177177 matches found
CVE-2024-47076
CUPS Common UNIX Printing System, das Drucksystem von Linux- und Unix-Systemen, ist ein Dienst, der die Druckverwaltung und die Aufgabenverteilung zwischen Geräten auf diesen Systemen übernimmt. Für diesen Dienst wurde eine als CVE-2024-47076 bezeichnete Sicherheitslücke veröffentlicht. Mit den...
CVE-2022-3168-adb-unexpected-reverse-forwards
Die Reverse-Tunnel-Funktion in Android Debug Bridge adb war anfällig, da sie es bösartigen adb-Daemons erlaubte, Verbindungen zu beliebigen Hosts/Ports und Unix-Domain-Sockets auf dem Host zu öffnen. Fenster des Angreifers wo der schädliche Daemon läuft: root@kitploit: $ ./adbroguedaemon.py Fenst...
CVE-2025-24813
Testando qualquer versão do tomcat para ver se essa versão é vulnerável ao CVE-2025-24813 Esta POC permite que você teste qualquer versão do tomcat para verificar se essa versão é vulnerável ao CVE-2025-24813 nas condições vulneráveis, em ambientes Unix testado em uma máquina Ubuntu. Nota: testad...
Security Bulletin: IBM® Db2® is vulnerable to buffer overflow in setgid helper db2flacc. (CVE-2026-10535)
Summary IBM® Db2® is vulnerable to buffer overflow in setgid helper db2flacc. Vulnerability Details CVEID:CVE-2026-10535 DESCRIPTION: IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.4 is vulnerable to buffer overflow in setgid helper db2flacc. CWE:CWE-121: Stack-based Buffer Overflow CVSS...
CVE-2021-25461
CVE-2021-25461 Este é um repositório com a Prova de Conceito para a CVE descoberta para o artigo SAUSAGE Security Analysis of Unix domain Socket usAGE in Android que foi aceito no EuroS&P 2022. Trabalhei neste artigo com Mounir Elgharabawy, aquele que descobriu a vulnerabilidade e escreveu a Prov...
EUVD-2026-66587
In the Linux kernel, the following vulnerability has been resolved: afunix: Unlink sccentry in unixdeledge. Kyle Zeng reported that GC could free a dead SCC partially. The scenario is as follows: 1 Create two SCCs: X -. A B ^--' 2 Run the following concurrently: 2-1 send sk-B to sk-B from sk-X 2-...
pwnKit
pwnKit Sobre: Título: pwnKit Descrição: Escalação de privilégios em sistemas operacionais do tipo Unix AUTOR: drapl0n Versão: 1.0 Categoria: Escalação de Privilégios Alvo: Sistemas operacionais do tipo Unix Modos de ataque: HID pwnKit é um payload USB-Rubber-Ducky de Escalação de Privilégios, que...
radare2
Radare2: Libre Reversing Framework para Geeks de Unix...
CVE-2026-21636
CVE-2026-21636 - Node.js Permission Model UDS/Netzwerk-Bypass Zusammenfassung der Schwachstelle Das Permission Model von Node.js --permission soll einen Prozess sandboxen, indem es den Zugriff auf Dateisystem, Kindprozesse, Worker und Netzwerk einschränkt. CVE-2026-21636 zeigt, dass Verbindungen...
CVE-2021-40438
Preuve de concept de l'exploit CVE-2021-40438 avec configuration Docker Placez-vous dans le répertoire contenant la configuration Apache et le Dockerfile partagé dans le dépôt. Construction de l'image : docker build -t cve-2021-40438:1.0 . Exécution de l'image Docker : docker run --rm -d -p 4444:...
lynis
Documentation هل تحب هذه البرمجيات؟ قم بتمييز المشروع بنجمة وكن مراقبًا للنجوم. lynis Lynis - أداة تدقيق أمني وتقوية، للأنظمة القائمة على UNIX. Lynis هي أداة تدقيق أمني للأنظمة القائمة على UNIX مثل Linux وmacOS وBSD وغيرها. تقوم هذه الأداة بفحص أمني شامل وتعمل على النظام نفسه. الهدف الأساسي هو...
gtfocli
GTFOcli GTFOcli it's a Command Line Interface for easy binaries search commands that can be used to bypass local security restrictions in misconfigured systems. Table of Contents Table of Contents Installation Usage Search for Unix binaries Search for Windows binaries Search using dockerized...
CVE-2024-47176
Le démon CUPS Browsd, qui s'exécute par défaut en tant que root si autorisé dans les systèmes Linux/Unix, permet les connexions à distance depuis n'importe quel appareil du réseau pour créer une nouvelle imprimante. Démarrez le serveur post Python, puis envoyez la demande d'ajout de l'imprimante ...
proxychains
ProxyChains 版本 4.3.0 README ProxyChains 是一个 UNIX 程序，它通过预加载的 DLL 钩住动态链接程序中的网络相关 libc 函数，并将连接重定向到 SOCKS4a/5 或 HTTP 代理。 警告：此程序仅适用于动态链接的程序。此外，proxychains 和要调用的程序必须使用相同的动态链接器（即相同的 libc）。 当前版本的已知限制 当进程 fork 时，在子进程中进行 DNS 查找，然后在父进程中使用该 IP，对应的 IP 映射将找不到，这是因为 fork 无法写回父进程的映射表。IRSSI 表现出这种行为，因此你必须将解析后的 IP...
Narthex
Narthex Narthex Greco: Νάρθηξ, νάρθηκας è un generatore di dizionari modulare e minimale per sistemi Unix e Unix-like scritto in C e Shell. Contiene programmi autonomi in stile Unix per la creazione di dizionari personalizzati che possono essere utilizzati per il recupero delle password e la...
refreshing-mcp-tool
Este projeto ainda não está realmente concluído ou pronto, mas eu queria registrar o código. Isto basicamente implementa o protocolo de banco de dados da F5, "mcp", que opera através de um socket de domínio UNIX. Isso significa que você precisa de um shell no dispositivo F5 antes de poder usar...
GHSA-87X5-VMC3-756J vulnerabilities
Vulnerabilities for packages: tritonserver-backend-vllm-cuda-13.0...
CVE-2026-73559 vulnerabilities
Vulnerabilities for packages: tritonserver-backend-vllm-cuda-13.0...
