macstealer

MacStealer: Bypass de Aislamiento de Clientes Wi-Fi 1. Introducción Este repositorio contiene MacStealer. Puede probar redes Wi-Fi para detectar bypasses de aislamiento de clientes CVE-2022-47522. Nuestro ataque puede interceptar robar tráfico hacia otros clientes en la capa MAC, incluso si los...

CVE-2014-0195

XML-RPC WordPress 브루트포스 익스플로잇 스크립트 이 저장소는 CVE-2014-0195에 취약한 WordPress 인스턴스의 로그인 자격 증명을 브루트포스하기 위한 Python 기반 개념 증명PoC을 포함합니다. XML-RPC의 system.multicall 함수를 악용하여 단일 HTTP 요청 내에서 여러 로그인 시도를 수행할 수 있으며, 이로 인해 서비스 거부DoS가 발생할 수 있습니다. 이 스크립트는 사이버보안 전문가가 WordPress 설치의 보안 상태를 평가하기 위해 사용하도록 설계되었습니다. 면책 조항 이...

iptable_evil

iptableevil iptableevil 是一个针对 iptables 的特定后门，它允许所有设置了邪恶比特的数据包通过，无论防火墙规则如何。 初始实现在 iptableevil.c 中，它为 iptables 添加了一个表，并且需要修改一个内核头文件来为其插入一个位置。 第二个实现是修改后的 iptables 核心模块及其依赖项，以允许所有邪恶数据包通过。 我已在 Linux 内核版本 5.8.0-48 上进行了测试，但这应该适用于几乎所有具有完整 iptables 实现的内核版本。 邪恶比特解释 RFC3514（2003年4月1日发布）将 IP...

CVE-2019-17240-Bludit-3.9.2-Auth-Bruteforce-Bypass

CVE-2019-17240 Bludit 3.9.2 प्रमाणीकरण ब्रूटफोर्स बाईपास...

CVE-Requests-1896609

CVE Requests 1896609 - feiskyer/mcp-kubernetes-server कार्यकारी सारांश यह रिपोर्ट feiskyer/mcp-kubernetes-server पैकेज में खोजी गई दो गंभीर सुरक्षा कमजोरियों का विवरण देती है। जब तैनात किया जाता है, तो सर्वर kubectl नाम का एक MCP टूल प्रदर्शित करता है जो Kubernetes क्लस्टर तक सीमित, सुरक्षित पहुँ...

CVE-2020-10673

भेद्यता विवरण हाल ही में, AsiaInfo सुरक्षा नेटवर्क आक्रमण और रक्षा प्रयोगशाला ने ट्रैक किया कि jackson-databind ने एक JNDI इंजेक्शन ब्लैकलिस्ट क्लास को अपडेट किया है। यदि प्रोजेक्ट पैकेज में इस क्लास का jar पैकेज मौजूद है और JDK संस्करण इंजेक्शन संस्करण को पूरा करता है, तो JNDI इंजेक्शन का उपयोग...

CVE-2021-39863

CVE-2021-39863 Adobe Acrobat Reader DC 21.005.20048.43252 32位 下载此版本：https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048enUS.exe 绕过ASLR、DEP 无法绕过CFG 分析 团队博客 团队成员博客 - mntly Adobe root cause.pdf：解释CVE-2021-39863的根本原因 ExploitPoint.c：逆向漏洞函数 exploit.pdf：漏洞利用PDF...

CVE-2019-16278

CVE-2019-16278 Nostromo 웹 서버의 원격 명령 실행 취약점 익스플로잇 스크립트 개요 디렉터리 트래버설로 인한 원격 명령 실행 취약점이며, CVE-2011-0751과 동일하게 필터가 엄격하지 않아 %0d를 사용하여 우회할 수 있습니다. 영향을 받는 버전 nostromo = 1.9.6...

watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553

CVE-2025-40552 وCVE-2025-40553 سلسلة استغلال تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة في SolarWinds Web Help Desk أداة توليد أدلة الكشف عن سلسلة استغلال تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة في SolarWinds Web Help Desk الوصف يقوم مولّد أدلة الكشف هذا بالتحقق مما إذا كان مثيل SolarWin...

CVE-2026-24061-lab

CVE-2026-24061 — مختبر إعادة الإنتاج ⚠️ لأغراض تعليمية فقط. بيئة معملية معزولة. الفرنسية أدناه الملخص تجاوز حرج للمصادقة CVSS 9.8 في GNU InetUtils telnetd ≤ 2.7. من خلال حقن -f root كقيمة لمتغير USER عبر خيار Telnet NEWENVIRON، يستطيع مهاجم غير مصادَق الحصول على shell root دون أي كلمة مرور. السبب...

CVE-2026-7867-disk2root

Filesystem.Mount → as-user Spoofing → Authorization Bypass → Root-context Mount → LPE نظرة عامة CVE-2026-7867 هي ثغرة تصعيد صلاحيات محلية في udisks2 تتعلق بطريقة D-Bus الخاصة بـ Filesystem.Mount، وخيار as-user، وتدفقات التركيب المُدارة عبر fstab، ومعالجة ت...

XSS-Bypass-Filters

XSS-Bypass-Filters Redirección root@kitploit: document.location= document'location'= window.location= this"window""location"= document.location.href= location.href= location= window.location.assign window'location''href'= document.location.replace window.open"link", "blank"; Enlace root@kitploit:...

wordpress-CVE-2024-10924--exploit

🚀 वर्डप्रेस रियली सिंपल सिक्योरिटी प्लगइन भेद्यता CVE-2024-10924 📌 अवलोकन वर्डप्रेस सबसे लोकप्रिय ओपन-सोर्स कंटेंट मैनेजमेंट सिस्टम CMS में से एक है, जो दुनिया भर में लाखों वेबसाइटों को संचालित करता है—व्यक्तिगत ब्लॉग से लेकर पूर्ण ई-कॉमर्स प्लेटफॉर्म तक। हालांकि, नवंबर 2024 में, Really Simple...

CVE-2026-51385

CVE-2026-51385 Рекомендация по CVE-2026-51385. Необходимо было опубликовать её, поскольку GRAPHIFY не распознала рекомендацию и не опубликовала её, а MITRE присвоила CVE-2026-51385; это и есть рекомендация. ES: Este fue mi primer cve, para ser honesto encontre una manera de romper la logica en la...

React2Shell_CVE-2025-55182

CVE-2025-55182 मॉड्यूलर एक्सप्लॉइट WAF बाइपास के साथ एक Python स्क्रिप्ट जो कमजोर React सर्वर कंपोनेंट्स और Next.js एप्लीकेशन में क्रिटिकल RCE कमजोरी CVE-2025-55182 का शोषण करने के लिए एक इंटरैक्टिव शेल प्रदान करती है। यह एक्सप्लॉइट डिसीरियलाइज़ेशन दोष को लक्षित करता है जो अनप्रमाणित रिमोट कोड...

List-CVE-2025-2026

CVE-2025-69412 - KDE messagelib 25.11.90 से पहले का संस्करण Google Safe Browsing Lookup API उर्फ फ़िशिंग API में threatMatches:find के लिए SSL त्रुटियों को अनदेखा करता है, जो संभवतः ... 2. CVE-2025-69413 - Gitea 1.25.2 से पहले के संस्करण में, /api/v1/user विफल प्रमाणीकरण के लिए विभिन्न...

CVE-2026-5229

CVE-2026-5229 CVE-2026-5229: Form Notify Auth Bypass via LINE OAuth Callback CVSS 9.8 Form Notify — LINE OAuth Authentication Bypass Scanner Plugin: Form Notify form-notify भेद्यता प्रकार: Unauthenticated LINE OAuth Authentication Bypass → Account Takeover CVSS Score: 9.8 Critical CVSS Vector:...

XIP

XIP Descripción XIP genera una lista de direcciones IP aplicando un conjunto de transformaciones utilizadas para eludir medidas de seguridad, por ejemplo, filtrado de listas negras, WAF, etc. asciicast Más explicación en nuestro artículo del blog Uso root@kitploit: python3 xip.py --help Alternati...

CVE-2024-6678

CVE-2024-6678 - GitLab: Pipeline Schedule Arbitrary User Trigger CVE-2024-6678 的 PoC 漏洞描述 GitLab 允许用户通过「Play」按钮手动触发 CI/CD 流水线计划（Pipeline Schedules）。该漏洞在于，「play」功能允许拥有 Developer 权限的任何用户 （而不仅仅是计划所有者）触发该计划。这会导致两个后果： 1. 开发者触发了一个由更高权限用户（Maintainer / Owner）创建和配置的计划。 2. 触发的流水线继承了计划中的环境变量（包括敏感变量），尽管...

RunasCs

RunasCs RunasCs は、明示的な資格情報を使用して、ユーザーの現在のログオンが提供するものとは異なる権限で特定のプロセスを実行するためのユーティリティです。 このツールは、Windows 標準の runas.exe を改良したオープンソース版であり、いくつかの制限を解決します: 明示的な資格情報を指定可能 対話プロセスとサービスプロセスの両方から起動可能 新しいプロセスの作成にあたり、 Window Stations と Desktop の DACL を適切に管理 呼び出し元プロセスが必要な特権を保持している場合、より信頼性の高いプロセス作成関数である...