CVE-2022-24491

CVE-2022-24491 ================================= CVE-2022-24491 के लिए एक Zeek डिटेक्टर: https://vulners.com/cve/CVE-2022-24491 यह डिटेक्टर एक सूचना उत्पन्न करेगा यदि यह portmap set और dump देखता है, जो CVE-2022-24491 का शोषण करते समय किया गया कार्य है। उदाहरण: root@kitploit: separator \x09...

deephas-1.0.7-Prototype-Pollution-PoC-CVE-2026-25047-

deephas = 1.0.7 – إثبات المفهوم لتلوث النموذج الأولي CVE-2026-25047 عنوان الاستغلال: deephas = 1.0.7 - تلوث النموذج الأولي يؤدي إلى تنفيذ تعليمات برمجية عشوائية / رفض الخدمة CVE: CVE-2026-25047 GHSA: GHSA-2733-6c58-pf27 CVSS: 9.8 حرج المؤلف: Mohammed Idrees Banyamer دولة المؤلف: الأردن للتواصل:...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM क्विक पैच CVE 2021-44228। अवलोकन यह टूल एक BIG-IP डिवाइस से कनेक्ट होता है और CVE-2021-4428 नामक एक कस्टम सिग्नेचर सेट बनाता है और इसे ब्लॉकिंग मोड में सभी पॉलिसियों पर लागू करता है। यह सभी सिग्नेचर को भी लागू करता है और परिवर्तनों को...

CVE-2026-74748

A flaw was found in the Linux kernel's netfilter ipset component. A race condition exists between the list:set garbage collection and set swap operations. This concurrency issue can lead to a kernel bug and a system crash, effectively causing a denial of service. This vulnerability can be trigger...

fix-CVE-2020-15228

إصلاح CVE-2020-15228 set-env, add-path في Github-Actions يغيّر هذا السكربت الأسطر في ملف الإجراءات action file الخاص بك على جيثب. تعطيه اسم مجلد، فيبحث عن جميع الملفات ذات الامتداد ".sh" أو ".yml". يتعرّف على هذه الأسطر: root@kitploit: echo ::set-env name=FOOBAR::$FOOBAR echo ::set-env...

CVE-2026-66746-HTTP-Response-Splitting-via-Unvalidated-Response-Header-Values-rouille-

安全公告：未经验证的响应头值导致的 HTTP 响应拆分（rouille） 分配的 CVE ID： CVE-2026-66746 摘要 rouille 在将响应头值写入客户端时，不会检查其中是否包含 回车符或换行符。因此，应用程序若将受攻击者影响的文本 放入响应头值，就会在线路上发出额外的响应头，甚至是 整整第二个 HTTP 响应。 rouille 的两个特性使该漏洞在普通代码中也能触达。Request::getparam 会进行百分号解码，因此查询字符串中的 %0d%0a 会变成真正的 CRLF。 而 session::session 会将客户端自己的 Cookie 值复制到...

CVE-2021-28476

CVE-2021-28476: Microsoft Hyper-V: vmswitch में एकाधिक कमजोरियाँ WPP कोड में set OID अनुरोधों को संभालते समय कई बग मौजूद हैं, उनमें से एक हमलावर-नियंत्रित पॉइंटर को डीरेफरेंस रीड एक्सेस करने की अनुमति देता है, और बाकी सीमा से बाहर रीड एक्सेस का कारण बनते हैं। इस रिपॉजिटरी में पहचान की गई समस्याओं...

SocialEngineering-Templates

SocialEngineering-Templates Шаблоны для фреймворка SET...

csrf_casdoor

Casdoor – Cross-Site Request Forgery CSRF Summary Уязвимость: CSRF в /api/set-password, позволяющая изменять пароль без согласия пользователя. Затронутые версии: затронуты все версии программного обеспечения. На данный момент исправленного релиза нет. CVE: CVE-2023-34927 последний ещё не назначен...

Rclone RC - Broken Access Control

Rclone = 1.45.0 and = 1.45.0 and 1.73.5 contains a broken access control vulnerability caused by unauthenticated access to the RC endpoint options/set allowing mutation of global runtime configuration, letting unauthenticated attackers access sensitive administrative functions, exploit requires R...

xz-backdoor-github

xz-बैकडोर-गिटहब 29 मार्च 2024 को खोजे गए xz बैकडोर से संबंधित कमिट का इतिहास: CVE-2024-3094। वर्तमान में GitHub ने ToS उल्लंघनों के लिए रिपॉजिटरी हटा दी है। इसका उद्देश्य यह सुविधा प्रदान करना है कि कैसे इस बैकडोर को 2 वर्षों के सक्रिय योगदान के दौरान चुपके से डाला गया, तथा अन्य संभावित मुद्दों क...

redis-exploitation

redis-exploitation CONFIG SET 교육 목적으로만 사용 빌드 root@kitploit: $ docker build -t victim . 실행 root@kitploit: $ docker run -d --name victim victim 공격 root@kitploit: $ docker exec -it victim bash root@kitploit: root@34ea33cb2eb2 / ls /var/spool/cron/ root@34ea33cb2eb2 / redis-cli 127.0.0.1:6379 config...

Ascii-And-Sub-Encoder

ASCII And/Sub Encoder تم إنشاء هذه الأداة أثناء تحضيري لدورة CTP من Offensive Security والتي تؤدي إلى شهادة OSCE القديمة. تولّد الأداة تعليمات تجميع متوافقة مع nasm لمشفّر طرح ASCII مخصص. يعتمد تطوير هذه الأداة على وصف منطق مشفّر طرح ASCII كما هو موضح في منشور المدونة التالي من Vello Security Vel...

OneRuleToRuleThemStill

OneRuleToRuleThemStill OneRuleToRuleThemAll का एक पुनर्निर्मित और अनुकूलित संस्करण। OneRuleToRuleThemStill में अब 5% 6.9% नियमों की कमी है 52,000 से घटकर 49,465 48,414 जिसमें Lifeboat और LastFM डेटा उल्लंघनों के विरुद्ध 0% प्रदर्शन हानि है। अद्यतन: परिणामी उम्मीदवार निर्माण का डी-डुप्लिकेशन पहले...

Openbsd-Privilege-Escalation

Openbsd-Élévation-de-privilèges Un script qui automatise le processus d'élévation de privilèges sur un système OpenBSD CVE-2019-19520 en exploitant le binaire xlock et en récupérant son sgid, puis en s'élevant jusqu'à l'utilisateur root via CVE-2019-19522 en exploitant les privilèges du groupe au...

private-membership

Appartenenza Privata a un Insieme PSM Dichiarazione del Problema L'Appartenenza Privata a un Insieme PSM è un protocollo crittografico che consente ai client di interrogare privatamente se l'identificatore del client è membro di un insieme di identificatori detenuti da un server in modo che...

Set-AuditRule

Set-AuditRule Un repository di voci di controllo degli accessi ACE utili che possono essere aggiunte all'elenco di controllo degli accessi di sistema SACL del descrittore di sicurezza di un oggetto proteggibile per monitorare potenziali attività avversarie. Queste voci sono categorizzate per...

sass-king

SASS King Reverse Engineering von NVIDIA SASS – von kontrollierten Kernels bis zu Produktions-Audits. Artikel 1 · Artikel 2 · Wissensbasis · Musterbibliothek · SM120-Befehlsglossar · Codierungsnotizen · Hier starten · Projektstruktur · Tensor-Core-Kapitel · Mitwirken SASS King ist ein...

CVE-2026-42945

CVE-2026-42945: NGINX Rift ثغرة تجاوز سعة المخزن المؤقت في الكومة نظرة عامة CVE-2026-42945 هي ثغرة خطيرة من نوع تجاوز سعة المخزن المؤقت في الكومة Heap Buffer Overflow في خادم NGINX، وتُعرف باسم "NGINX Rift". توجد هذه الثغرة في منطق معالجة توجيهي rewrite وset في NGINX. عند توفر شروط تكوين محددة،...

CVE-2024-1212

CVE-2024-1212 - Iniezione di comandi non autenticata in Progress Kemp LoadMaster Questo è uno script exploit per CVE-2024-1212 , una vulnerabilità di iniezione di comandi non autenticata in Progress Kemp LoadMaster. Riepilogo della vulnerabilità CVE-2024-1212 colpisce Progress Kemp LoadMaster ,...