템을 도입할 수 있도록 설계되었습니다. 강력한 암호화 보호, 사기 탐지, 시민 통제형 신원 보안 도구를 통해 실시간 신원 확인을 안전하게 수행하며, 민간 데이터 중개업체와 중간자에 대한 의존을 제거합니다. SecureCivic은 AGPL-3.0+ 라이선스 하에 오픈소스 협업을 통해 완전히 투명하고 감사 가능하며 지속적으로 개선되도록 설계되었습니다. 비전 다음과 같은 공공 디지털 ...

CVE-2025-29927-test

Приложение для проверки CVE-2025-29927 Введение в эту уязвимость было представлено на 51-й встрече по безопасности для начинающих. Презентационные материалы здесь. Инструкция по использованию Пожалуйста, получите доступ к приложению одним из следующих способов. Подробные инструкции описаны на...