PT-2026-91754

A weakness has been identified in GNU Binutils 2.47. This issue affects the function bfd elf set group contents of the file bfd/elf.c of the component SHT GROUP Section Handler. Executing a manipulation can lead to null pointer dereference. The attack needs to be launched locally. The exploit has...

CVE-2026-25832

In Mbed TLS 3.6.x before 3.6.7 and 4.1.x before 4.1.2, the TLS 1.3 client accepts HelloRetryRequest selecting an unadvertised group...

EUVD-2026-77305

In Mbed TLS 3.6.x before 3.6.7 and 4.1.x before 4.1.2, the TLS 1.3 client accepts HelloRetryRequest selecting an unadvertised group...

RHEL 10 : kernel (RHSA-2026:67277)

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:67277 advisory. The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: net: sched: UAF via missing...

CVE-2026-25832

In Mbed TLS 3.6.x before 3.6.7 and 4.1.x before 4.1.2, the TLS 1.3 client accepts HelloRetryRequest selecting an unadvertised group...

CVE-2026-25832

In Mbed TLS 3.6.x before 3.6.7 and 4.1.x before 4.1.2 , the TLS 1.3 client accepts a HelloRetryRequest that selects a group the client did not advertise, potentially allowing a man-in-the-middle to force a weaker or unintended key exchange group. The CVSS 3.1 score is 3.7 (Low) with high attack c...

CVE-2025-67876

CVE-2025-67876: ChurchCRM tiene XSS almacenado en el nombre del rol de grupo que conduce al secuestro de la sesión de administrador Descripción general...

CVE-2012-5519

cups-root-file-read.sh ⭐ metasploitの 'cupsrootfileread.rb' モジュールのbash実装で、ペンテストやCTF向けに設計されています。 主にbashスクリプティングの短い練習問題です。CVE-2012-5519をLinuxシステム上で悪用する、自己完結型のプログラムとして意図されています。 ユーザーに対話型プロンプトを提供し、複数の制限されたファイルを素早く読み取ることができます。 エクスプロイト - CVE-2012-5519 ❗ このスクリプトは、CUPS Common UNIX Printing System 1.6.2...

CVE-2021-1675

CVE-2021-1675 无需禁用打印后台处理程序的修复 该脚本检查微软针对CVE-2021-1675的修复是否存在，并从域中的"Pre-Windows 2000 Compatible Access"组中移除成员。 问题： 当"Pre-Windows 2000 Compatible Access"组为空时，以下功能将停止工作： LDAP连接 NPS服务器...

Untrue

Untrue Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Richard Turnbull, richard dot turnbull at nccgroup dot com http://www.github.com/nccgroup/untrue Released under AGPL, see LICENSE for more information Description Untrue is a tool for checking passwords agains...

CVE-2024-10915

CVE-2024-10915 - D-Link NAS コマンドインジェクションエクスプロイト このPythonベースのエクスプロイトは、複数のD-Link NAS製品における/cgi-bin/accountmgr.cgi?cmd=cgiuseraddエンドポイントを介したコマンドインジェクションの脆弱性を標的としています。この脆弱性により、認証されていない攻撃者が影響を受けるデバイス上で任意のシステムコマンドを実行できる可能性があります。 説明 CVE-2024-10915は、複数のD-Link...

Form-Tools-3.1.1-RCE

Form-Tools-3.1.1-RCE CVE-2024-22722 RCE via SSTI Automation with Python. Form Tools 3.1.1 中的服务端模板注入（SSTI）漏洞允许攻击者通过应用程序的添加表单部分中的“组名”字段执行任意命令。此脚本自动化创建新表单和组的过程，并通过修改“组名”字段，返回类似 shell 的界面，同时返回已执行命令的结果。...

CVE-2022-30190_Temporary_Fix

🩹CVE-2022-30190 一時的な修正🩹 これらは、 CVE-2022-30190 脆弱性 Follina に対する一時的な保護を簡単かつ迅速に適用するために作成された 2 つの Python スクリプトです。 どちらもより良いプログラムが可能ですが、これはできるだけ迅速に実装するためのものであり、Python の知識はあまりない状態で作成しましたが、重要なのは… 動作すること です！ へへ これらの '.exe' ファイルの機能: 手順 'CVE-2022-30190temp-fix.exe': 1. レジストリキー 'HKEYCLASSESROOT\ms-msdt'...

CVE-2016-6366

CVE-2016-6366 Equation Group（NSA）によって作成され、Shadow BrokersによってリークされたCisco ASA向けリモートコード実行エクスプロイトEXTRABACONの改良版公開リポジトリです。 改良されたシェルコード、LINAオフセットファインダースクリプト、Metasploitモジュール、およびextrabacon-2.0が含まれています。 近日中に、すべてのバージョンを実機でテストした後、8.xおよび9.xのほとんどのバージョン向けパッチを追加する予定です。 これは改良されたシェルコードを使用しており、Equation...

CVE-2023-30765

CVE-2023-30765 CVE-2023-30765 / ZDI-23-905 - Delta Electronics Infrasuite Device Master 権限昇格 バグ報告者: Piotr Bazydlo @chudypb リンク: https://www.zerodayinitiative.com/advisories/ZDI-23-905/ https://www.cisa.gov/news-events/ics-advisories/icsa-23-180-01 使用法 root@kitploit: python3 cve-2023-30765.py -h...

CPSC253_CybersecurityFinalProjectReports

はじめに これらの論文は、私のサイバーセキュリティクラス（CPSC 253 - サイバーセキュリティの基礎と原則）の最終プロジェクトの一部です。 最終プロジェクトの前提は、私が研究センターに新しく雇われたコンサルタントであり、サーバールーム周辺のセキュリティ最適化を支援するというものでした。 フェーズ 1 過去24ヶ月以内に発生したCVEと、それに対応するインシデントを選択し、調査する必要がありました。私はCVE-2024-38112と、ATPグループVoid Bansheeによる攻撃を選びました。 フェーズ 2...

Openbsd-Privilege-Escalation

Openbsd-Privilege-Escalation 一个脚本，通过利用 xlock 二进制文件获取其 sgid（CVE-2019-19520），自动执行 OpenBSD 系统上的权限提升过程；并通过（CVE-2019-19522）利用 auth 组的权限，向 Skey 或 Yubikey 添加密钥，从而提升至 root 用户。 C 代码几乎完全复制自原始 PoC：https://www.openwall.com/lists/oss-security/2019/12/04/5 CVE-2019-19522：通过 S/Key 和 YubiKey 进行本地权限提升 在 OpenBSD...

CVE-2026-90545

WWBN AVideo (through commit c3edcc274c389816d434acadac07ee78eaf330c1 ) fails to validate video access permissions in the commentAddNew.json.php endpoint. This missing authorization check allows authenticated users to post comments on videos that are password-protected or group-restricted, effecti...

EUVD-2026-76863

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to validate video access permissions in the commentAddNew.json.php endpoint, allowing authenticated users to post comments on password-protected and group-restricted videos. Attackers can submit POST requests with a valid...

EUVD-2026-76864

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to validate video access permissions in the like.json.php endpoint, allowing logged-in users to record likes on password-protected and group-restricted videos. Attackers can submit like requests for videos they cannot watch...