ROOT-OS-UBUNTU-2204-CVE-2026-23278 CVE-2026-23278 in linux - Patched by Root

Root has patched CVE-2026-23278 in the linux package for Root:Ubuntu:22.04. Multiple fixed versions available...

ROOT-OS-UBUNTU-2204-CVE-2026-23356 CVE-2026-23356 in linux - Patched by Root

Root has patched CVE-2026-23356 in the linux package for Root:Ubuntu:22.04. Multiple fixed versions available...

ROOT-OS-UBUNTU-2204-CVE-2024-49920 CVE-2024-49920 in linux - Patched by Root

Root has patched CVE-2024-49920 in the linux package for Root:Ubuntu:22.04. Multiple fixed versions available...

CVE-2026-24061

Telnet Vulnerability Scanner & Exploiter This Python script main.py is a multi-threaded tool designed to scan a list of target IPs/hostnames and attempt to exploit a specific vulnerability over Telnet. !WARNING This tool is intended for educational purposes and authorized penetration testing only...

EUVD-2026-71776

Improper neutralization of CRLF sequences in IXON VPN Client before version 1.4.7 allows an attacker to execute commands as root or SYSTEM. Configuration values accepted by the local service are written to a file later consumed by a privileged subprocess, without line-ending sequences being...

PT-2026-86395

Name of the Vulnerable Software and Affected Versions AutoAgent affected versions not specified Description An unauthenticated remote code execution issue exists in the TCP server that binds to all interfaces. This allows an attacker to connect to the exposed communication port and execute...

czds

CZDS 什么是 CZDS？ 每个顶级域（TLD）由一个注册局维护，该注册局还管理一份公开可用的二级域（SLD）列表，以及将这些域名解析为互联网协议（IP）地址所需的详细信息。 注册局的区域数据包含域名、相关名称服务器名称以及这些名称服务器的 IP 地址之间的映射。每当信息发生变化，或者添加或移除域名时，注册局都会为其相应的 TLD 更新这些详细信息。 每个注册局将其区域数据保存在一个名为 Zone File 的文本文件中，该文件每 24 小时更新一次。 功能 从 ICAAN 和其他机构托管的根 DNS 服务器检索集中式区域传送文件...

CVE-2026-65643-PoC-Toolkit

CVE‑2026‑65643 – Kit de herramientas RCE para Domain Parking de cPanel ⚠️ USO EXCLUSIVAMENTE ÉTICO – PRUEBAS DE SEGURIDAD AUTORIZADAS Este repositorio proporciona herramientas únicamente para profesionales de seguridad autorizados, equipos azules y probadores de penetración. El acceso no autorizad...

CVE-2026-31787

XSA-487 / CVE-2026-31787 Linux 内核 Xenprivcmd 驱动中的双重释放漏洞 Linux 内核 Xen privcmd 驱动中存在的内核内存双重释放漏洞，可导致绕过内核锁定（安全启动）。利用该漏洞需要 root 级访问权限，这限制了其更广泛的安全影响。 | ---|--- 公告| XSA-487 CVE| CVE-2026-31787 组件| Linux 内核 — Xen privcmd 驱动 公开日期| 2026-04-28 发现者| Atharva Vartak @0xAth4rv...

CVE-2026-38577

CVE-2026-38577 — Tenda HG21 硬编码根凭据 摘要 字段| 值 ---|--- CVE ID| CVE-2026-38577 厂商| Tenda 产品| Tenda HG21（XPON 光纤调制解调器） 受影响版本| V4.0.0-260302 产品密钥| HG21-V1.0-TDE01 硬件版本| V1.0 固件构建日期| 2026-03-02 固件文件| USHG21re300002982enxpon2.zip 漏洞类别| CWE-798：使用硬编码凭据 发现者| Anmol Singh Rajput — 独立安全研究员 披露状态| 在 CVE 预留时尚未通知...

CVE-2026-78745

CVE-2026-78745 — 通过 Android 调试桥（ADB）实现远程代码执行 CVE-2026-78745 影响使用 Hi3751V350 和 Hi3751V352EDMO 平台的 HiDPT / Weyon HiDPTAndroid 设备。该漏洞允许远程攻击者通过 Android 调试桥（adbd）守护进程执行任意代码。 概述 在独立安全研究期间，我发现了一个影响 HiDPT / Weyon HiDPTAndroid 设备上 Android 调试桥（ADB）服务的漏洞。 ADB...

CVE-2026-56718

CVE-2026-56718 Traversal de ruta no autenticado en jdbhttpd/0.1.0 firmware AJCloud AJY IPC que permite la lectura remota de archivos arbitrarios como root, incluidas las credenciales RTSP en texto claro. CWE: CWE-22 Limitación inadecuada de un nombre de ruta a un directorio restringido Severidad:...

CVE-2026-75925 IXON VPN Client CRLF Injection

Improper neutralization of CRLF sequences in IXON VPN Client before version 1.4.7 allows an attacker to execute commands as root or SYSTEM. Configuration values accepted by the local service are written to a file later consumed by a privileged subprocess, without line-ending sequences being...

Silent-Call

Silent;Call Cisco Unified Communications Manager 15.x 上的预认证远程 root 漏洞 三个 HTTP 请求。零凭据。root 权限。每一通电话现在都归你所有。 攻击链 步骤| 组件| 描述 ---|---|--- 1| Spoofhack| X-Forwarded-For 请求头欺骗绕过 Tomcat Manager 上的 localhost 限制 2| Keyhack| 硬编码凭据（在所有 CUCM 安装上均相同）允许进行 WAR 部署 3| Roothack| 对 gdb 的无密码 sudo 加上攻击者控制的命令文件 → root...

zimbra-cve-2026-73570-ir

Zimbra CVE-2026-73570 社区应急响应工具包 面向 Zimbra 管理员的以检测为先、保留证据的应急响应辅助工具，用于调查疑似利用 CVE-2026-73570 的攻击事件。 !CAUTION 这是一个独立的社区项目，并非供应商的入侵判定工具。检查器为只读模式，按严重程度报告证据；它无法证明主机是干净的。如果确认或合理怀疑 root 已被入侵，请将该主机视为不可信：保留证据、进行隔离、在干净的系统上轮换密钥，并在受支持的平台上重建。 本仓库的功能 在本地 Zimbra/邮件日志中搜索利用不变式 Service status change: localhost 以及可疑的...

EUVD-2026-71619

An OS command injection issue in the log4j-cve-2021-44228-hotpatch package in Amazon Linux before 1.3-9 might allow a local user to execute arbitrary commands with root privileges via a Java process whose executable path contains embedded newline characters...

CVE-2026-50553 Note Mark: Path traversal via unsanitized book/note slug in migrate export (sibling of GHSA-g49p)

Note Mark is an open-source note-taking application. Prior to version 0.19.5, Note Mark validates book and note slug values with the OpenAPI/huma tag pattern:"a-z0-9-+". huma compiles this with regexp.MustCompiles.Pattern and tests it with patternRe.MatchStringstr, an UNANCHORED match. Because th...

asus-cmd

ASUS 路由器 infosvr UDP 广播 root 命令执行 ASUS 的多款路由器包含一个名为 infosvr 的服务，该服务监听 LAN 或 WLAN 接口上的 UDP 广播端口 9999。ASUS 的某个工具使用该服务来自动定位本地子网中的路由器，以简化路由器配置。此服务以 root 权限运行，并包含一个无需身份验证的命令执行漏洞。该服务的源代码以及路由器其余部分的代码均可从 ASUS 支持网站 获取。 CVE 分配给此问题的 CVE 编号为 CVE-2014-9583（唉，终究不是 CVE-2014-10000 :-/）。 受影响版本...

ACF

Android 连接取证 该软件使取证调查员能够将每个连接映射到其来源进程。 它不需要系统 root 权限，但需要 adb 和 USB 调试。 支持的操作系统 ACF 目前仅适用于 Linux（Ubuntu 14.04） 安装 root@kitploit: git clone https://github.com/CyberHatcoil/ACF.git cd ACF pip install -r requirments.txt 用法 确保你的设备已连接，USB 调试已启用并获得授权。 root@kitploit: adb devices 运行 Acf： root@kitploit:...

zyxel-p870hn-hardware-hacking

从裸露 PCB 到 root：通过 UART 硬件破解 ZyXEL P-870HN 两张无标签路由器板的手机照片 → 串口控制台 → 认证绕过 → root shell —— 在我自己的硬件上复现这条真实存在、至今未修补的攻击链 CVE-2025-0890 （隐藏的 supervisor 账户）+ CVE-2024-40891 （CLI 命令注入）。 作者：damik0 · 2026-08-13 · 硬件破解实战记录 root@kitploit: 📷 PCB 照片 ─▶ 🔬 芯片侦察 ─▶ 🏷️ 型号识别 ─▶ 📍 找到 UART J2 └─▶ 🔌 串口控制台 ─▶ 🚪 隐藏账户 ─▶ ⛓️...