CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 JBOSS as 6.X反序列化反弹shell版 根据作者命令行模式改写gui界面 detail:http://www.cnblogs.com/sevck/p/7874438.html...

GPT-6 Astra Scores 100% on ExploitBench as OpenAI Blocks PoC Exploit Requests

OpenAI on Thursday officially unveiled GPT‑6 Astra , which it described as the "world's most intelligent and aligned model." The development comes days after the artificial intelligence AI company said the model had reached the "Critical" cybersecurity capability threshold under its Preparedness...

CVE-2022-46395

Exploit para CVE-2022-46395 El artículo completo se puede encontrar aquí. Se trata de un error en el controlador del kernel Arm Mali que reporté en noviembre de 2022. El error puede utilizarse para obtener ejecución arbitraria de código en el kernel desde el dominio de aplicaciones no confiables,...

CVE-2026-61511

VBulletin RCE POC Telegram : @esp256 Soporte : escaneo masivo/individual Dork de Fofa root@kitploit: body="Powered by vBulletin" body="vbulletin/core/cpstyles" body="Powered by vBulletin" && body="6.2" body="Powered by vBulletin" && body="6.1" body="Powered by vBulletin" && body="6."...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

monitor

BetterDB Monitor Valkey 应得的监控层。 BetterDB 持久化保存 Valkey 丢弃的数据——慢日志、命令模式、客户端活动、异常信号——这样你就能排查凌晨 3 点发生了什么，而不仅仅是当下正在发生什么。专为 Valkey 8.x 构建，原生支持 COMMANDLOG、CLUSTER SLOT-STATS 以及每线程 I/O 指标。其余功能兼容 Redis 6+。 网站 | Docker Hub | npm | 文档 | 博客 BetterDB 由 BetterDB Inc. 构建，这是一家依据 OCV Open Charter 运营的公益公司。...

reconness

ReconNess Web 应用 为什么选择 ReconNess？ 我们看到很多 bugbounty 黑客使用 txt 来组织他们的 recon，并编写大量 bash 脚本来过滤输出，以便保持条理清晰，从而将注意力集中在潜在易受攻击的目标上。但实际上，这需要很强的 bash 技能和严谨的文件夹/文件组织流程，才能避免混乱的感觉。 ReconNess 帮助你运行并统一管理所有 recon，让你能够专注于潜在易受攻击的目标，不受干扰，也无需很强的 bash 或编程技能。 借助 ReconNess，你可以将全部学习精力只放在如何利用某一特定类型的漏洞来攻击目标上，同时确保你的 recon...

iis6-exploit-2017-CVE-2017-7269

iis6-exploit-2017-CVE-2017-7269 iis6 exploit 2017 CVE-2017-7269...

page_inject

pageinject - Escape entre contenedores aead AFALG Exploit de vulnerabilidad aead AFALG entre contenedores -- pivotar desde un contenedor comprometido a todos los contenedores hermanos que comparten la misma capa de imagenlibc.so.6. Esta es una primitiva de escape : se ejecuta desde dentro de un...

bad_io_uring

Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 Construir el exploit Asegúrate de que Android NDK esté instalado. Para Pixel 6, root@kitploit: make pixel Para Samsung S22, root@kitploit: make s22 Cómo usar el exploit El...

CVE-2023-25610

CVE-2023-25610 Desbordamiento inferior de heap en la interfaz de administración de FortiOS que conduce a la ejecución remota de código. Alcance y limitaciones 1. Fortinet 6.x 2. Basado en TLSv1.3, pueden existir diferencias en otras versiones de TLS. Uso python3 cve-2022-42475.py rhost rport lhos...

CVE-2023-37191

CVE-2023-37191 — Issabel PBX 4.0.0-6: Cross-Site Scripting Almacenado XSS Resumen...

CVE-2023-37190

CVE-2023-37190 — Issabel-PBX 4.0.0-6: Cross-Site Scripting XSS Almacenado 📋 Resumen...

CVE-2023-37189

CVE-2023-37189 — Issabel PBX 4.0.0-6 Cross-Site Scripting XSS Almacenado Resumen...

Puma6Fail

Demo de fallo del Puma 6 Herramienta para demostrar el problema de esta publicación encontrado por mackey: https://www.dslreports.com/forum/r31377755- El código de prueba de concepto es ya público en otros sitios. Ver CVE-2017-5693. El DoS ocurre en cualquiera de las dos direcciones: UDP de LAN a...

CVE-2017-7269

CVE-2017-7269 iis6 漏洞利用 2017...

npcap

Npcap Npcap is a packet capture and injection library for Windows by the Nmap Project. It is a complete update to the unmaintained WinPcap project with improved speed, reliability, and security. Documentation The complete documentation for Npcap is available in the Npcap Guide on npcap.com. There...

ABL_ROP

使用 ROP 更新 ABL 串行号： 当运行此笔记本时，将加载 ABL 并尝试通过 ROP 链调用 memmove 来更新设备的串行号。源自 eShard 的 https://github.com/eshard/pixel6-boot/blob/main/runablpublic.ipynb，同时参考了 https://eshard.com/posts/pixel6bootloader。 输出 root@kitploit: partition misc not found failed to read miscvendor partition -2 0.000000 E PXL coul...

DirtyPipe-Android

DirtyPipe for Android Dirty Pipe CVE-2022-0847 temporary root PoC for Android. Targets Currently only run on Pixel 6 with security patch level from 2022-02-05 to 2022-04-05. Don't use on other devices or other versions. It must crash reboot. Dirty Pipe is finally patched on 2022 May security upda...

bootmodechecker

bootmodechecker This app checks if your Nexus 6/6P is still vulnerable to CVE-2016-8467 and/or if your bootmode property has been tampered with. Also available under Google Play: https://play.google.com/store/apps/details?id=roeeh.bootmodechecker...