14380 matches found
CVE-2026-34151
XWiki Platform is a generic wiki platform. Prior to 17.10.5 and 18.2.0, the /skin/ action in com.xpn.xwiki.web.SkinAction can resolve double-encoded parent-directory segments outside the intended skin or web-application resource prefix when Jetty 12 or later decodes the request path. The affected...
CVE-2020-14882
CVE-2020-14882 Weblogic 10 weblogic 10 Weblogic 12 weblogic 12...
OsirisJailbreak12
OsirisJailbreak12 iOS 12.0 - 12.1.2 Jailbreak incompleto con CVE-2019-6225 Un Jailbreak incompleto para iOS 12. Por ahora solo ejecuta el exploit, obtiene tfp0, obtiene ROOT, escapa del SandBox, escribe un archivo de prueba para demostrar que el sandbox fue escapado y luego hace respring. Siéntet...
CVE-2026-34151 XWiki Platform: Resource path traversal via /skin/ action endpoint in Jetty 12+
XWiki Platform is a generic wiki platform. Prior to 17.10.5 and 18.2.0, the /skin/ action in com.xpn.xwiki.web.SkinAction can resolve double-encoded parent-directory segments outside the intended skin or web-application resource prefix when Jetty 12 or later decodes the request path. The affected...
c-CVE-2024-0044
CVE 2024 0044 CVE-2024-0044, identificada en la función createSessionInternal del archivo PackageInstallerService.java, es una vulnerabilidad de alta gravedad que afecta a Android versiones 12 y 13. Esta vulnerabilidad permite a un atacante realizar un ataque «run-as any app», lo que provoca una...
android_autorooter
Android Autorooter 这只是一条备忘录，更多是为了进一步探索以下工作的可能性： https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html https://tinyhack.com/2024/06/07/extracting-whatsapp-database-or-any-app-data-from-android-12-13-using-cve-2024-0044/?s=03...
CVE-2024-0044
CVE 2024 0044 CVE-2024-0044，在 PackageInstallerService.java 文件的 createSessionInternal 函数中被发现，是一个影响 Android 12 和 13 的高严重性漏洞。该漏洞允许攻击者执行“以任意应用身份运行”攻击，导致本地权限提升，无需用户交互。问题源于 createSessionInternal 函数内的输入验证不当。攻击者可通过操纵会话创建过程利用此漏洞，可能获得对敏感数据的未授权访问，并在受影响设备上执行未授权操作 该漏洞由 Meta security 发现 概念验证由 Tiny hack 总结并分享...
CVE-2025-38001
CVE-2025-38001（RBTree家族闹剧） Linux HFSC Eltree 释放后使用 - Debian 12 PoC 此PoC利用基于RBTree变换的页级纯数据攻击来破坏系统。该漏洞利用代码具有可移植性，适用于所有kernelCTF实例（LTS 6.6.90、COS 109、COS 105）和Debian 12。在Ubuntu LTS上，由于Kmalloc随机缓存，只需进行少量修改。 漏洞分析与漏洞利用开发：https://syst3mfailure.io/rbtree-family-drama. 由提交...
go-pkcs12
包 pkcs12 root@kitploit: import "software.sslmate.com/src/go-pkcs12" 包 pkcs12 实现了 PKCS12（也称为 P12 或 PFX）的部分功能。它用于解码 DER 编码的 P12/PFX 文件，以便与 crypto/tls 包一起使用，以及编码 P12/PFX 文件供不支持新格式的旧版应用程序使用。由于 PKCS12 使用弱加密原语，因此不应将其用于新的应用程序。 请注意，仅支持 DER 编码的 PKCS12 文件，尽管 PKCS12 允许 BER 编码。这是因为 encoding/asn1 仅支持 DER。...
CVE-2015-8543_for_SLE12SP1
root@kitploit: $cat /etc/-release PRETTYNAME="SUSE Linux Enterprise Server 12 SP1" root@kitploit: $id uid=1000jeremysp1 gid=100users groups=100users root@kitploit: $sudo sh disablesecurity.sh $gcc exp.c -o exp 2/dev/null $../nsjail/nsjail -Mo --user 0 --group 0 --keepcaps --chroot / -- /bin/sh -i...
ROOT-OS-DEBIAN-12-CVE-2023-6879 CVE-2023-6879 in aom - Patched by Root
Root has patched CVE-2023-6879 in the aom package for Root:Debian:12. Multiple fixed versions available...
CVE-2026-43499-aristotle
CVE-2026-43499 — aristotle au/KDDI 小米 XIG04 针对搭载Android 12 的au/KDDI 小米 "aristotle" XIG04 的本地权限提升（tmp-root），利用CVE-2026-43499 。这是一个设备所有者root原始方法：用于root你自己的手机（例如，当开发者选项无法访问时重新启用ADB）。 这是上游实现的一个aristotle 移植 ：https://github.com/x-spy/CVE-2026-43499-popsicle —— 该实现针对小米17 / Pro / Ultra（popsicle，骁龙，Androi...
ictf-framework
El Framework iCTF 3.0 Este es el framework que Shellphish utiliza para alojar el iCTF. El Framework iCTF está descrito en un artículo presentado en el taller Usenix 3GSE en 2014. Publicamos esto con la esperanza de que permita a educadores y entrenadores alojar sus propios CTF A/D. Este framework...
CVE-2020-3766_APSB20-12
CVE-2020-3766APSB20-12 https://vulners.com/cve/CVE-2020-3766 https://helpx.adobe.com/security/products/integrityservice/apsb20-12.html...
freebsd_kernel_hacking
FreeBSD 内核黑客技术 来自 Joseph Kong 的 《设计 BSD Rootkits》 的练习，已更新至 FreeBSD 11/12。 尽管这本书已出版超过10年，但强烈推荐，因为将书中提供的源代码更新至现代发行版是一个相当大的挑战。 更多资源：learning-kernelhacking。...
used_sock
usedsock 用于iOS 12-12.2和12.4的内核漏洞利用工具。此工具并非用于越狱。 你可以在这里找到相关分析文章。...
CVE-2026-6837-zyxel-export-cgi-command-injection
CVE-2026-6837：Zyxel export-cgi PKCS12 命令注入 本仓库整理了 CVE-2026-6837 的公开分析文章、快速验证脚本及配套证据。 这是什么 CVE-2026-6837 是 Zyxel export-cgi 处理器中的一个认证后命令注入漏洞。在 category=pkcs12 分支中，处理器根据证书名称和导出密码构造一条 shell 命令，然后将该字符串传递给 system。密码中精心构造的双引号会突破预期字符串边界并执行 shell 语法。 本仓库中的本地逆向工作以 WAX650S V7.10ABRM.4C0 为基准，但 Zyxel 于...
CVE-2025-11187
CVE-2025-11187 PKCS12 PBMAC1 PBKDF2 keylength 中的栈缓冲区溢出（OpenSSL 3.X） 大约一年前发现了这个栈缓冲区溢出，后来发现它是重复的（CVE-2025-11187） 问题发生在 libcrypto 的 PKCS PBMAC1 处理中，当 PBKDF2 的 keylength 受攻击者控制时，会在 pkcs12genmac（crypto/pkcs12/p12mutl.c）中对固定栈缓冲区进行写入越界（已在 OpenSSL 3.6.0 上测试） 组件：libcrypto（PKCS12 MAC）、providers（PBKDF2）...
