cracklord

Cracklord http://jmmcatee.github.io/cracklord/ What Is It? CrackLord is a system designed to provide a scalable, pluggable, and distributed system for both password cracking as well as any other jobs needing lots of computing resources. Better said, CrackLord is a way to load balance the resource...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ ¿Qué Es? CrackLord es un sistema diseñado para proporcionar un sistema escalable, conectable y distribuido tanto para el descifrado de contraseñas como para cualquier otro trabajo que necesite muchos recursos informáticos. Dicho de otra manera,...

CVE-2026-89811

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: Add TLB flush after MES queue eviction/suspension MES Micro Engine Scheduler does not perform heavy-weight TLB invalidation after unmapping queues, unlike HWS which does this automatically. This causes a race conditio...

exocomp

Exocomp Entorno multiagente autoalojado adaptado a Golang. Características ¡Atención, buscadores de beneficios y visionarios! ¿Le cuestan los orgánicos tiempo, salarios y -lo peor de todo- beneficios? ¡Entonces actualice su operación hoy mismo con la nueva unidad de reparación adaptativa Exocomp,...

CVE-2025-8045

CVE-2025-8045 — UAF en la cola KCPU de la GPU Arm Mali Un exploit de escalada de privilegios local para CVE-2025-8045 , un use-after-free en el controlador del kernel de la GPU Arm Mali kbase. Un proceso local sin privilegios hace una carrera contra la ruta de volcado de la cola KCPU del CSF para...

CVE-2026-89955

A NULL pointer dereference vulnerability exists in the Linux kernel's s390/vfio-ap module. The race occurs when vfio_ap_mdev_probe_queue() creates the sysfs attribute group before the queue's driver data is set; a concurrent read of the status attribute then retrieves NULL via dev_get_drvdata() a...

CVE-2026-89894

CVE-2026-89894 is a heap out-of-bounds write in the Linux kernel cx231xx media driver. The vulnerability arises because vidioc_s_fmt_vid_cap() and vidioc_s_std() can change the device-wide geometry (dev->width/dev->norm) while only checking whether the video queue is busy, not the VBI queue...

CVE-2026-89894 media: cx231xx: reject geometry changes while the VBI queue is busy

In the Linux kernel, the following vulnerability has been resolved: media: cx231xx: reject geometry changes while the VBI queue is busy vidiocsfmtvidcap and vidiocsstd change the device-wide dev-width / dev-norm but only refuse the change when the video queue dev-vidq is busy. The VBI queue...

EUVD-2026-80494

In the Linux kernel, the following vulnerability has been resolved: media: cx231xx: reject geometry changes while the VBI queue is busy vidiocsfmtvidcap and vidiocsstd change the device-wide dev-width / dev-norm but only refuse the change when the video queue dev-vidq is busy. The VBI queue...

CVE-2026-89811

CVE-2026-89811 affects the Linux kernel in the drm/amdkfd subsystem (AMD KFD driver). The MES (Micro Engine Scheduler) fails to perform a heavy-weight TLB invalidation after unmapping GPU queues—unlike HWS, which does so automatically. This creates a race condition where in-flight DMA descriptors...

EUVD-2026-80411

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: Add TLB flush after MES queue eviction/suspension MES Micro Engine Scheduler does not perform heavy-weight TLB invalidation after unmapping queues, unlike HWS which does this automatically. This causes a race conditio...

CTT-Kernel-Resonance-io_uring-Temporal-Phase-Transition

Exploit para CVE-2026-24102: La Cúspide de la Serie SimoesCTT Este exploit para CVE-2026-24102 representa la cúspide de la serie SimoesCTT. Al atacar iouring—la interfaz asíncrona más avanzada del kernel de Linux—estás atacando el propio concepto de "Lógica Secuencial". En iouring, las llamadas a...

apache__rocketmq_CVE-2023-37582_4-9-6

Apache RocketMQ开发者指南 这个开发者指南是帮助您快速了解,并使用 Apache RocketMQ 1. 概念和特性 概念Concept：介绍RocketMQ的基本概念模型。 特性Features：介绍RocketMQ实现的功能特性。 2. 架构设计 架构Architecture：介绍RocketMQ部署架构和技术架构。 设计Design：介绍RocketMQ关键机制的设计原理，主要包括消息存储、通信机制、消息过滤、负载均衡、事务消息等。 3. 样例 样例Example...

dhcpoptinj

DHCP 选项注入器 你是否曾想截获 DHCP 请求，并在发送者不知情的情况下悄悄塞入几个额外的 DHCP 选项？大概率没有。不过，如果真有此需要，dhcpoptinj 将（但愿能）帮到你。 为什么 篡改 DHCP 请求的原因可以有很多，尽管更可能的是你应该寻找一个更好的方法来解决你的问题。也许你无法访问 DHCP 服务器/客户端，却需要修改它们的 DHCP 选项；也许 DHCP 软件难以配置（或不支持你需要做的事情）；也许你有一个非常复杂和/或特殊的设置；又或者你只是想尝试发送畸形或错误格式的选项？dhcoptinj 还是有一点点可能真的派上用场。 如何工作 dhcpoptinj...

wch-ch56x-lib

wch-ch56x-lib Esta biblioteca fue desarrollada junto con Hydradancer, un nuevo backend para la librería de emulación USB Facedancer basado en el chip WCH569. Se necesitaban controladores confiables para este proyecto y muchas características faltaban en los ejemplos de WCH o no habían sido...

CobaltBus

CobaltBus Cobalt Strike 通过 Azure 服务总线的外部 C2 集成，C2 流量经由 Azure 服务总线 设置 1. 创建一个 Azure 服务总线 2. 创建一个共享访问策略（连接字符串），该策略仅允许发送和监听 3. 编辑 Beacon C 项目中的 static connectionString 变量，使其与步骤2中创建的共享访问策略的“主连接字符串”值匹配。 4. 需要在 CobaltBus 项目中更新相同的变量，但必须使用“RootManageSharedAccessKey”共享访问策略的“主连接字符串”。（需要“管理”权限） 5. 设置 Cobalt...

ibm-qradar-ajp_smuggling_CVE-2022-26377_poc

CVE-2022-26377 Una prueba de concepto desarrollada por @watchTowr para explotar una vulnerabilidad de AJP Smuggling y envenenar la cola de respuestas HTTP de una instancia de IBM QRadar con una redirección almacenada. Sigue al equipo de laboratorios de watchTowr para nuestra investigación de...

kernel: RDMA/mana: Remove user triggerable WARN_ON() in mana_ib_create_qp_rss()

A flaw was found in the Linux kernel's RDMA/mana component. A local user could trigger a kernel corruption by providing specific configurations through the user Application Programming Interface uAPI that cause an internal error. This issue arises when Work Queues WQs are specified to share the...

fuzztruction

Fuzztruction Fuzztruction is an academic prototype of a fuzzer that does not directly mutate inputs as most fuzzers do but instead uses a so-called generator application to produce an input for our fuzzing target. As programs generating data usually produce the correct representation, our fuzzer...

CVE-2026-73317

CVE-2026-73317 XenForo anterior a 2.3.13 permite que un administrador con solo el permiso de reconstrucción de caché envíe un trabajo de aprobación como otro usuario. Qué sucede El endpoint de reconstrucción del ACP acepta una clase de trabajo y opciones proporcionadas por el llamante. Su...