igoat

!GSOC...

CVE-2025-2945-pgadmin-rce

CVE-2025-2945 — Аутентифицированное RCE в Query Tool pgAdmin 4 Доказательство концепции для CVE-2025-2945, критической уязвимости удаленного выполнения кода в pgAdmin 4. Затронутые версии: с 8.10 по 9.1 Исправлено в: 9.2 выпущено 4 апреля 2025 CVSS v3.1: 9.9 Критический Обзор Инструмент Query Too...

4-ZERO-3

Введение 4-ZERO-3 Инструмент для обхода 403/401. Этот скрипт содержит все возможные техники для этого. ПРИМЕЧАНИЕ : Если вы видите несколько 200 Ok/обходов в выводе, проверьте Content-Length. Если Content-Length одинаков для нескольких 200 Ok/обходов, это ложное срабатывание. Причина может быть...

pivotnacci

pivotnacci Pivot into the internal network by deploying HTTP agents. Pivotnacci allows you to create a socks server which communicates with HTTP agents. The architecture looks like the following: This tool was inspired by the great reGeorg. However, it includes some improvements: Support for...

btlejack

BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 nuclei template Joomla CVE-2023-23752 - параметр запроса пробивает Rest API Затронутые версии ​ Joomla имеет примерно три точки входа маршрутизации: 1. index.php в корневом каталоге пользователи получают доступ к статьям 2. administrator/index.php в корневом каталоге...

CVE-2025-2945-pgAdmin-RCE

CVE-2025-2945 — pgAdmin 4 인증된 쿼리 도구 RCE CVSS 3.1: 9.9 치명적 · 영향: pgAdmin 4 8.10 – 9.1 · 수정 버전: 9.2 2025년 4월 4일 CWE-95 동적으로 평가되는 코드의 지시문 부적절한 중립화 / Eval 주입 CVE-2025-2945에 대한 개념 증명 익스플로잇으로, pgAdmin 4의 쿼리 도구에서 발생하는 인증된 원격 코드 실행 취약점입니다. 부울 트랜잭션 상태 플래그 querycommited가 부울로 파싱되지 않고 Python의 eval에 직접 전달되어,...

CVE-2026-31431-Analysis-and-Fix

CVE-2026-31431 "Copy Fail" — 기술 심층 분석 심각도: CVSS 7.8 높음 분류: 로컬 권한 상승 도입 시점: Linux 4.14 2017 수정 커밋: a664bf3d603d 1. 배경 CVE-2026-31431은 Linux 커널의 algifaead 모듈커널 사용자 공간 Crypto APIAFALG의 AEAD 소켓 인터페이스에 존재하는 로컬 권한 상승 취약점입니다. 이 취약점은 권한이 없는 사용자가 Linux 커널의 Crypto API에서 AFALG 주소 패밀리를 활용하여 파일의 메모리 내 복사본을...

CVE-2015-5374-DoS-PoC

CVE-2015-5374 Siemens SIPROTEC 4 and SIPROTEC Compact EN100 Ethernet Module CVE-2015-5374 Siemens SIPROTEC 4 and SIPROTEC Compact EN100 Ethernet Module ... Done, say goodbye! Metasploit 모듈 이 모듈은 포트 50000/UDP로 특수하게 조작된 패킷을 전송하여 영향을 받는 장치의 서비스 거부를 유발할 수 있습니다. 장치를 다시 서비스 상태로 복구하려면 수동 재부팅이 필요합니다. 검증 ...

CVE-2024-9014

Этот пост — исследовательская статья, опубликованная EQSTLab. CVE-2024-9014 ★ CVE-2024-9014 Уязвимость раскрытия конфиденциальной информации PoC ★ Description CVE-2024-9014 : pgAdmin4 Уязвимость раскрытия конфиденциальной информации Описание: версии pgAdmin 8.11 и более ранние уязвимы к ошибке...

PPPwn

PPPwn — RCE через PPPoE на PlayStation 4 PPPwn — это эксплойт удаленного выполнения кода в ядре для PlayStation 4 вплоть до FW 11.00. Это эксплойт proof-of-concept для CVE-2006-4304, о котором было ответственно сообщено в PlayStation. Поддерживаются следующие версии: FW 7.00 / 7.01 / 7.02 FW 7.50...

Redis-RCE

redis-rce Redis 4.x/5.x RCE Использование root@kitploit: usage: redis-rce.py -h -r RHOST -p RPORT -L LHOST -P LPORT -f FILE -a AUTH -v Redis 4.x/5.x RCE with RedisModules optional arguments: -h, --help show this help message and exit -r RHOST, --rhost RHOST target host -p RPORT, --rport RPORT...

cloudflared

Клиент Cloudflare Tunnel Содержит клиент командной строки для Cloudflare Tunnel — демон туннелирования, который проксирует трафик из сети Cloudflare к вашим источникам. Этот демон находится между сетью Cloudflare и вашим источником например, веб-сервером. Cloudflare привлекает клиентские запросы ...

pgadmin4-9.10-CVE-2025-13780

pgadmin4 9.11 Выполнение команд в обход фильтра мета-команд Краткое описание Фильтр мета-команд для восстановления в формате PLAIN, добавленный в pgAdmin в рамках исправления Issue 9320, не обнаруживает мета-команды, когда SQL-файл начинается с UTF-8 BOM EF BB BF или других специальных...

CVE-2026-63223-POC

CVE-2026-63223 PoC — CodeIgniter 4: RCE через загрузку файлов CVSS 9.8 Критический | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-434 : Неограниченная загрузка файла с опасным типом Исправлено : CodeIgniter 4 v4.7.4 Уведомление : GHSA-mmj4-63m4-r6h5 Описание уязвимости Правила проверки загрузки файлов...

unknownpwn.github.io

Tecnovision LED Video Wall Vulnerabilities and Exploits. From SQLi to full root access. Введение: Tecnovision — производитель LED-видеостен, используемых на аренах например, Twickenham Stadium, в концертных залах, торговых центрах, в качестве дорожных указателей и много-много где ещё. DlxSpot...

CVE-2024-9014

CVE-2024-9014 - pgAdmin 4 OAuth2 认证绕过利用工具 本仓库包含用于检测和利用 pgAdmin 4 中 CVE-2024-9014 漏洞的工具。该漏洞允许攻击者绕过 OAuth2 认证并访问敏感资源。 工具 1. cve20249014check.py 该脚本通过检查目标系统的 pgAdmin 4 安装并查找暴露的 OAuth2 配置，来判断其是否存在 CVE-2024-9014 漏洞。 用法 root@kitploit: python3 cve20249014check.py --url --proxy --output --url: 要检查的单个目标...

pgAdmin 4 - Authentication Bypass

pgAdmin 4 versions 8.11 and earlier are vulnerable to a security flaw in OAuth2 authentication. This vulnerability allows an attacker to potentially obtain the client ID and secret, leading to unauthorized access to user data. id: CVE-2024-9014 info: name: pgAdmin 4 - Authentication Bypass author...

Leantime < 2.4 - Authenticated SQL Injection

Leantime is an open source project management system. A 'userId' variable in app/domain/files/repositories/class.files.php is not parameterized. An authenticated attacker can send a carefully crafted POST request to /api/jsonrpc to exploit an SQL injection vulnerability. Confidentiality is impact...

linux-4.1.15_CVE-2022-42703

Linux kernel release 4.x http://kernel.org/ 这些是 Linux 4.x 版本的发行说明。请仔细阅读，因为它们会告诉你这是什么、如何安装内核以及如果出问题该怎么做。 什么是 Linux？ Linux 是 Unix 操作系统的一个克隆，由 Linus Torvalds 从头编写，并得到来自网络上众多黑客的松散团队的协助。它旨在符合 POSIX 和单一 UNIX 规范。 它拥有你在一个现代完整的 Unix 中期望的所有特性，包括真正的多任务处理、虚拟内存、共享库、按需加载、写时复制共享可执行文件、适当的内存管理，以及包括 IPv4 和 IPv6...