KTO

KTO - Kick Them Out https://github.com/user-attachments/assets/0ebf61af-c306-4825-b836-95df59052c27 将它指向一个 SSID，它就会断开该网络上的设备，包括那些重新连接的设备。你给它网络名称；它会找到接入点，找到客户端，并选择一种适合该网络安全性的断开方法。 旧版本实际上只能针对开放管理的 WPA/WPA2 起作用。这个版本还带有针对 PMF 802.11w 和 WPA3 的向量，无需密码，不过这些仅限广播且为尽力而为（见下文）。...

cve-2025-21479-iqoo11pro

CVE-2025-21479 临时 Root（iQOO 11 系列） 版本 项目| 值 ---|--- 设备| vivo iQOO 11 Pro（PD2254 / V2254A） 系统| Android 15，PD2254BA15.2.12.2.W10 内核| 5.15.178-g3dc7c01077b8-dirty SoC| Snapdragon 8 Gen 2（SM8550 / kalama） GPU| Adreno 740，OpenGL ES 3.2 [email protected] 已支持机型 机型| 固件| 内核| 二进制 ---|---|---|--- iQOO ...

lab-cve-2025-57819

（正在开发中）FreePBX CVE-2025-57819 实验室 - 未经认证的SQL注入到RCE链（Nuclei POC） 创建一个可重现的 FreePBX 15 实验室（Docker），用于验证 CVE-2025-57819——这是一个在 userman AJAX 端点中存在的严重未认证 SQL 注入漏洞，可被链式利用实现 RCE。包含一个可运行的 Nuclei 模板（基于行为而非版本检查）以及一个便于调试的测试工具。 亮点 在 userman 端点上的未认证时间盲注 SQL 注入 POC（SLEEP） 极简 Docker Compose（MariaDB + FreePBX 15）...

CVE-2023-20198

CVE 2023-20198 简介 Cisco IOS XE 软件的 Web 用户界面组件存在一个此前未发现的漏洞，当暴露于互联网或不受信任的网络时，该漏洞已被积极利用，据 Cisco 称。由于此漏洞，远程未经身份验证的攻击者能够在易受攻击的系统上设置一个具有特权级别 15 访问权限的账户。随后，攻击者可以使用该账户控制被入侵的机器。 CVE-2023-20198 是一个影响 Cisco IOS XE 软件的特权提升漏洞，获得了最高的 CVSS 评分 10 分。成功利用此漏洞将允许攻击者创建一个拥有完全管理员权限的用户账户。 免责声明：仅限教育目的...

xiaomi15-dada-cve-2026-64560

Xiaomi 15（dada）CVE-2026-64560 针对 NebuSec CVE-2026-64560 Android 概念验证的特定设备适配版本，适用于某一精确的 Xiaomi 15 构建版本。它通过仅限 ADB shell 的辅助程序，为当前启动提供临时 root 访问权限。 !WARNING 这是实验性内核漏洞利用代码。它可能导致设备重启、内核状态损坏或数据丢失。请仅在您拥有或明确获授权测试的设备上使用。请先备份重要数据。 支持的目标 属性| 必需值 ---|--- 设备| Xiaomi 15 / dada 指纹|...

CVE-2023-20198

🔍 Cisco IOS XE Web UI 漏洞扫描器 - CVE-2023-20198 🚨 🚫 严重风险 | CVSS: 10.0 | 📅 更新于：2023年10月17日 概述： 一款快速且强大的扫描器，用于检测 Cisco IOS XE 软件 Web UI 中的严重漏洞。保护您的系统免受未经授权的级别15访问，以免控制权受到威胁！ 🌟 特性： 📌 发现针对系统级命令的潜在植入。 ⚡ 快速多线程扫描。 📁 生成简洁日志，便于分析。 📌 背景： 受影响范围 : 启用了 Web UI 的 Cisco IOS XE 软件。 当前威胁 : 正在被积极利用。请警惕 "ciscotacadmin"...

CVE-2025-55182

易受攻击的 React 应用程序（CVE-2025-55182） 该应用程序是 CVE-2025-55182 的概念验证（PoC），该漏洞是 React Server Components 中的一个严重远程代码执行（RCE）漏洞。 漏洞详情 CVE 编号 ：CVE-2025-55182 严重性 ：严重（CVSS 10.0） 受影响组件 ：React Server Components RSC 受影响版本 ：React 19.0.0、19.1.0、19.1.1、19.2.0（以及对应的 Next.js 版本，如 15.x） 应用程序设置 此应用程序配置如下： React...

Fugu15

Fugu15 Fugu15 是一个针对 iOS 15 的半不拴系（semi-untethered）永久签名越狱。 它包含代码签名绕过、内核漏洞利用、内核 PAC 绕过和 PPL 绕过。 此外，它可以通过 Safari 安装，也就是说，除了托管 Fugu15 的 Web 服务器外，不需要电脑。 请注意，Fugu15 不支持插件（没有插件注入库）。 已测试设备和 iOS 版本 iPhone Xs Max: iOS 15.4.1 iPhone 11 SRD: iOS 15.4.1 iPhone 12 SRD: iOS 15.4.1 iPhone 12 Pro Max: iOS 15.4.1...

SUSE-SU-2026:4369-1 Security update for the Linux Kernel

The SUSE Linux Enterprise 15 SP6 kernel was updated to fix various security issues: The following security issues were fixed: - CVE-2024-57841,CVE-2026-53260: net: fix memory leak in tcpconnrequest bsc1235944 bsc1269731. - CVE-2025-68214: timers: Fix NULL function pointer race in timershutdownsyn...

Security update for the Linux Kernel RT (Live Patch 13 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.7.44 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc1272283...

XStream <1.4.15 - Server-Side Request Forgery

XStream before 1.4.15 is susceptible to server-side request forgery. An attacker can request data from internal resources that are not publicly available by manipulating the processed input stream, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorize...

vivo_iqoo_neo_9_root_research_on_CVE-2025-21479

vivo iQOO Neo 9 Root 研究（CVE-2025-21479） 本项目是基于 CVE-2025-21479 （Qualcomm Adreno A7xx GPU 固件逻辑漏洞）的本地提权研究成果， 目标设备为 vivo iQOO Neo 9 （Snapdragon 8 Gen 2 / Adreno 740 / A7xx 系列 GPU）。 仓库仅保留可直接使用的二进制产物 ：利用程序、KernelSU 内核模块、用户态工具、测试内核模块与对应越狱工具：KSUOneTap的apk。Release主要发布越狱工具。 ⚠️ 免责声明 本项目仅用于安全研究与学习...

IonStack-S22U

CVE-2026-43499 - Samsung 5.10 Kernel Devices IonStack https://github.com/user-attachments/assets/f3d0858d-f8f5-444f-8ae5-541c2bc744c3 | ---|--- | While this repository originated as a device-specific port for the Galaxy S22 Ultra, the project has since shifted and expanded to support all Samsung...

ExploiteameEsta

ExploiteameEsta CVE-2021-30937 漏洞检测应用 这是什么？ 该项目是一款适用于 iOS 15.0-15.1.1 设备的 iOS 应用。你可以测试上述漏洞是否适用于你的设备。 在此过程中，你会看到多个提示和弹出窗口，告知你相关信息。 我们来自... https://github.com/potmdehex/multicastbytecopy 项目仍在开发中。请预期会出现错误。...

gcc-toolset-15-gcc: gcc: gcc-toolset-16: gcc: Denial of Service via use-after-free in binary heap erase_if

A flaw was found in GCC. When an application calls the eraseif function on a binary heap priority queue in libstdc++, the library reallocates storage but fails to update its internal entry pointer. An attacker capable of triggering this operation can exploit this use-after-free condition, leading...

CLSA-2026-1790675116 TuxCare security update for tornado (15 CVEs)

TuxCare rebuilt tornado to address 15 CVEs. Fixed in 5.1.1.post4+tuxcare...

realme-c53-unlock-root

Realme C53 RMX3760 — Bootloader Unlock & Root Toolkit English | Bahasa Indonesia Unlock bootloader and root your Realme C53 and other Realme devices. Supports KernelSU, Magisk, or a hybrid of both. ⚠️ RMX3760 Unisoc T612 : Bootloader unlock + Magisk root are verified working on BOTH Android 15 and...

SUSE SLES15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4369-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4369-1 advisory. The SUSE Linux Enterprise 15 SP6 kernel was updated to fix various security issues: The following security issues were fixed: -...

CVE-2026-43499-OnePlus15

CVE-2026-43499 — OnePlus 15 本地权限提升（教育性 PoC） 警告： 本仓库仅供教育和研究目的 使用。 不提供任何预编译的二进制文件或发行版。您必须从源码自行构建所有内容。 适用于 OnePlus 15 的 Android 16 本地权限提升。 Fork 自 x-spy/CVE-2026-43499-popsicle， 并修复了 kallsyms 对齐问题，且包含已验证的 OnePlus 15 配置文件。 配置文件 配置文件中包含两个物理地址，必须从已 root 且运行相同固件的设备上确认： "p0physoffset": "0x80000000",...

CVE-2026-102010 Gcc-toolset-15-gcc: gcc: gcc-toolset-16: gcc: denial of service via use-after-free in binary heap erase_if

A flaw was found in GCC. When an application calls the eraseif function on a binary heap priority queue in libstdc++, the library reallocates storage but fails to update its internal entry pointer. An attacker capable of triggering this operation can exploit this use-after-free condition, leading...