am335xbootrom

Rétro-ingénierie du Boot ROM AM335x Voilà probablement dix-huit mois que j'ai mis la main sur quelques cartes Beaglebone Black, sauvées de la benne. Malheureusement, les cartes ne fonctionnaient pas directement. En même temps, c'était la première fois que je travaillais avec l'une de ces cartes, ...

watchTowr-vs-JunosEvolved-CVE-2026-21902

watchTowr-vs-JunosEvolved-CVE-2026-21902 Générateur d'artefacts de détection pour Juniper Junos Evolved CVE-2026-21902. https://github.com/user-attachments/assets/a7d667e1-7636-4097-ab3f-838944cdcccc Consultez notre article de blog pour les détails techniques. Détection en action root@kitploit:...

watchTowr-vs-Netscaler-CVE-2026-8451

CVE-2026-8451 Citrix Netscaler memory overread Outil de génération d'artefacts de détection pour l'overread Citrix Netscaler ! Détection en action Ce générateur d'artefacts de détection acceptera un périphérique Netscaler cible et tentera de provoquer une fuite de mémoire via CVE-2026-8451. Tout ...

WSS

WSS : Scanner de sécurité WordPress Prise en charge de Python : 3.13.x Prise en charge des systèmes d'exploitation : Kali Linux dernière version Ubuntu dernière version Windows 10, 11 WSS : En mode développement !!! Google Dorks AVERTISSEMENT ! Toute action malveillante de votre part engage votre...

CVE-2026-13152

CVE-2026-13152 : Élévation de privilèges sans authentification dans Custom Fields Account Registration For WooCommerce 1.4 -blue.svg 📖 Aperçu de l’avis CVE-2026-13152 est une vulnérabilité d’élévation de privilèges sans authentification affectant le plugin WordPress Custom Fields Account...

octoscan

:octocat: octoscan Octoscan 是一个用于 GitHub Actions 工作流的静态漏洞扫描器。 目录 目录 安装 用法 下载远程工作流 分析 GitHub Action 规则 dangerous-checkout dangerous-action dangerous-write expression-injection runner-label repo-jacking unsecure-commands bot-check known-vulnerability dangerous-artefact credentials shellcheck...

CVE-2023-46501

CVE-2023-46501 - BoltWire v6.03 - अनुचित पहुँच नियंत्रण विवरण बोल्टवायर CMS के संस्करण 6.03 में, index.php?p=member.admin&action=data पैरामीटर के माध्यम से "अनुचित पहुँच नियंत्रण" कमजोरी का शोषण करना संभव है, जो एक हमलावर को किसी भी सदस्य का पासवर्ड देखने की अनुमति देता है, जिसमें एडमिन का भी शाम...

BLE-Replay

BLE-Replay BLE-Replay est un outil d'évaluation de périphériques Bluetooth Low Energy BLE. Il extrait/consomme les journaux HCI Bluetooth de votre appareil mobile et extrait toutes les écritures que le central effectue vers un périphérique. Ces données peuvent être rejouées à l'aide de la plupart...

SocialEngineering

SOCIAL ENGINEER 🎯🕵️ A powerful social engineering toolkit that automates phishing, OTP/email bombing, fake mail and more — built with ❤️ by @karthithehacker ⚠️ For educational use only. Do not use this tool against anyone without explicit permission. 📌 Возможности 🎯 Фишинговые атаки – имитация...

CVE-2026-31431-Copy-Fail-R-pertoire-de-Pr-vention

🔴 CVE-2026-31431 — Copy Fail Локальное повышение привилегий в ядре Linux LPE — репозиторий защитных исследований 📖 Введение Copy Fail CVE-2026-31431 — это уязвимость типа Local Privilege Escalation LPE , затрагивающая ядро Linux через контролируемое повреждение page cache с использованием...

CVE-2024-10914

CVE-2024-10914 - D-Link रिमोट कोड निष्पादन RCE शोषण यह स्क्रिप्ट CVE-2024-10914 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC शोषण है, जो कुछ D-Link उपकरणों में एक रिमोट कोड निष्पादन कमजोरी है। यह स्क्रिप्ट कमजोर उपकरणों की पहचान करती है और उनका शोषण करके मनमाना कमांड निष्पादित करती है। नोट: इस स्क्रिप्ट का...

log4j_checker

Log4jchecker.py CVE-2021-44228 الوصف يقوم هذا السكربت المكتوب بلغة Python3 بالبحث عن الخوادم المعرّضة للثغرة CVE-2021-44228، المعروفة أيضًا باسم Log4Shell، وهي ثغرة بالغة الخطورة اكتُشفت في مكتبة تسجيل Log4j2 الخاصة بـ Java. لا يعتمد السكربت على خوادم DNS خارجية لتسجيل الوصول من أجل التحقق من...

cve-2024-34351-demo

CVE-2024-34351 演示 用于演示 CVE-2024-34351 的最小化 Next.js 14.0.0 应用——这是 Next.js Server Actions 中的一个服务端请求伪造（SSRF）漏洞。 由 Assetnote 的 Adam Kues 和 Shubham Shah 发现。已在 Next.js 14.1.1 中修复。 漏洞原理 当 Server Action 调用 redirect'/some-path' 时，Next.js 会使用传入请求中的 Host 头（未经校验）构建一个内部 fetch URL： root@kitploit: // Vulnerable...

CVE-2024-7954-RCE

الوصف المكون الإضافي porteplume المستخدم في SPIP قبل الإصدارات 4.30-alpha2 و4.2.13 و4.1.16 معرض لثغرة تنفيذ تعليمات برمجية عشوائية. يمكن لمهاجم عن بعد وغير مصادق تنفيذ PHP تعسفية كمستخدم SPIP عن طريق إرسال طلب HTTP مُصمم. الاستغلال إثبات المفهوم root@kitploit: POST...

cve-2026-31431

CVE-2026-31431 "Copy Fail" - 페이지 캐시 손상 취약점 authencesn AEAD 조작을 통한 Linux 커널 페이지 캐시 손상. ⚠️ 중요: 악용 상태 업데이트 2026년 5월 1일 RHEL 9.6 커널을 사용하는 여러 OpenShift 4.20.16 클러스터에서 광범위한 테스트를 수행한 결과: ✅ 페이지 캐시 손상: 확인됨 - 160바이트 셸코드 주입 성공 ✅ 커널 취약점: 권한 없는 컨테이너에서 악용 가능 제로 capabilities ❌ 권한 상승: 달성되지 않음 - 캐시가 손상되었음에도 UID는...

zeek-spicy-ospf

zeek-spicy-ospf Ceci est un analyseur de paquets OSPF v2 et v3 basé sur Spicy pour Zeek. Vous devez installer Spicy pour utiliser ce paquet. Liens : Logique originale importée depuis https://github.com/s-wells/spicyparsers/tree/main/ospf, avec l'autorisation de l'auteur...

pisiguard

PISIGuard Protégez vos informations personnelles et sensibles lorsque vous discutez avec une IA PISIGuard : P ersonnellement I dentifiables & S ensibles I nformations G arde Démo PISIGuard. Les données sensibles sont détectées, masquées et restaurées directement dans le navigateur J’ai créé...

Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost Certighost изначально обнаружен и эксплуатируется h0j3n и Aniq Fakhrul. Этот репозиторий содержит вспомогательный модуль Metasploit, который повышает привилегии от любого доменного пользователя с низкими привилегиями до полной компрометации домена, злоупотребл...

CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - SSRF غير مصادق عليه الوصف Fusion Builder هو إضافة ووردبريس تتيح للمستخدمين إنشاء وتحرير الصفحات باستخدام واجهة سحب وإفلات. إنها معرضة لثغرة SSRF غير مصادق عليها تسمح للمهاجم بقراءة أي ملف على الخادم. إثبات المفهوم طلب: root@kitploit: POST...

st2-048

Vulnérabilité d'exécution de code à distance St2-048 RCE possible d'Apache Struts 2 dans l'application Struts Showcase dans l'exemple du plugin Struts 1 de la série Struts 2.3.x http://struts.apache.org/docs/s2-048.html https://cwiki.apache.org/confluence/display/WW/S2-048 Utilisation :...