Poison-HTB-Report

Poison-HTB-Report Élévation de privilèges sur HTB "Poison" en utilisant PwnKit CVE-2021-4034 HTB "Poison" - Rapport d'élévation de privilèges BugVex Ce dépôt contient un rapport complet de vulnérabilité sur la machine Hack The Box Poison. 🔍 Résumé de l'exploit CVE: CVE-2021-4034 PwnKit Technique:...

CVE-2026-24061

Эксплойт CVE-2026-24061 Telnet RCE — от SafeBreach Labs Этот скрипт эксплуатирует уязвимость CVE-2026-24061 в Telnet-серверах, используя некорректно сформированную переменную окружения USER. Использование Запустите скрипт с указанием целевого хоста: python telnetrce.py -p Аргументы host: IP-адрес...

CVE-2024-48990

Эксплойт CVE-2024-48990 Локальное повышение привилегий в needrestart 3.8 через внедрение PYTHONPATH. Как это работает 1. needrestart выполняется от root и сканирует все процессы 2. Находит наш процесс Python, читает PYTHONPATH=/tmp/.m из /proc/pid/environ 3. Запускает Python от root с нашим...

CVE-2022-22947

Spring Cloud Gateway Environnement RCE CVE-2022-22947 CVE-2022-22947 a été identifié dans le fichier jar du serveur Spring Cloud Gateway. Une fois l'application compilée, vous devriez pouvoir visualiser les routes existantes en visitant : http://127.0.0.1:9000/actuator/gateway/routes Compiler $ m...

fix-CVE-2020-15228

Correction de CVE-2020-15228 set-env, add-path dans GitHub Actions Ce script modifie des lignes dans votre fichier d'action GitHub. Vous lui donnez un nom de répertoire, et il recherche tous les fichiers avec l'extension '.sh' ou '.yml'. Il reconnaît ces lignes : echo ::set-env name=FOOBAR::$FOOB...

CVE-2026-96512

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-96512 CVE-2026-96512 sudo 1.9.13p3 Debian bookworm — Sudo Project В sudo обнаружена уязвимость. Когда правила sudoers используют ограничения доступа по времени NOTBEFORE или NOTAFTER с временными метками, в которых отсутствует...

CVE-2026-24061

CVE-2026-24061-PoC ⚠ Cet outil est créé uniquement à des fins éducatives. Toute utilisation non autorisée en dehors d'environnements contrôlés est strictement interdite. CVE-2026-24061 est une vulnérabilité critique CVSS 9.8 dans telnetd de GNU Inetutils versions 1.9.3–2.7 qui permet à un attaqua...

credactor

Credactor 비밀을 찾아라. 고쳐라. 깨끗하게 커밋하라. 비밀 스캐너는 경보를 울리는 데는 능하지만, 문제를 해결하는 데는 별 도움이 되지 않습니다. 유출된 자격 증명 목록을 건네주고 정리는 당신에게 맡깁니다. Credactor는 이 순환을 완성합니다. 하드코딩된 비밀을 찾아 그 자리에서 다시 작성하여, 유출이 탐지에서 수정까지 단 하나의 명령으로 이루어집니다. 자격 증명을 소스 코드 밖에 두는 것은 선택이 아닌 기본 보안 관행입니다. Credactor는 커밋 전 로컬 머신에서든, 병합 전 CI에서든 이 기본을 저렴하게...

CVE-2024-32019-PoC

CVE-2024-32019-PoC Script Bash pour l'élévation de privilèges via "ndsudo" Exploit local Netdata Versions de Netdata concernées = v1.45.0, = v1.44.0-60, v1.45.0-169 Description de la vulnérabilité L'outil "ndsudo" exécute un ensemble restreint de commandes externes, mais les chemins de recherche...

telnet_scan

Scanner de vulnérabilités Telnet CVE-2026-24061 & CVE-2026-32746 Un outil d'évaluation de sécurité basé sur Python qui détecte et le cas échéant exploite deux vulnérabilités critiques dans GNU InetUtils telnetd : CVE-2026-24061 – Contournement d'authentification par injection de variable...

CVE-2021-4034-PwnKit-

CVE-2021-4034 PwnKit - Analyse et Exploitation Ce dépôt contient le code source pour démontrer l'exploitation de la vulnérabilité CVE-2021-4034 , également connue sous le nom de PwnKit , découverte dans pkexec partie du paquet Polkit. Cette faille permet une élévation locale de privilèges vers ro...

CVE-2023-36845

CVE-2023-36845 Description CVE-2023-36845 représente une vulnérabilité notable de manipulation de variables d'environnement PHP qui impacte les pare-feu Juniper SRX et les commutateurs EX. Bien que Juniper ait classé cette vulnérabilité comme étant de sévérité moyenne, dans cet article, nous...

CVE-2021-4034

Exploit pour CVE-2021-4034 Pkexec - Élévation de privilèges locale À des fins éducatives et de recherche en sécurité autorisées uniquement. Auteurs de l'exploit original @arthepsy Description de la vulnérabilité Une vulnérabilité d'élévation de privilèges locale a été découverte dans l'utilitaire...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 Проявите поддержку — поставьте ⭐️, если вам понравился контент | ПОДЕЛИТЬСЯ в Twitter | Следите за мной в CVE-2022-0337 Утечка системных переменных окружения в Google Chrome, Microsoft Edge и Opera 📝 Описание Успешная эксплуатация этой уязвимости может привести к утечке секретов пользователя,...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead webserver pre v5.1.5 RCE PoC CVE-2021-42342 Un bug récent dans Goahead Webserver a été découvert par William Bowling qui mène à une RCE sur le serveur exploité. Le problème existe avant la version 5.1.5 qui, selon Shodan couvre environ 2,8 millions de serveurs sur Internet. Un CVE est...

Out-FINcodedCommand

Out-FINcodedCommand v1.0 Présentation Out-FINcodedCommand est un script POC PowerShell compatible PowerShell v2.0+ conçu pour mettre en évidence plusieurs techniques d'obfuscation utilisées par des acteurs de menace FIN. Les principales techniques d'obfuscation mises en évidence dans cet outil so...

CVE-2026-24061

Сканер и эксплоататор уязвимости Telnet Этот скрипт на Python main.py — многопоточный инструмент для сканирования списка целевых IP-адресов/имен хостов и попытки эксплуатации определенной уязвимости через Telnet. !WARNING Этот инструмент предназначен только для образовательных целей и...

CVE-2023-22809

Escalade de privilèges Linux Exploit pour CVE-2021-3560 Sudoedit alias -e - Escalade de privilèges locale À des fins éducatives et de recherche de sécurité autorisées uniquement Auteurs de l'exploit original n3m1dotsys Description de la vulnérabilité Dans Sudo avant 1.9.12p2, la fonctionnalité...

CVE-2026-69263

CVE 2026-69263 Что CVE 2026-69263 — это обход патча старой RCE-уязвимости, исправленной ещё в августе 2025 года. Патч ввёл Denylist — список запрещённых элементов, блокирующий установку произвольных пакетов. Как Поскольку npm считывает конфигурацию из переменных окружения, установка переменной...

Invoke-DOSfuscation

Invoke-DOSfuscation v1.0 Introduction Invoke-DOSfuscation est un framework d'obfuscation de commandes cmd.exe compatible avec PowerShell v2.0+. Livre blanc : https://www.fireeye.com/blog/threat-research/2018/03/dosfuscation-exploring-obfuscation-and-detection-techniques.html Background Au cours d...