MPDV Mikrolab GmbH HYDRA X, MIP 2 & FEDRA 2 - Path Traversal

MPDV Mikrolab GmbH HYDRA X, MIP 2, and FEDRA 2 = Maintenance Pack 36 with Servicepack 8 week 36/2025 contain an unauthenticated local file disclosure vulnerability caused by improper validation of the "Filename" parameter in the public $SCHEMAS$ resource, letting attackers read arbitrary Windows ...

QCube Cross-Site-Scripting

A reflected cross-site scripting vulnerability in qcubed all versions including 3.1.1 in profile.php via the stQuery-parameter allows unauthenticated attackers to steal sessions of authenticated users. id: CVE-2020-24912 info: name: QCube Cross-Site-Scripting author: pikpikcu severity: medium...

Traefik - Open Redirect

Traefik before 1.7.26, 2.2.8, and 2.3.0-rc3 contains an open redirect vulnerability in the X-Forwarded-Prefix header. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2020-15129 info: name:...

SPIP < 4.4.22 - Unauthenticated RCE

SPIP 4.4.21 contains a remote code execution caused by mishandling of the X-Spip-Filtre HTTP request header in analyseresultatskel, letting unauthenticated remote attackers execute arbitrary code. id: CVE-2026-77806 info: name: SPIP 4.4.22 - Unauthenticated RCE author: 0xAkoko severity: critical...

Discuz! X5.0 - Authentication Bypass

Discuz! X5.0 20260320 through 20260501 contains an authentication bypass caused by exploitation of a shared cryptographic key and encryption oracle in dbbak.php and loggingctl::loggingmore, letting unauthenticated remote attackers access database backup and restore functions, exploit requires...

Gitea Docker Image <= 1.26.2 - Reverse Proxy Header Authentication Bypass

The official Gitea Docker image through version 1.26.2 ships with REVERSEPROXYTRUSTEDPROXIES set to a wildcard, causing Gitea to trust reverse-proxy authentication headers X-WEBAUTH-USER from any source IP instead of restricting trust to the configured reverse proxy. When reverse-proxy...

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

bento

This software is exprimental but we accept suggestions and contributions PTとCTFのためのBento Toolkit 弁当（bento）は、日本発祥の一人前のテイクアウトまたは家庭用の食事です。 Bento Toolkitは、ペネトレーションテスターやCTFプレイヤーのためのシンプルで最小限のDockerコンテナです。 Dockerの移植性にXを加えたもので、GUIアプリケーション（Burpなど）も実行できます。 前提条件 bentoを実行するには、ホストマシンにDockerとXorgサーバーが必要です。...

cve-2025-29927-poc

CVE-2025-29927-POC 소개 이 저장소는 웹 애플리케이션 내 미들웨어 처리 결함을 입증하는 가상의 취약점인 CVE-2025-29927에 대한 개념 증명PoC을 포함하고 있습니다. 이 PoC는 특수하게 조작된 HTTP 요청이 리다이렉션 로직을 우회하여 대시보드와 같은 제한된 콘텐츠에 접근할 수 있는 방법을 보여줍니다. 이 프로젝트는 교육 및 보안 연구 목적으로만 설계되었습니다. 면책 조항 : 이 PoC는 명시적 허가를 받은 통제된 환경에서만 사용하도록 제작되었습니다. 소유하지 않았거나 테스트 동의를 받지 않은 시스템에...

Optiva-Framework

Optiva-Framework 🕵️ Webアプリケーションスキャナ 💉 Author : Joker-Security dev-labs ✔️ 説明 : このフレームワークは、あなたのウェブサイトの脆弱性を発見してセキュリティをチェックするために使用できます。また、dorkによるSQLインジェクションの管理者パネル検索、情報収集、ハッシュの暗号化にも使用できます。 ✔️ 機能 : 情報モジュール : ポートスキャナ Whoisルックアップ リバースIPドメインルックアップ HTTPヘッダードメインルックアップ Iplocator IP地理位置情報取得 ハッシュモジュール : Md5...

CVE-2025-29927

CVE-2025-29927: Next.js 미들웨어 우회 취약점 이 저장소는 Next.js에서 내부 헤더 x-middleware-subrequest를 사용하여 인증과 같은 미들웨어 검사를 우회할 수 있는 CVE-2025-29927 취약점을 시연합니다. 취약점 세부 정보 Next.js는 재귀 요청이 무한 루프를 유발하지 않도록 내부 헤더 x-middleware-subrequest를 사용합니다. 보안 취약점은 미들웨어 실행을 건너뛸 수 있음을 보여주며, 이로 인해 요청이 라우트에 도달하기 전에 인증 쿠키 검증과 같은 중요한 검사를...

log4j-CVE-2021-4104

HEAD Log4jShell1.x Log4j RCE 1.x Poc 공격 제한 사항 1. 대상은 jms 환경을 갖추고 있어야 합니다 2. log4j.properties 파일을 수정할 수 있는 접근 권한을 얻어야 합니다 결론 log4shell 2.x만큼 유용하지 않습니다 Log4shell 주제 https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j reapoc에 기여해 주세요 https://github.com/cckuailong/reapoc...

synacktiv-rules

synacktiv-rules Synacktiv가 제작한 Sigma 및 YARA/YARA-X 규칙의 공개 저장소입니다. 이 저장소의 모든 규칙은 TLP:CLEAR 및 PAP:CLEAR 로 태그된 것으로 간주해야 합니다. 사전 요구 사항 Sigma 규칙을 사용할 때는 logsource 필드에 정의된 대로 필수 로그를 수집하고 올바르게 파싱해야 합니다. 탐지에 사용되는 대부분의 Sigma 규칙은 오탐false positive을 줄이기 위해 Sigma 문서에 정의된 대로 상관 관계 규칙Correlation Rules입니다. 이로 인해...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

CVE-2018-16763

CVE-2018-16763 Fuel CMS 1.4.1 - 원격 코드 실행 - Python 3.x 원본 스크립트 : Exploit-DB...

btlejack

BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...

CVE-2025-29972

CVE-2025-29927 - Next.js의 심각한 보안 취약점 개요 CVE-2025-29927은 풀스택 웹 애플리케이션을 구축하기 위한 인기 있는 React 프레임워크인 Next.js 에 영향을 미치는 심각한 보안 취약점입니다. 이 결함으로 인해 공격자는 Next.js 미들웨어에 구현된 인가 검사를 우회할 수 있으며, 잠재적으로 관리자 페이지 나 사용자 대시보드 와 같은 애플리케이션의 민감한 영역에 무단 접근할 수 있습니다. 취약점 세부사항 이 취약점은 내부 x-middleware-subrequest 헤더의 부적절한 처리로...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

5MMISSI-CVE-2017-1000499

5MMISSI-CVE-2017-1000499 CVE-2017-1000499의 PoC phpMyAdmin 4.7.x 버전4.7.6.1/4.7.7 이전은 CSRF 취약점에 노출되어 있습니다. 사용자를 속여 조작된 URL을 클릭하게 함으로써 레코드 삭제, 테이블 드롭/트렁케이트 등과 같은 유해한 데이터베이스 작업을 수행할 수 있습니다. 내용 Makefile web/index.html 지침 사전 준비 root@kitploit: git clone...