CVE-2023-36845

CVE-2023-36845 Una vulnerabilità di modifica di variabili esterne PHP in J-Web di Juniper Networks Junos OS sulle serie EX e SRX consente a un attaccante non autenticato, con accesso di rete, di controllare determinate variabili d'ambiente. Utilizzo dello Script root@kitploit: $ dos2unix...

CVE-2014-6271

🚨 CVE-2014-6271 — “Shellshock” Zero-Day di 25 anni di Esecuzione Remota di Codice in GNU Bash tramite Variabili d'Ambiente 📖 Panoramica CVE-2014-6271 , soprannominato Shellshock noto anche come Bashdoor, è una vulnerabilità critica di esecuzione remota di codice RCE nella shell GNU Bash. Un...

GHSA-JQVF-J3WW-R8C7 PowSyBl Core has Command Injection in LocalCommandExecutor-s

Impact Description Both AbstractLocalCommandExecutor OS-dependent implementations are subject to CWE-78 OS Command Injection, with a secondary CWE-88 Argument Injection concern via environment variables. The local command executor build command strings via concatenation and executes them through...

ForgottenButNotGone

Dimenticati ma non scomparsi Questo repository contiene script proof-of-concept per le vulnerabilità presentate al talk "Dimenticati ma non scomparsi: RCE non autenticati e LPE in servizi Linux legacy" del Black Hat USA 2026 e del DEF CON 34. CVE-2026-28372 Escalation locale dei privilegi in...

CVE-2024-37081

VMware vCenter - CVE-2024-37081 Prova di concetto Descrizione Questo repository contiene una prova di concetto PoC per la vulnerabilità CVE-2024-37081 in VMware vCenter. La vulnerabilità è dovuta a una configurazione errata nel file /etc/sudoers che consente la conservazione di variabili ambienta...

CVE-2021-41277

CVE-2021-41277 Verwendung 1. Hilfeinformationen anzeigen root@kitploit: /CVE-2021-41277 ❯ go run main.go -h Usage of main: -f string File containing list of targets to verfity -o string File to write output to optional -s Show VulnInfo output -t int Number of concurrent goroutines for resolving...

dumpscan

Public development on this tool has been paused but is still being worked on privately. Expect a massive update Q3/Q4 2024. Dumpscan is a command-line tool designed to extract and dump secrets from kernel and Windows Minidump formats. Kernel-dump parsing is provided by volatility3. Features x509...

Joomla-3.10.12-languagehelper-hotfix

THIS REPO IS OBSOLETE AND YOU SHOULD USE THIS ONE INSTEAD: https://github.com/TLWebdesign/Joomla-3-EOL-Security-Fixes Joomla-3.10.12 LanguageHelper.php Hotfix Dieses kleine Plugin hilft Ihnen, die LanguageHelper-Datei mit dem Sicherheitsfix zu aktualisieren, den ich von Joomla 4.4.1 zurückportier...

ansible-bashpocalypse

Patch per CVE-2014-6271 https://securityblog.redhat.com/2014/09/24/bash-specially-crafted-environment-variables-code-injection-attack/ Utilizzo installa ansible sul tuo host locale. aggiungi i server che desideri patchare all'inventory. esegui ansible-playbook ./deploy.yml -i inventory...

patched-bash-4.3

patched-bash-4.3 patched-bash-4.3 para CVE-2014-6271 Isto é apenas o bash 4.3, retirado do site gnu, e corrigido com os patches disponíveis em 26/09/2014, incluindo as alterações de funcionalidade do pkgsrc que simplesmente desativam a tola "execução de funções em variáveis de ambiente"...

CVE-2014-6271

CVE-2014-6271 Una vulnerabilità nota come "ShellShock" è presente in GNU Bash fino alla versione 4.3 a causa del modo in cui gestisce le stringhe finali nei valori delle variabili d'ambiente dopo le definizioni di funzione. Questa vulnerabilità consente ad attaccanti remoti di eseguire codice...

Ashwesker-CVE-2026-24061

🚨 CVE-2026-24061 : Kritische Remote-Authentifizierungsumgehung in GNU InetUtils telnetd 🧠 Überblick CVE-2026-24061 ist eine kritische Schwachstelle, die den telnetd-Dienst in GNU InetUtils betrifft. Sie ermöglicht einem nicht authentifizierten Remote-Angreifer, sich als root anzumelden, indem ein...

vercel-april2026-incident-response

Vercel April 2026 Incident Response Guide Zuletzt aktualisiert: 20. April 2026 @ 12:07 Uhr AEST/Brisbane – v2 – enthält Update des Vercel-CEOs vom 20. April WICHTIG: Dies ist keine rechtliche oder offizielle Beratung. Wenn Sie glauben, dass Sie kompromittiert wurden, wenden Sie sich bitte an eine...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

envy

Início rápido • Configuração • Comandos • Atalhos de teclado • FAQ • Documentação Um cofre criptografado seguro para gerenciar chaves de API, segredos e variáveis de ambiente. Construído para desenvolvedores que vivem no terminal. O que é o Envy? Construí o Envy porque estava cansado de lidar com...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 шаблоны nuclei Описание Minio — это фреймворк для многоклаудного объектного хранения. В кластерном развёртывании, начиная с RELEASE.2019-12-17T23-16-33Z и до RELEASE.2023-03-20T20-16-18Z, MinIO возвращает все переменные окружения, включая MINIOSECRETKEY и...

CVE-2021-4034

CVE-2021-4034 Ceci contient un exploit en un seul fichier pour cve-2021-4034 qui est une escalade de privilèges locale Polkit. Utilisez-le avec sagesse ! Description de la vulnérabilité CVE-2021-4034, communément appelé Pwnkit , est une vulnérabilité de corruption mémoire dans le composant pkexec...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock CVE-2014-6271 – Ausnutzung und Analyse 📌 Übersicht Dies ist die praktische Aufgabe für Vulnerability Assessment and Penetration Testing – II , die sich auf die Ausnutzung und Analyse der Shellshock-Sicherheitslücke CVE-2014-6271 konzentriert. Durchgeführt in einer kontrollierten...

CVE-2021-4034

CVE-2021- Eine lokale Privilegienausnutzungsschwachstelle wurde im pkexec-Dienstprogramm von polkit gefunden. Die pkexec-Anwendung ist ein setuid-Tool, das nicht privilegierten Benutzern erlaubt, Befehle als privilegierte Benutzer gemäß vordefinierter Richtlinien auszuführen. Die aktuelle Version...

httpstat

httpstat httpstat visualizes curl1 statistics in a way of beauty and clarity. It is a single file🌟 Python script that has no dependency👏 and is compatible with Python 3🍻. Features Beautiful terminal output — timing breakdown of DNS, TCP, TLS, server processing, and content transfer Structured JSO...