autopwn

autopwn Укажите цели и запускайте наборы инструментов против них autopwn создан, чтобы сделать жизнь пентестера проще и стабильнее, позволяя указывать инструменты, которые они хотели бы запустить против целей, без необходимости вводить их в оболочке или писать скрипт. Этот инструмент, вероятно,...

CVE-2024-3094

CVE-2024-3094 — бэкдор XZ Utils Только для образовательных целей и авторизованных исследований в области безопасности. Описание уязвимости CVE-2024-3094 — это бэкдор, внедрённый в версии 5.6.0 и 5.6.1 XZ Utils liblzma, обнаруженный 29 марта 2024 года исследователем безопасности Андресом Фройндом...

FortiSandbox-RCE-Exploit-CVE-2026-39808

FortiSandbox RCE Scanner — CVE-2026-39808 Неаутентифицированная инъекция OS-команд от имени root в Fortinet FortiSandbox Уязвимость • Установка • Использование • Принцип работы • Конвейер • Shodan Dorks • Отказ от ответственности Уязвимость CVE-2026-39808 — критическая неаутентифицированная...

CVE-2026-31431

CVE-2026-31431 Введение Запуск: ansible-playbook -v -i environment/production/inventory --timeout=1 playbook.yml Ссылки https://copy.fail https://vulners.com/cve/CVE-2026-31431 https://access.redhat.com/security/cve/cve-2026-31431 https://security-tracker.debian.org/tracker/CVE-2026-31431...

pkwned

pkwned: Proof of Concept для CVE-2021-4034 Этот PoC запустит PAYLOADPATH как определено в constants.h с root привилегиями из уязвимой версии pkexec, работающей на glibc. Каталог "GCONVPATH=." должен содержать исполняемый файл, названный в честь каталога, содержащего модуль gconv. Как указано в...

CVE-2026-36356

CVE-2026-36356: MeiG Smart FORGESLT711 GoAhead — Неаутентифицированная инъекция OS-команд /action/SetRemoteAccessCfg CVE : CVE-2026-36356 CWE : CWE-78, CWE-306 Исследователь : Daniil Gordeev Раскрыто : 2026-05-03 Краткое описание Веб-сервер GoAhead, поставляемый с 4G LTE CPE-устройствами MeiG Sma...

CVE-2025-32462-

CVE-2025-32462 – Élévation de privilèges par contournement du nom d'hôte sudo Table des matières 1. Vue d'ensemble 2. Détails de la vulnérabilité 3. Impact 4. Environnement de laboratoire 5. Vérification de la version vulnérable 6. Utilisateur et configuration sudoers 7. Déroulement de...

CVE-2025-65753

CVE-2025-65753 Preuve de concept pour CVE-2025-65753 : Exécution de code à distance sur le point d'accès Gryphon Guardian, version de firmware 01.06.0006.22, due à une validation incorrecte du certificat TLS. Description Le point d'accès WiFi Gryphon Guardian, avec la version de firmware...

CVE-2024-32019-ndsudo-local-privilege-escalation-NetData

CVE-2024-32019 개념 증명 Python Netdata CVE-2024-32019에 대한 로컬 권한 상승LPE 익스플로잇의 Python 구현입니다. 이 스크립트는 ndsudo 구성 요소에서 PATH 환경 변수가 제대로 정리되지 않은 취약점을 악용합니다. 이를 통해 로컬 공격자는 허용된 바이너리예: nvme-list, ip, gem 등 — 코드 시작 부분에서 필요에 따라 수정 가능를 하이재킹하여 루트 권한으로 임의의 명령어를 실행할 수 있습니다. ⚠️ 면책 조항 교육 목적으로만 사용하십시오. 이 코드는 보안 연구자, CT...

CVE-2024-30167

PoC pour Atlona OME - Injection de commande authentifiée Avertissement : Cette preuve de concept est fournie uniquement à des fins éducatives et de recherche. N'utilisez pas ce code sur des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation explicite de tester. Je n...

Rocky Linux 9.6 [TuxCare] Security Update: rhel-net-naming-sysattrs / systemd / systemd-boot-unsigned / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1786542017)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1786542017 advisory. - In udev in systemd before 260, local root execution can occur via malicious hardware devices and unsanitized kernel output...

AlmaLinux 9.6 [TuxCare] Security Update: rhel-net-naming-sysattrs / systemd / systemd-boot-unsigned / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1786542017)

The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1786542017 advisory. - In udev in systemd before 260, local root execution can occur via malicious hardware devices and unsanitized kernel output...

CVE-2026-54161

CVE-2026-54161 PoC Résumé upsmon interpole la valeur ups.alarm fournie par le serveur et contrôlable par l'attaquant, non assainie, dans une commande shell qu'il exécute via system. Lorsqu'un périphérique surveillé signale un état ALARM et que l'opérateur a configuré NOTIFYCMD avec EXEC sur...

AlmaLinux 9.2 [TuxCare] Security Update: systemd / systemd-boot-unsigned / systemd-container / systemd-devel / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1787064068)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1787064068 advisory. - In udev in systemd before 260, local root execution can occur via malicious hardware devices and unsanitized kernel output...

CVE-2026-11834

CVE-2026-11834 PoC Exécution de code à distance non authentifiée via l'option DHCP 66 de TP-Link CVE-2026-11834 Présentation Une vulnérabilité d'injection de commandes CWE-78 dans la gestion de l'option DHCP 66 "Nom du serveur TFTP" du firmware des routeurs TP-Link permet à un attaquant non...

CVE-2026-10520

🎯 CVE-2026-10520 & CVE-2026-10523 - Ivanti Sentry Exécution de code à distance sans authentification + Contournement de l'authentification Auteur : Ashraf Zaryouh "0xBlackash" 📌 Aperçu Deux vulnérabilités critiques affectant Ivanti Sentry anciennement MobileIron Sentry : CVE-2026-10520 → CVSS 10....

CVE-2026-97023

A path traversal vulnerability in Flatpak's handling of the export/bin directory during app deployment allows a malicious Flatpak app to cause deletion of attacker-chosen files outside the deployment directory when the app is installed or upgraded. In system-wide installations, the deletion is...

CVE-2019-3929

CVE-2019-3929 Injection de commande à distance Crestron/Barco/Extron/InFocus/TeqAV CVE-2019-3929 - Module Metasploit Per Tenable's description: "Un attaquant distant non authentifié peut exécuter des commandes du système d'exploitation en tant que root via des requêtes spécialement conçues vers l...

CVE-2026-42271-PoC

CVE-2026-42271 — Injection de commande authentifiée dans LiteLLM via les endpoints de test MCP stdio LiteLLM POST /mcp-rest/test/connection et POST /mcp-rest/test/tools/list — Injection de commande authentifiée via le transport MCP stdio. Toute clé API valide peut exécuter des commandes OS...

Pyrescom-Termod-PoC

Pyrescom-Termod-PoC Ceci est le code Proof-of-concept preuve de concept d'exploitation de trois vulnérabilités découvertes par Jonas Mattsson et Hugo van den Toorn chez Outpost24 Ghost Labs. Ces vulnérabilités ont été découvertes dans le composant serveur web d'une machine de contrôle de temps...