CVE-2026-41490

CVE-2026-41490 — Injection SQL dans les gestionnaires d'E/S de base de données Dagster via les clés de partition dynamiques Sévérité : Élevée CVSS 8.x — AV:N/AC:L/PR:L/UI:N + C:H/I:H/A:H CWE : CWE-89 — Injection SQL Affecté : intégrations du gestionnaire d'E/S de base de données dagster —...

MSI_FeatureManager_CVE

Preuve de concept de la vulnérabilité KernCoreLib64.sys Abus de mémoire physique et de ports d'E/S pour l'élévation de privilèges...

cve-2024-48325

CVE-2024-48325 Описание: Аутентифицированный пользователь может воспользоваться уязвимостью SQL-инъекции в функции getDocuments класса InstituicaoDocumentacaoController. Параметр instituicaoid в /module/Api/InstituicaoDocumentacao?oper=get&resource=getDocuments&instituicaoid не проходит должную...

I-See-You

I-See-You ISeeYou est un outil Bash et Javascript pour trouver l'emplacement exact des utilisateurs lors d'engagements d'ingénierie sociale ou de phishing. En utilisant les coordonnées de localisation exactes, un attaquant peut effectuer une reconnaissance préliminaire qui l'aidera à réaliser...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 Локальное повышение привилегий POC авторы: chompie и b33f Только для демонстрации. Полный эксплойт работает на уязвимых системах Windows 11 22H2. Примитив записи работает на всех уязвимых системах. Использование: root@kitploit: WindowsAFDLPECVE-2023-21768.exe где — идентификатор...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - XSS Réfléchi trouvé dans i-doit Open v24 et versions antérieures i-doit Open v24 et versions antérieures sont vulnérables à une vulnérabilité de XSS réfléchi. Ces vulnérabilités pourraient permettre à des attaquants authentifiés à distance d'injecter des scripts web ou du HTML...

portabilis-ieducar-user-type-privilege-escalation

Portabilis i-Educar = 2.1.13 Escalada de Privilegios Mediante Petición Arbitraria al Endpoint de Cambio de Tipo de Usuario Prueba de concepto para la explotación de la vulnerabilidad descrita en CVE-2025-11554, que concierne a la posibilidad de una escalada de privilegios durante peticiones...

CVE-2026-31431-cleaned

copyFail.py — CVE 익스플로잇 분석 보고서 요약 copyFail.py는 Linux 커널의 로컬 권한 상승 취약점을 입증하는 개념 증명PoC 익스플로잇입니다. splice 시스템 콜을 조작된 소켓 옵션과 결합하여 악용함으로써, 익스플로잇은 임의의 커널 메모리를 손상시킬 수 있는 능력을 얻습니다. 이 기능을 사용하여 디스크에 있는 임의의 setuid 바이너리를 사용자 정의 ELF 실행 파일로 덮어쓴 다음, 변조된 바이너리를 실행하여 상승된 권한을 획득합니다. 공격 유형: 로컬 권한 상승LPE 영향: 전체 루트 셸...

EUVD-2026-66493

In the Linux kernel, the following vulnerability has been resolved: fbdev: core: Fix pointer desynchronization in fbioread In fbioread, if copytouser performs a partial copy e.g., due to a faulty user buffer, the loop adjusts the chunk size 'c' and updates the remaining 'count'. However, the...

WordPress WHMCS Bridge <6.4b - Cross-Site Scripting

WordPress WHMCS Bridge plugin before 6.4b contains a reflected cross-site scripting vulnerability. It does not sanitize and escape the error parameter before outputting it back in the admin dashboard. id: CVE-2021-25112 info: name: WordPress WHMCS Bridge 6.4b - Cross-Site Scripting author:...

i-Panel Administration System 2.0 - Cross-Site Scripting

i-Panel Administration System 2.0 contains a cross-site scripting vulnerability that enables an attacker to execute arbitrary JavaScript code in the browser-based web console. id: CVE-2021-41878 info: name: i-Panel Administration System 2.0 - Cross-Site Scripting author: madrobot severity: medium...

mimikatz-detector-condrv

Детектор Mimikatz - ConDrv + ConsoleMonitor Этот проект основан на исследовании, проведённом для метода обнаружения mimikatz на этапе 2. В решении содержится несколько проектов: ConsoleMonitor - GUI-приложение на C для перехвата трафика, связанного с консолью ввод и вывод через ConDrv...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 Локальное повышение привилегий POC авторы: chompie и b33f Только для демонстрационных целей. Полный эксплойт работает на уязвимых системах Windows 11 22H2. Примитив записи работает на всех уязвимых системах. Использование: root@kitploit: WindowsAFDLPECVE-2023-21768.exe где — это...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : Lecture/écriture arbitraire de mémoire physique et de ports d'E/S via le pilote ThrottleStop ThrottleStop est une petite application légitime utilisée pour surveiller et corriger le throttling du CPU. Elle dispose d'un pilote qui facilite ces tâches et qui n'effect...

IoRingReadWritePrimitive

IoRingReadWritePrimitive Техника пост-эксплуатации для превращения произвольной записи / инкремента в ядре в полноценный примитив чтения/записи на Windows 11 22H2+ Этот PoC использует драйвер HackSysExtremeVulnerableDriver. PoC поддерживает как произвольную запись, так и произвольный инкремент,...

should-i-trust

should-i-trust Résumé should-i-trust est un outil pour évaluer les signaux OSINT d'un domaine. Prérequis should-i-trust nécessite des clés API provenant des sources suivantes : Censys.io - Gratuit pour les 250 premières requêtes par mois VirusTotal - Gratuit GrayHatWarFare - Gratuit avec des...

CVE-2026-14960-CVE-2026-14961

Pegatron TdeIo64 ドライバー tdeio64.sys における特権昇格の脆弱性 | ---|--- CVE ID| CVE-2026-14960, CVE-2026-14961 ベンダー| Pegatron Corporation 製品| TdeIo Driver tdeio64.sys デバイスインターフェース| \.\TdeIo 脆弱性の種類| 不適切なアクセス制御 CWE-284、任意のカーネルメモリ読み取り/書き込み CWE-787/CWE-125、保護されていない I/O ポートアクセス 影響| SYSTEM への特権昇格、ハードウェアレベルの侵害 攻撃ベクトル...

CVE-2023-30990

CVE-2023-30990 Exploits Details finden Sie in unserem Blogbeitrag: https://blog.silentsignal.eu/2025/09/04/Exploit-development-for-IBM-i/ Die Python-Skripte benötigen das ebcdic-Modul: pip install ebcdic DRDA S38CMD Methode root@kitploit: python3 ddm.py "" DRDA SQL Methode root@kitploit: python3...

cve-2023-30990

cve-2023-30990-rce IBM i DDM Unauthenticated RCE - Java Reverse Shell...

can-i-take-over-xyz

Haftungsausschluss ⚠️ Die Autoren dieses Dokuments übernehmen keine Verantwortung für die Richtigkeit. Dieses Projekt dient lediglich dazu, Sicherheitsforscher dabei zu unterstützen, festzustellen, ob etwas angreifbar ist oder nicht, garantiert jedoch keine Genauigkeit. Dieses Projekt ist stark au...