CVE-2024-26160

CVE-2024-26160 cldflt.sys 情報漏えいの脆弱性 CVE-2024-26160 に関する小規模な解説です。この脆弱性は2月のパッチ（KB5034765 、Windows 11 22H2、Windows 11 23H2）に存在し、3月のパッチ（KB5035853 ）で修正されました。 分析 この脆弱性は CldiPortProcessGetRangeInfo 関数にあり、ユーザーアプリケーションから渡されたバッファサイズをチェックしていません。サイズはユーザーが制御できるため、返された情報をコピーする memmove...

AppEnumGuard

AppEnumGuard AppEnumGuard는 CVE-2025-31207 로 추적되는 설치 앱 열거 사이드 채널에 대한 방어용 트윅입니다. iOS 15.0–18.4.1 에서 기존의 rootless 및 rootHide 탈옥 환경을 지원합니다. 이 저장소에는 취약한 결과를 시연하고 완화 조치를 검증하는 일반 샌드박스 iOS 테스트 애플리케이션도 포함되어 있습니다. CVE-2025-31207 CVE-2025-31207은 Apple의 FrontBoard 애플리케이션 실행 로직에서 발생하는 정보 노출 취약점입니다. 샌드박스 애플리케이...

CVE-2026-56139

camel-undertow Rest DSL muteException Stack-Trace Disclosure Reproducer CVE-2026-56139 Этот проект демонстрирует проблему раскрытия информации в потребителе camel-undertow Rest DSL Apache Camel, отслеживаемую как CVE-2026-56139. Опция muteException управляет тем, возвращается ли клиенту HTTP дета...

CVE-2019-8627

CVE-2019-8627 macOS= 10.14.4 上的内核信息泄露 =============================== 如何重现： 1. 打开防火墙 2. 以 root 身份运行概念验证 3. 断开 Belkin USB-C LAN 网络，然后重新连接 Belkin USB-C LAN 网络。执行这些操作后，您将获取泄露的数据。或者，如果您没有 USB-C LAN 网络，可以尝试关闭防火墙再重新打开防火墙。通过这些步骤，您将看到泄露的内核数据。注意：执行操作只是为了加速获取泄露的数据。您可以什么都不做，只需等待结果。...

netlas-cookbook

Netlas CookBook The goal of this guide is to teach anyone interested in cybersecurity, regardless of their knowledge level, how to make the most of Netlas Search Tools. This is a long read. We have collected as many simple use cases as possible and demonstrated how to automate them. ⭐️ Give us a...

cve-2025-5054

CVE-2025-5054 취약점 탐지 도구 Ubuntu 시스템이 CVE-2025-5054에 취약한지 확인하는 Python 도구입니다. 이 취약점은 Apport의 경쟁 조건race condition으로 인해 로컬 정보 공개를 허용합니다. 이 도구는 시스템 상태를 확인하기 위해 일련의 검사를 수행하며, 영향을 받는 경우 권장 조치를 제공합니다. 기능 시스템이 Ubuntu인지 감지하고 버전 정보를 추출합니다. Apport가 설치되어 있는지 확인하고 버전을 판별합니다. 설치된 Apport 버전이 취약한지≤ 2.32.0 확인합니다...

CVE-2019-13633

CVE-2019-13633 Предлагаемое описание : Blinger.io v.1.0.2519 уязвим для Blind/Persistent XSS. Дополнительная информация : Blinger.io — это платформа, используемая глобальными клиентами, такими как FxPro, Alfa Bank, OneTwoTrip, Ivi, KupiVIP Group, Belavia, Wargaming, Yandex, OZON, TCS Group Holdin...

OptionsBleed-POC-Scanner

OptionsBleed-POC-Scanner OptionsBleed CVE-2017-9798 PoC / 스캐너 추가 정보는 곧 제공될 예정입니다... 면책 조항 이 소프트웨어는 순전히 학술 연구와 효과적인 방어 기술 개발을 목적으로 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 데 사용하기 위한 것이 아닙니다. 프로젝트 유지 관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하십시오. 사용법 pip install -r requirements.txt root@kitploit: usage...

CVE-2022-37208

37208 CVE-2022-37208 Предполагаемое описание JFinal CMS 5.1.0 уязвим для SQL-инъекций. Эти интерфейсы не используют один и тот же компонент и не имеют фильтров, но каждый использует свой собственный метод конкатенации SQL, что приводит к SQL-инъекции. Дополнительная информация...

CVE-2022-29597

CVE-2022-29597: Локальное включение файлов в RSS v500 Приложение RRS v500 компании Solutions Atlantic уязвимо к локальному включению файлов LFI. Любой аутентифицированный пользователь может ссылаться на внутренние системные файлы в запросах к странице /RRSWeb/maint/ShowDocument/ShowDocument.aspx...

nexmon

What is nexmon? Nexmon is our C-based firmware patching framework for Broadcom/Cypress WiFi chips that enables you to write your own firmware patches, for example, to enable monitor mode with radiotap headers and frame injection. Below, you find an overview what is possible with nexmon. This...

CaA

Проникновение в информацию, исследование с помощью интеллекта тысячью способов. Первый автор: EvilChen Второй автор: 0chenccMystery Security TeamТретий автор: Mystery Security Team...

Neton

Neton - 샌드박스 정보 수집 도구 Neton 은 인터넷에 연결된 샌드박스로부터 정보를 수집 하기 위한 도구입니다. 에이전트와 수집된 정보를 표시하는 웹 인터페이스로 구성됩니다. Neton 에이전트는 실행 중인 시스템에서 정보를 수집하고 HTTPS를 통해 웹 서버로 유출합니다. 수집하는 정보 중 일부: 운영 체제 및 하드웨어 정보 마운트된 드라이브에서 파일 찾기 서명되지 않은 Microsoft 드라이버 목록 SharpEDRChecker 실행 Pafish 실행 Al-Khaser 실행 후킹 감지 데스크톱 스크린샷 촬영 이 모든...

LinuxCheck

LinuxCheck Linux 비상 대응/정보 수집/취약점 탐지 도구로, 기본 구성/네트워크 트래픽/작업 스케줄/환경 변수/사용자 정보/Services/bash/악성 파일/커널 Rootkit/SSH/Webshell/채굴 파일/채굴 프로세스/공급망/서버 위험 등 13개 분야 70개 이상의 검사 항목을 지원합니다. 업데이트 업데이트 로그: 2024년 4월 20일 출력을 Markdown 보고서로 조정 ag 대신 Linux 네이티브 grep 명령어 사용, 추가 설치 불필요 코드 형식 최적화, 매번 tee -a 사용하지 않음...

CVE-2009-5147

CVE-2009-5147 および CVE-2015-7551 の PoC 実行するには: root@kitploit: make foo export FOO=./foo.so ruby -v foo.rb ruby のバージョンが異なると、得られる結果も異なります: root@kitploit: vpereira@kimura:/poc rvm use 2.1.7 vpereira@kimura:/poc ruby -v foo.rb ruby 2.1.7p400 2015-08-18 revision 51632 x8664-linux some trash fom your...

twifo-cli

T W I F O - C L I Получите информацию о пользователе Twitter! Установка root@kitploit: $ npm install --global twifo-cli ИЛИ root@kitploit: $ sudo npm install --global twifo-cli Использование root@kitploit: $ Usage: twifo Example: $ twifo 9gag Связанные twifo : API для этого инструмента. quorafy:...

climber

Climber Automated auditing tool to check UNIX/Linux systems misconfigurations which may allow local privilege escalation. Dependencies python = 2.7 python-crypto python-mako python-paramiko Note Climber needs Exscript, a Python module and a template processor for automating network connections ov...

CVE-2024-32369

CVE-2024-32369 Описание: Уязвимость SQL-инъекции в HSC Cybersecurity HSC Mailinspector v.5.2.17-3 позволяет удаленному злоумышленнику получить конфиденциальную информацию с помощью специально сформированной полезной нагрузки в параметры start и limit компонента mliWhiteList.php. Версии: Обнаружен...

HTB-Devvortex-CVE-2023-2375-PoC

Joomla! CVE-2023-23752 - PoC раскрытия информации без аутентификации Описание Этот репозиторий содержит Proof of Concept PoC эксплойт для CVE-2023-23752, уязвимости в Joomla!, которая позволяет неавторизованное раскрытие информации. Эта уязвимость может раскрывать конфиденциальную информацию,...

CVE-2023-46197

CVE-2023-46197 Popup by Supsystic = 1.10.19 - Отсутствие авторизации, приводящее к раскрытию конфиденциальной информации Описание Плагин Popup by Supsystic для WordPress уязвим к раскрытию конфиденциальной информации во всех версиях до 1.10.19 включительно через действие getWpCsvList. Это позволя...