kernel: drm/gem: Fix inconsistent plane dimension calculation in drm_gem_fb_init_with_funcs()

A flaw was found in the Linux kernel's Direct Rendering Manager DRM Graphics Execution Manager GEM component. This vulnerability arises from an inconsistent calculation of plane dimensions, which can lead to incorrect memory allocation checks. A local attacker could exploit this by creating a...

CVE-2022-21907

CVE-2022-21907 Описание root@kitploit: POC для CVE-2022-21907: Уязвимость удаленного выполнения кода в стеке протокола HTTP. создан Malwareman 2022-09-17. Подробности root@kitploit: Уязвимость удаленного выполнения кода в стеке протокола HTTP. Аналогична...

Apache-APISIX-CVE-2022-24112

Exploit d'exécution de code à distance d'Apache APISIX CVE-2022-24112 Résumé Un attaquant peut abuser du plugin batch-requests pour envoyer des requêtes à contourner la restriction d'IP de l'API Admin. Une configuration par défaut d'Apache APISIX avec la clé API par défaut est vulnérable à...

CVE-2021-44168

Exploit pour CVE-2021-44168 Objectif Exploite CVE-2021-44168 pour déposer un shell sur un pare-feu Fortigate et activer son accès via des astuces LDPRELOAD qui s'exécutent lors de l'utilisation de certaines commandes CLI de Fortigate. Vous obtenez un shell root. Utilisation Compilation :...

oieh-router-checker

OIEH Router Checker Un programme Windows qui vérifie en un clic si votre routeur est concerné par la backdoor chinoise ENDLESSDOORS Aucune installation requise · Aucun droit administrateur requis · Aucune transmission de données vers l'extérieur Qu'est-ce que c'est ? En août 2026, la société de...

CVE-2022-42475

CVE-2022-42475 Contexte Ceci est l'exploit pour l'article de blog ici : https://bishopfox.com/blog/exploit-cve-2022-42475 Version expurgée Cette version de l'exploit ne fonctionnera pas sans que vous, le hacker, fournissiez les adresses mémoire nécessaires pour les gadgets ROP, etc. Le travail...

CVE-2025-31324

CVE-2025-31324 CVE-2025-31324, Эксплойт SAP root@kitploit: POST /developmentserver/metadatauploader?CONTENTTYPE=MODEL&CLIENT=1 HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: python-requests/2.32.3 Accept-Encoding: gzip, deflate, zstd Accept: / Connection: keep-alive Content-Length: 636 Content-Type:...

cve-2020-0796

Identifier et atténuer la faille CVE-2020–0796 à la volée CVE-2020-0796 est une vulnérabilité d'exécution de code à distance pre-remote qui réside dans le protocole de communication réseau Server Message Block 3.0 SMBv3, que Microsoft ne résoudra pas dans le cadre du mardi de mars 2020. Utilisati...

f5_rce_poc

사용 root@kitploit: python3 f5rce.py -u 대상 URL 지정 -f 일괄 탐지 파일 -c 명령 실행 -s/--ssrf ssrf를 통해 token을 획득하여 명령 실행 실행 결과는 다음과 같습니다: root@kitploit: python3 f5rce.py -u 127.0.0.1 --ssrf 명령 실행 후 exit를 입력하면 종료됩니다 PS: 출력이 예쁘지 않아서 수정하겠습니다 😁 후속 업데이트: 일부 명령 실행 오류 상황 수정 SSRF로 Token을 획득하여 명령 실행 기능 추가 1. 정규식 매칭, 출력...

PoC-CVE-2025-26529

PoC для CVE-2025-26529 – Эксплойт XSS → RCE в Moodle Это Proof of Concept PoC, демонстрирующий цепочку уязвимостей SSRF → XSS, а затем XSS → RCE в Moodle. Обзор Я загрузил все необходимые файлы для демонстрации полной цепочки эксплуатации: 1. SSRF to XSS 2. Получение cookie администратора 3...

CVE-2021-26295

CVE-2021-26295-POC Utilisez DNSlog pour vérifier la vulnérabilité CVE-2021-26295. Utilisation poc: Placez la cible dans target.txt puis exécutez python poc.py. L'environnement JDK doit être 12, sinon ysoserial ne peut pas générer le payload correctement. exp: python exp.py https://baidu.com puis...

CVE-2020-1493

CVE-2020-1493 이 취약점은 Windows 10 1909 x64에 설치된 Outlook 201916.0.12624.20424에서 발생하며, 제로 클릭 취약점입니다. TLDR; 이 버그는 winafl 퍼저를 사용하여 발견했습니다. 이 버그는 eml 파일의 첨부 파일인 ms-tnef 파일을 파싱할 때 발생합니다. 취약한 메서드는 vftable 포인터에 대해 범위를 벗어난 데이터를 읽고 사용합니다. 따라서 공격자가 이 취약점을 성공적으로 악용하면 원격 명령 실행이 트리거됩니다. Details root@kitploit:...

CVE-2020-17530

Qu'est-ce que c'est Ceci est un projet de test simple pour S2-061 qui peut être utilisé pour analyser les détails de cette vulnérabilité. Comment utiliser Étape 1 : Utilisez IDEA pour importer ce projet Étape 2 : Configurez le serveur Tomcat Étape 3 : Accédez via le navigateur à...

CVE-2022-0543

CVE-2022-0543 CVE-2022-0543RCE,Redis Lua contournement du bac à sable exécution de commandes Utilisation python3 CVE-2022-0543.py...

CVE-2024-4879

CVE-2024-4879 Эксплойт и PoC - Шаблон Nuclei CVE-2024-4879 - Уязвимость внедрения шаблонов Jelly в ServiceNow ServiceNow устранил уязвимость проверки входных данных, обнаруженную в выпусках платформы Vancouver и Washington DC Now Platform. Эта уязвимость могла позволить неаутентифицированному...

CVE-2020-17530

S2-061 Les scripts sont tous basés sur l'environnement de test des vulnérabilités struts2-059/061 de vulhub, ils ne sont pas universels, les experts voudront bien m'éclairer de leurs lumières. struts2-061-poc.py peut exécuter des commandes système simples Utilisation : python struts2-061-poc.py...

CVE-2023-38408

OpenSSH Vulnerability - CVE-2023-38408 📚 Introduction Une vulnérabilité a été trouvée dans OpenSSH avant la version 9.3p2. La fonctionnalité PKCS11 de ssh-agent dans OpenSSH présente un chemin de recherche insuffisamment fiable, conduisant à une exécution de code à distance si un agent est...

CVE-2022-24734

CVE-2022-24734 PoC Une RCE peut être obtenue dans le panneau d'administration de MyBB sous Configuration - Ajouter un nouveau paramètre. L'utilisateur doit avoir les droits d'ajouter ou de mettre à jour un paramètre. Ceci a été testé sur MyBB 1.8.29. Sources: https://github.com/mybb/mybb/...

USN-8678-3 openssl vulnerability

USN-8673-1 fixed vulnerabilities in OpenSSL. The update inadvertently left out the fix for CVE-2026-75803 in Ubuntu 26.04 LTS. This update fixes the problem. We apologize for the inconvenience. Original advisory details: It was discovered that OpenSSL incorrectly handled the QUIC server incoming...

USN-8678-3: OpenSSL vulnerability

USN-8673-1 fixed vulnerabilities in OpenSSL. The update inadvertently left out the fix for CVE-2026-75803 in Ubuntu 26.04 LTS. This update fixes the problem. We apologize for the inconvenience. Original advisory details: It was discovered that OpenSSL incorrectly handled the QUIC server incoming...