[SECURITY] [DLA 4764-1] libdbi-perl security update

Debian LTS Advisory DLA-4764-1 [email protected] https://www.debian.org/lts/security/ Guilhem Moulin August 31, 2026 https://wiki.debian.org/LTS Package : libdbi-perl Version : 1.643-3+deb11u2 1.643-4+deb12u2 CVE ID : CVE-2026-14380 CVE-2026-14739 CVE-2026-14740 CVE-2026-15043...

Automation-for-Juniper-cve-2023-36845

Автоматизация для Juniper CVE:2023-36845 Обзор Это bash-скрипт, предназначенный для проверки уязвимости CVE-2023-36845. Скрипт обрабатывает список IP-адресов, отправляет запрос к каждому и определяет, уязвима ли система, на основе ответа. Использование Чтобы использовать скрипт, выполните его из...

CVE-2025-53770

CVE-2025-53770 SharePoint Deserialization RCE PoC Critical — Неаутентифицированное удаленное выполнение кода через небезопасную десериализацию в Microsoft SharePoint Server CVE-2025-53770 Описание Десериализация недоверенных данных в локальной версии Microsoft SharePoint Server позволяет...

CVE-2024-6387

CVE-2024-6387 OpenSSHサーバー（sshd）におけるシグナルハンドラの競合状態 説明 CVE-2024-6387のエクスプロイトで、glibcベースのLinuxシステム上のOpenSSHサーバー（sshd）のシグナルハンドラの競合状態を標的にします。この脆弱性により、SIGALRMハンドラ内で非同期シグナル安全でない関数が呼び出されるため、ルートとしてリモートコード実行が可能になります。 インストール $ make all 使用法 $ ./exp エクスプロイト詳細 脆弱性概要...

CVE-2024-38077

CVE-2024-38077 Aquí hay una posible descripción de GitHub para CVE-2024-38077: CVE-2024-38077: Vulnerabilidad de ejecución remota de código en el servicio de licencias de escritorio remoto de Windows Resumen: CVE-2024-38077 es una vulnerabilidad crítica en el Servicio de licencias de escritorio...

CVE-2026-15718-who-put-ptrs-in-my-wasm

CVE-2026-15718 — 누가 내 wasm에 ptrs를 넣었나 CVE-2026-15718 에 대한 개념 증명 익스플로잇 체인으로, Mozilla SpiderMonkey의 WebAssembly baseline 컴파일러"JavaScript: WebAssembly" 구성 요소에서 sync 호출이 누락된 잘못된 컴파일입니다. 단 한 번의 zero-trip array.fill로 fakeobj 프리미티브를 얻고, 체인은 호스트 프로세스에 대한 임의 읽기/쓰기 및 임의 네이티브 코드 실행posixspawnp"/bin/sh", ...으...

kernel: drm/gem: Fix inconsistent plane dimension calculation in drm_gem_fb_init_with_funcs()

A flaw was found in the Linux kernel's Direct Rendering Manager DRM Graphics Execution Manager GEM component. This vulnerability arises from an inconsistent calculation of plane dimensions, which can lead to incorrect memory allocation checks. A local attacker could exploit this by creating a...

CVE-2022-21907

CVE-2022-21907 Описание root@kitploit: POC для CVE-2022-21907: Уязвимость удаленного выполнения кода в стеке протокола HTTP. создан Malwareman 2022-09-17. Подробности root@kitploit: Уязвимость удаленного выполнения кода в стеке протокола HTTP. Аналогична...

Apache-APISIX-CVE-2022-24112

Apache APISIX Remote Code Execution CVE-2022-24112 - Эксплойт Краткое описание Злоумышленник может использовать плагин batch-requests для отправки запросов, обходящих ограничение IP-адресов для Admin API. Конфигурация Apache APISIX по умолчанию с ключом API по умолчанию уязвима для удаленного...

CVE-2021-44168

CVE-2021-44168 익스플로잇 목적 CVE-2021-44168을 익스플로잇하여 Fortigate 방화벽에 셸을 드롭하고, Fortigate의 일부 CLI 명령어 실행 시 작동하는 LDPRELOAD 트릭을 통해 접근을 활성화합니다. 루트 셸을 얻습니다. 사용법 컴파일: root@kitploit: gcc -o gensrc-vispkgfile gensrc-vispkgfile.c -lz 실행: root@kitploit: % ./gensrc-vispkgfile ./gensrc-vispkgfile -t | -p filename.i...

oieh-router-checker

OIEH Router Checker 내 공유기가 중국산 백도어ENDLESSDOORS에 해당하는지 클릭 한 번으로 검사하는 Windows 프로그램 설치 필요 없음 · 관리자 권한 필요 없음 · 데이터 외부 전송 없음 이게 뭔가요? 2026년 8월, 보안업체 VulnCheck가 중국 Zbtlink선전즈보퉁전자 / Wiflyer 및 그 OEM택갈이 공유기 20개 모델 의 공식 펌웨어에서 원격제어 백도어를 발견했습니다. 이름: ENDLESSDOORS · 취약점 번호: CVE-2026-66747 심각도 9.3/10 동작: 전원이 켜지면...

CVE-2022-42475

CVE-2022-42475 Предыстория Это эксплойт для статьи в блоге: https://bishopfox.com/blog/exploit-cve-2022-42475 Урезанная версия Эта версия эксплойта не будет работать без того, чтобы вы, хакер, предоставили необходимые адреса памяти для ROP-гаджетов и т.д. Работа по определению этих данных являетс...

CVE-2025-31324

CVE-2025-31324 CVE-2025-31324, SAP 익스플로잇 root@kitploit: POST /developmentserver/metadatauploader?CONTENTTYPE=MODEL&CLIENT=1 HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: python-requests/2.32.3 Accept-Encoding: gzip, deflate, zstd Accept: / Connection: keep-alive Content-Length: 636 Content-Type:...

cve-2020-0796

Выявление и устранение уязвимости CVE-2020-0796 на лету CVE-2020-0796 — это уязвимость, приводящая к удаленному выполнению кода, которая находится в протоколе сетевой связи SMBv3 Server Message Block 3.0, и которую Microsoft не исправит в рамках мартовского вторника 2020 года. Использование pytho...

f5_rce_poc

사용 root@kitploit: python3 f5rce.py -u 대상 URL 지정 -f 일괄 탐지 파일 -c 명령 실행 -s/--ssrf ssrf를 통해 token을 획득하여 명령 실행 실행 결과는 다음과 같습니다: root@kitploit: python3 f5rce.py -u 127.0.0.1 --ssrf 명령 실행 후 exit를 입력하면 종료됩니다 PS: 출력이 예쁘지 않아서 수정하겠습니다 😁 후속 업데이트: 일부 명령 실행 오류 상황 수정 SSRF로 Token을 획득하여 명령 실행 기능 추가 1. 정규식 매칭, 출력...

PoC-CVE-2025-26529

PoC для CVE-2025-26529 – Эксплойт XSS → RCE в Moodle Это Proof of Concept PoC, демонстрирующий цепочку уязвимостей SSRF → XSS, а затем XSS → RCE в Moodle. Обзор Я загрузил все необходимые файлы для демонстрации полной цепочки эксплуатации: 1. SSRF to XSS 2. Получение cookie администратора 3...

CVE-2021-26295

CVE-2021-26295-POC DNSlog을 활용하여 CVE-2021-26295 취약점을 검증합니다. 사용법 poc: 대상 IP를 target.txt에 넣은 후 python poc.py를 실행하면 됩니다. JDK 환경은 12 미만이어야 합니다. 그렇지 않으면 ysoserial이 정상적으로 payload를 생성할 수 없습니다. exp: python exp.py https://baidu.com를 실행한 후 명령 실행 인터페이스로 진입합니다. 출력 없음 학습 및 교류 목적으로만 사용하시고, 다른 용도로 사용하지 마십시오...

CVE-2020-1493

CVE-2020-1493 이 취약점은 Windows 10 1909 x64에 설치된 Outlook 201916.0.12624.20424에서 발생하며, 제로 클릭 취약점입니다. TLDR; 이 버그는 winafl 퍼저를 사용하여 발견했습니다. 이 버그는 eml 파일의 첨부 파일인 ms-tnef 파일을 파싱할 때 발생합니다. 취약한 메서드는 vftable 포인터에 대해 범위를 벗어난 데이터를 읽고 사용합니다. 따라서 공격자가 이 취약점을 성공적으로 악용하면 원격 명령 실행이 트리거됩니다. Details root@kitploit:...

CVE-2020-17530

Что это Это простой тестовый проект для S2-061, который можно использовать для анализа деталей этой уязвимости. Как использовать Шаг 1:Используйте IDEA для импорта этого проекта Шаг 2:Настройте сервер Tomcat Шаг 3:Используйте браузер для доступа к...

CVE-2021-22204

CVE-2021-22204 Описание Неправильная нейтрализация пользовательских данных в формате файлов DjVu в ExifTool версий 7.44 и выше позволяет выполнять произвольный код при разборе вредоносного изображения. Скрипт Ссылка на скрипт Использование скрипта: Системная команда: root@kitploit: bash...