CVE-2024-39205-Pyload-RCE

CVE-2024-39205-Pyload-RCE Pyload RCE mit js2py Sandbox-Escape Zusammenfassung Jedes pyload-ng, das unter python3.11 oder niedriger läuft, ist anfällig für RCE. Ein Angreifer kann eine Anfrage mit einem beliebigen Shell-Befehl senden, und der Opfer-Server führt diesen sofort aus. Behebung...

CVE-2022-26937

PoC de Crash do Sistema de Arquivos de Rede do Windows CVE-2022-26937 root@kitploit: nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a...

CVE-2023-27350-POC

CVE-2023-27350-POC Um script Python que procura por versões vulneráveis do PaperCut MF/NG Mais informações podem ser encontradas aqui: https://www.huntress.com/blog/critical-vulnerabilities-in-papercut-print-management-software Nota: Isto foi criado apenas para fins educacionais. Use por sua cont...

the-book-of-secret-knowledge

"O conhecimento é poderoso, cuidado como o usa! " Uma coleção de listas inspiradoras, manuais, folhas de dicas, blogs, hacks, one-liners, ferramentas de cli/web e muito mais. 📔 O que é? Este repositório é uma coleção de vários materiais e ferramentas que uso diariamente no meu trabalho. Contém...

CVE-2020-5844

CVE-2020-5844 Authentifiziertes RCE in PandoraFMS 7.0-NG 742 Angreifer mit Administratorrechten können bösartige PHP-Dokumente hochladen. Durch Dekodieren des base64-Dateipfads können Benutzer eine Shell als Apache-Benutzer erhalten. Entdeckt von TheCyberGeek PoC Python-Skript root@kitploit: Usag...

ligolo-ng

Ligolo-ng : Tunneling wie ein VPN Ein fortschrittliches, aber dennoch einfaches Tunneling-Tool, das TUN-Schnittstellen verwendet. 📑 Ligolo-ng-Dokumentation Setup/Quickstart !TIP Ligolo-ng 0.8 hat viele neue Funktionen hinzugefügt, darunter: 🌐 API und eine schöne Weboberfläche dank L'ami du Raisin...

airo-heat

airoheat Repository des Teams T1GR3$ beim Hackathon Cybercamp 2018 Abschlusspräsentation auf der Cybercamp 2018: https://www.youtube.com/watch?v=l-iBtYxHAbQ Video verwendet auf der Cybercamp 2018: https://www.youtube.com/watch?v=0DEitQNn7GQ Aircrack-ng Installationsänderung sudo apt-get install...

CVE-2026-31431-CopyFail-Linux-PrivEsc

CVE-2026-31431 CopyFail – Lokale Privilegieneskalation unter Linux Eine Demonstration und Erklärung von CVE-2026-31431, der Schwachstelle zur lokalen Privilegieneskalation im Linux-Kernel namens Copy Fail. Die Schwachstelle ermöglicht es, dass Daten in Dateien, die mit Leserechten geöffnet wurden...

PaperCut NG/MF Critical Zero-Day Exploited in the Wild

Overview On August 27, 2026, PaperCut Software published an urgent security advisory stating that it is investigating active exploitation of a vulnerability affecting PaperCut NG and PaperCut MF. PaperCut has confirmed customer incidents and is treating the issue as a security emergency. At the...

aircrack-ng

Aircrack-ng Badges GitHub CI...

CVE-2023-27350

CVE-2023-27350 Exploit POC Dies ist ein Proof-of-Concept POC-Exploit für CVE-2023-27350, eine Sicherheitslücke in PaperCut MF/NG, die es einem nicht authentifizierten Angreifer ermöglicht, beliebigen Code mit SYSTEM-Berechtigungen auszuführen. Voraussetzungen Stellen Sie vor der Verwendung dieses...

mediatek-wlan-heap-overflow-cve-2026-20452-filogic-router-rce

CVE-2026-20452 — PoC de Heap Overflow no WLAN AP da MediaTek Exploit de prova de conceito para o CVE-2026-20452, um estouro de buffer baseado em heap no driver de WLAN Access Point da MediaTek. Vulnerabilidade CVE : CVE-2026-20452 CVSS : 8.0 ALTO CWE : CWE-122 — Estouro de buffer baseado em heap...

CVE-2022-0778-POC

CVE-2022-0778 के लिए एक सरल रिमोट ट्रिगरिंग POC क्यों जब हम अपनी ओर से सर्वर कार्यान्वयनों की जाँच करने का प्रयास कर रहे थे कि वे CVE-2022-0778 के प्रति संवेदनशील हैं या नहीं, तो इसे दूरस्थ रूप से करना अत्यंत कठिन साबित हुआ। BNnodsqrt में पार्सिंग बग को ट्रिगर करने के लिए दुर्भावनापूर्ण रूप से...

androguard

Androguard Acha que o seu telefone foi comprometido? Verifique IsMyPhonePwned Nova ferramenta: Goauld Ferramenta de injeção dinâmica para Linux/Android Veja a nova versão do Androguard: https://github.com/androguard/androguard/tree/ng Instalação Instalação rápida: root@kitploit: pip install...

androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

blackvue-cve-2023

BlackVue DR750 CVEs + mais O conteúdo abaixo é apenas para fins educacionais, não tente isto em nenhum dispositivo que você não possua ou tenha permissão para usar. No momento da redação, existem cerca de 300 dispositivos BlackVue vulneráveis online, que podem ser facilmente descobertos e...

PaperCut Zero-Day Exploited in Attacks, Affecting All NG and MF Versions

PaperCut has alerted customers that bad actors are actively exploiting a vulnerability impacting all versions of its PaperCut NG and PaperCut MF print management software in zero-day attacks. The company has released an emergency patch for v25 and v26 to address the issue. It said it's "aware of...

CVE-2023-27350-POC

CVE-2023-27350-POC Descrição: Esta ferramenta foi projetada para explorar uma vulnerabilidade de bypass de autenticação no PaperCut MF/NG versões 8.0 e superiores, mas anteriores às versões 20.1.7, 21.2.11 ou 22.0.9. A vulnerabilidade permite acesso não autorizado ao sistema e pode potencialmente...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...

wesng

Windows Exploit Suggester - Próxima Geração WES-NG O WES-NG é uma ferramenta baseada na saída do utilitário systeminfo do Windows que fornece a lista de vulnerabilidades às quais o SO está vulnerável, incluindo quaisquer exploits para essas vulnerabilidades. Todos os sistemas Windows entre Window...