Sudo-Privilege-Escalation-Linux-CVE-2025-32463-and-CVE-2025-32462

⚠️ CVE‑2025‑32463 y CVE‑2025‑32462 – Fallos de escalada de privilegios en Sudo en Linux 🧠 TL;DR En julio de 2025, dos vulnerabilidades recién divulgadas en la utilidad sudo—CVE-2025-32463 y CVE-2025-32462 —han puesto en riesgo numerosas distribuciones de Linux. La más grave de las dos,...

XXE-Payloads

XXE-Payloads Quick access to XXE Payloads XXE: root@kitploit: %sp;...

trident

trident Das Trident-Projekt ist ein automatisiertes Passwort-Spraying-Werkzeug, das entwickelt wurde, um die folgenden Anforderungen zu erfüllen: die Fähigkeit, auf mehreren Cloud-Plattformen/Ausführungsanbietern bereitgestellt zu werden die Fähigkeit, Spraying-Kampagnen gemäß der...

poc-CVE-2024-23897

poc-CVE-2024-23897 CVE-2024-23897: Jenkins Arbitrary File Read Lead to RCE 🎯 Affected Products and Versions root@kitploit: Product: Jenkins Continuous Integration/Continuous Delivery server Versions: Jenkins 2.441 and earlier, Jenkins LTS 2.426.2 and earlier Fixed in: Jenkins 2.442, Jenkins LTS...

Puwr

Contents About Puwr Puwr Usage Port scanning Showcases Disclaimer Future Puwr Easily expand your attack surface on a local network by discovering more hosts, via SSH. Using a machine running a SSH service, Puwr uses a given subnet range to scope out IP's, sending back any successful ping requests...

cve-2024-23897-jenkins-poc

CVE-2024-23897: Lettura arbitraria di file in Jenkins sintassi @ di args4j Una riproduzione autonoma e completamente locale di CVE-2024-23897 , la lettura arbitraria di file critica punteggio base CVSS 3.1: 9.8 nella CLI di Jenkins. Il progetto avvia due stack Docker che differiscono solo per la...

dasel-hardened-container

dasel v3.3.1 contentor protegido Este é um pacote melange e uma imagem de contentor apko para dasel v3.3.1 com uma correção em tempo de compilação para CVE-2026-33320 expansão ilimitada de aliases YAML. A imagem é construída inteiramente a partir de um APK produzido localmente - nenhuma imagem...

CVE-2019-12401

CVE-2019-12401: Bomba XML in Apache Solr Le versioni di Solr precedenti alla 5.0.0 sono vulnerabili a un attacco di consumo di risorse XML noto anche come Lol Bomb tramite il suo update handler. Sfruttando gli elementi XML DOCTYPE e ENTITY, l'attaccante può creare un pattern che si espande quando...

CVE-2026-33310

CVE-2026-33310 CVE-2026-33310 Iniezione di comandi tramite espansione shell nei valori predefiniti dei parametri Riepilogo La sintassi shell all'interno dei valori predefiniti dei parametri sembra essere espansa automaticamente durante il processo di parsing del catalogo. Se un catalogo contiene ...

CVE-2025-57833

CVE-2025-57833 Applicazione vulnerabile di esempio per CVE-2025–57833 Django 4.2 precedente alla 4.2.24, 5.1 precedente alla 5.1.12 e 5.2 precedente alla 5.2.6 è vulnerabile a un'iniezione SQL tramite l'espansione di un dizionario passato come kwargs a QuerySet.annotate o QuerySet.alias Attualmen...

CVE-2026-1281-CVE-2026-1340-Ivanti-EPMM-RCE

Alvo Dummy de RCE pré-autenticação Ivanti EPMM Um aplicativo de demonstração simples que mostra como reproduzir a vulnerabilidade de RCE pré-autenticação do Ivanti EPMM CVE-2026-1281 / CVE-2026-1340 para fins educacionais e de pesquisa em segurança. Visão Geral da Vulnerabilidade Esta...

CVE-2026-44656

CVE-2026-44656 - Vim Modeline path विकल्प कमांड इंजेक्शन भेद्यता English|中文 यह रिपॉजिटरी CVE-2026-44656 के लिए एक प्रजनन वातावरण प्रदान करती है। यह भेद्यता Vim के modelines में path विकल्प के भीतर बैकटिक विस्तार अभिव्यक्तियों के प्रबंधन में एक दोष से उत्पन्न होती है। हमलावर :find कमांड की Tab...

CVE-2026-1281-Ivanti-EPMM-RCE

CVE-2026-1281 & CVE-2026-1340 - Ivanti EPMM Pre-Auth RCE ⚠️ HAFTUNGSAUSSCHLUSS: Dieser PoC dient ausschließlich zu Bildungs- und Sicherheitsforschungszwecken. Die Nutzung ohne ausdrückliche Genehmigung ist illegal. 🎯 Beschreibung Vollständiger Proof of Concept PoC für die Ausnutzung der...

cve-2024-23897-jenkins_lfi_reproduction

CVE-2024-23897 — Jenkins CLI मनमानी फ़ाइल पढ़ने की कमजोरी CVSS 9.8 गंभीर — सक्रिय रूप से वास्तविक दुनिया में शोषित अवलोकन CVE-2024-23897 जेनकिंस के कमांड-लाइन इंटरफ़ेस CLI में एक गंभीर मनमानी फ़ाइल पढ़ने की कमजोरी है। जेनकिंस CLI कमांड तर्कों को पार्स करने के लिए args4j लाइब्रेरी का उपयोग करता है...

django-connector-CVE-2025-64459-testbed

Django-CVE-2025-64459-Testbed Eine eigenständige Testumgebung für Django CVE-2025-64459. Demonstriert die Parameter-Injektion in QuerySet.filter mittels Dictionary-Expansion mit Docker. Über die Schwachstelle CVE-2025-64459 ist eine Schwachstelle mit hohem Schweregrad in Django insbesondere...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - HTB-तैयार एक्सप्लॉइट NGINX हीप बफर ओवरफ्लो कमजोरी के लिए स्वतंत्र एक्सप्लॉइट जो 2024 में खोजा गया था। यह संस्करण HackTheBox और CTF वातावरणों के लिए अनुकूलित है जहां आप Docker कंटेनर सेट नहीं कर सकते। भेद्यता विवरण CVE-2026-42945 एक गंभीर हीप बफर ओवरफ्लो है, जो NGINX के...

CVE-2024-23897

CVE-2024-23897 A causa di una configurazione errata di un'opzione predefinita nel parser dei comandi CLI, un attaccante può leggere file arbitrari Riepilogo della CVE Jenkins 2.441 e versioni precedenti, LTS 2.426.2 e versioni precedenti non disabilitano una funzionalità del proprio parser dei...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

climber

Climber Automated auditing tool to check UNIX/Linux systems misconfigurations which may allow local privilege escalation. Dependencies python = 2.7 python-crypto python-mako python-paramiko Note Climber needs Exscript, a Python module and a template processor for automating network connections ov...

day03-jenkins-23897

Dia 3 — Leitura arbitrária de arquivos via CLI do Jenkins CVE-2024-23897 Ideia: Jenkins ≤ 2.441 LTS ≤ 2.426.2 expande @/path dentro de argumentos da CLI. Usuários não autenticados podem fazer o Jenkins ler arquivos locais e refletir suas primeiras linhas através da saída de ajuda da CLI. Corrigid...