13012 matches found
The vulnerability of the Serial Wire Debug interface (SWD) in the highly integrated wireless system on chip (SoC) Realtek RTL8762C allows a hacker to circumvent existing security restrictions and expose sensitive information.
The vulnerability of the Serial Wire Debug SWD interface in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to improper protection against voltage and clock failures. Exploiting this vulnerability can allow attackers to circumvent existing security restrictions and...
The vulnerability affects the embedded energy-independent single-write eFUSE memory module in Realtek RTL8762C, a highly integrated wireless system on chip (SoC). This module allows a hacker to circumvent existing security restrictions and expose sensitive information.
The vulnerability of the embedded energy-independent single-write eFUSE memory in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to the fact that power is turned on before the access control mechanism is activated. Exploiting this vulnerability can allow a hacker to...
Exploiting-a-Linux-kernel-vulnerability
Exploiting-a-Linux-kernel-vulnerability - IT19159140 Vulnerabilidad de root local - CVE-2019-13272 / Vulnerabilidad de bypass de seguridad – CVE-2019-14287 Absolutamente, siempre elijo una vulnerabilidad de Linux, pero luego tuve que elegir una vulnerabilidad diferente porque no sabía que dos...
CVE-2023-33668
CVE-2023-33668 摘要 DigiExam 是一款（监控 ）考试与监考软件。该软件安装在学校（或学生）的计算机上。当学生加入考试时，DigiExam 将：确保未在虚拟机中运行，终止所有应用程序，全屏显示自身，并阻止用户离开 DigiExam 窗口。 已发现其安全检测机制薄弱，只需替换文件系统中用户拥有的一个文件即可轻松绕过。已确认在 DigiExam v14.0.2 上有效，此后未再测试（我通过了考试 :）。 漏洞：DigiExam（一款 Electron 应用）将虚拟机检测（以及大部分安全功能）"外包"给一个名为 dx-sec 的原生模块。由于缺少对 dx-sec...
Starlette - Improper Validation of Unsafe Equivalence in Input
A flaw was found in Starlette, a lightweight ASGI Asynchronous Server Gateway Interface framework. A remote attacker could exploit this vulnerability by sending a specially crafted HTTP Host request header. This malformed header could cause the request.url to be incorrectly reconstructed, leading...
Adobe Experience Manager ≤ 6.5.23.0 - XML Injection
Adobe Experience Manager versions 6.5.23.0 and earlier are affected by an XML Injection vulnerability that could result in a Security feature bypass. id: CVE-2025-54251 info: name: Adobe Experience Manager ≤ 6.5.23.0 - XML Injection author: DhiyaneshDK,assetnote severity: medium description: |...
Invisi-Shell
Invisi-Shell 将你的 PowerShell 脚本置于明处而不被发现！Invisi-Shell 通过挂钩 .Net 程序集，绕过了 PowerShell 的所有安全特性（ScriptBlock 日志记录、模块日志记录、转录、AMSI）。该挂钩通过 CLR Profiler API 实现。 工作进展 这仍是一个旨在作为概念验证的初步版本。该代码仅适用于 x64 进程，并已在 PowerShell V5.1 上测试。 使用说明 将 /x64/Release/ 文件夹中编译好的 InvisiShellProfiler.dll...
TeleShadow3
TeleShadow3 TeleShadow3 - 高级 Telegram 桌面会话劫持工具！ 下载 点击 此处 下载最新版本！ 截图 窃取桌面 Telegram 从未如此简单！ 设置发件人和收件人的电子邮件和发件人详细信息，或使用 Telegram API！并在编译后将其发送给受害者。 如何使用会话文件？ 只需将 tdata 和 telegram.exe 放在同一目录下，然后运行 telegram.exe 演示？ 即将推出... 它有哪些功能？ 绕过新的安全机制 绕过两步验证！ 绕过固有身份验证和5位验证码需求！ 支持 SMTP 传输 支持 Telegram API 传输（带代理）...
CVE-2023-2640-32629
Ubuntu 权限提升：CVE-2023-2640 和 CVE-2023-32629 这是一个影响某些 Ubuntu 内核的本地权限提升漏洞。它允许非特权用户在已挂载的文件系统上设置特权扩展属性，绕过安全检查并可能获得提升的权限。该漏洞涉及两个 CVE：CVE-2023-2640 和 CVE-2023-32629。受影响的内核版本包括 6.2.0、5.19.0 和 5.4.0，涉及多个 Ubuntu 发行版。及时应用 Ubuntu 提供的补丁并遵循安全最佳实践以缓解这些漏洞至关重要。 用法 1. 使脚本可执行： root@kitploit: chmod +x poc.sh 2. 运行脚本...
CVE-2026-89603
A flaw was found in the Linux kernel. A race condition exists where a seccomp filter, intended to restrict system calls, can be bypassed by an unprivileged process. This occurs when a thread is stopped for tracing ptrace and another thread attempts to apply a seccomp filter with the...
CVE-2023-48795
针对 CVE-2023-48795 的 OpenSSH 漏洞扫描器 该基于 Python 的工具可扫描系统中的 OpenSSH 安装，并检查它们是否容易受到 CVE-2023-48795 的攻击。此漏洞影响 OpenSSH 9.6 之前的版本。该脚本提供扫描系统的详细报告，包括在发现漏洞时进行升级的建议。 CVE-2023-48795：漏洞概述 CVE ID ：CVE-2023-48795 描述 ：OpenSSH 9.6 之前版本中的一个漏洞，可能允许远程攻击者绕过安全机制或执行未经授权的操作。 解决方案 ：升级到 OpenSSH 9.6 或更高版本 。 功能 检测并检查指定 IP 上的...
CVE-2020-15916
英文 GenLANConfigAttack - 是一个针对 CVE-2020-15916 漏洞的概念验证工具，该漏洞允许未经授权更改设备的 LAN 配置。 功能特点 利用 LAN 配置漏洞 发送恶意有效载荷以更改网络设置 绕过安全机制以获取对 LAN 的控制权 使用方法 1. 克隆此仓库： root@kitploit: git clone https://github.com/geniuszly/CVE-2020-15916 2. 安装依赖： root@kitploit: pip install -r requirements.txt 3. 运行漏洞利用程序： root@kitploit...
gtfocli
GTFOcli GTFOcli 是一个命令行界面工具，用于轻松搜索那些可用于绕过配置错误系统中本地安全限制的二进制命令。 目录 目录 安装 使用方法 搜索 Unix 二进制文件 搜索 Windows 二进制文件 使用 Docker 化解决方案进行搜索 CTF 致谢 贡献 安装 使用 go： root@kitploit: go install github.com/cmd-tools/gtfocli@latest 使用 homebrew： root@kitploit: brew tap cmd-tools/homebrew-tap brew install gtfocli 使用 docke...
CVE-2026-79395
An improper authentication vulnerability in the WS-Security wsse:UsernameToken verification routine within the Sofia IPC daemon in Xiongmai IP Camera XM530 firmware HMT.CM2005-v220608.1837 and earlier allows remote attackers to bypass authentication and execute privileged ONVIF actions including...
powerob
Powerob An on-the-fly Powershell script obfuscator meant for red team engagements. Built out of necessity. This only obfuscates functions and removes found in PowerShell scripts. Roadmap includes bfuscating variables. Pull requests and collaborative welcomed. About This was built out of the need ...
Spring4Shell
Spring4Shell 在这个挑战中，我分析了 Spring4Shell CVE-2022-22965 漏洞，研究了安全绕过方法，并撰写了一份事件事后分析报告，详细说明了攻击的检测、影响和解决方案。我还用 Python 实现了一条防火墙规则，以阻止恶意请求并防止未来的利用。...
CVE-2019-14287
CVE-2019-14287 一个用于检查sudo安全绕过漏洞（CVE-2019-14287）的脚本。 此脚本检查易受攻击的sudo版本并尝试利用该漏洞。 它可以单独运行，也可以集成到LinEnum.sh等枚举扫描器中。...
CVE-2019-14287-
CVE-2019-14287 一个用于检查sudo安全绕过漏洞（CVE-2019-14287）的脚本。 该脚本检查存在漏洞的sudo版本并尝试利用它。 它可以独立运行，也可以集成到像LinEnum.sh这样的枚举扫描器中。...
EUVD-2026-76071
Hugo is a static site generator. From v0.161.0, Hugo executes Node tools under Node's permission model, but TailwindCSS — included in the default security.exec.allow list — requires a highly permissive configuration --allow-addons, --allow-child-process, --allow-worker. As a result, the...