CVE-2022-22057_SM-F926U

Форк Моя адаптация для SM-F926U из оригинального эксплойта здесь Огромное спасибо m-y-mo за обнаружение эксплойта и его невероятное терпение ко всем моим вопросам по портированию на SM-F926U и приведению его в рабочее состояние Я добавил демон запуска libtimeline.so на основе кода из Shizuku...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

WMIExec

WMIexec Набор скриптов на Python, которые выполняют различные способы выполнения команд через протокол WMI. Статья в блоге https://whiteknightlabs.com/2023/06/26/navigating-stealthy-wmi-lateral-movement/ Использование wmiexecscheduledjob.py Это скрипт на Python, который аутентифицируется в...

CVE-2022-1292

CVE-2022-1292 POC Описание root@kitploit: The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute...

poc-cve-2024-0132

poc-cve-2024-0132 Среда воспроизведения: ОС: ubuntu 22.04 с драйвером nvidia Docker: v27.1.0 nvidia-container-toolkit: v1.16.1 Шаги воспроизведения: Запустите образ poc-контейнера Цель: Получить доступ к файлам хоста внутри контейнера Вызывать API демона Docker через docker.sock внутри контейнера...

CVE-2025-6019-exploit

CVE-2025-6019: Эксплойт повышения привилегий через изменение размера файловой системы UDisks2 Детали уязвимости CVE ID : CVE-2025-6019 Воздействие : Локальное повышение привилегий LPE Затронутые системы : Системы Linux с уязвимыми версиями udisks2 Механизм : Состояние гонки при изменении размера...

KDStab

KDStab 6/28/2022 : Microsoft выпустила патч, который предотвращает открытие дескриптора к токену MsMpEng.exe, поэтому часть KillDefender этого инструмента больше не работает. Backstab по-прежнему должен работать. Не уверен в ID патча, возможно, будет работать на старых незаплатированных системах...

K000163356: OpenSSL vulnerabilities CVE-2026-18798, CVE-2026-14457, and CVE-2026-54874

Security Advisory Description CVE-2026-18798 Issue summary: QUIC server may double free QRX QUIC record layer RX object when channel creation fails for initial packet. Impact summary: Double free leads to heap corruption, which typically results in termination of QUIC server process, leading to...

CVE-2026-55060

GoCD , a continuous delivery server, has an authorization bypass in the /go/api/support/process_list endpoint from versions 13.1.0 through 26.1.0 . The endpoint does not enforce its intended administrator-only authorization, allowing an authenticated internal user to view command-line arguments, ...

CVE-2026-55060 GoCD is vulnerable to authorization bypass via support process list API

GoCD is a continuous deliver server. From 13.1.0 until 26.1.0, the /go/api/support/processlist endpoint does not enforce its intended administrator-only authorization. An authenticated internal user can query the endpoint while source control child processes are running and view command-line...

EUVD-2026-83950

GoCD is a continuous deliver server. From 13.1.0 until 26.1.0, the /go/api/support/processlist endpoint does not enforce its intended administrator-only authorization. An authenticated internal user can query the endpoint while source control child processes are running and view command-line...

CVE-2026-55060 GoCD is vulnerable to authorization bypass via support process list API

GoCD is a continuous deliver server. From 13.1.0 until 26.1.0, the /go/api/support/processlist endpoint does not enforce its intended administrator-only authorization. An authenticated internal user can query the endpoint while source control child processes are running and view command-line...

CVE-2026-55060 GoCD is vulnerable to authorization bypass via support process list API

GoCD is a continuous deliver server. From 13.1.0 until 26.1.0, the /go/api/support/processlist endpoint does not enforce its intended administrator-only authorization. An authenticated internal user can query the endpoint while source control child processes are running and view command-line...

Security Bulletin: Multiple vulnerabilities impacts AIX due to cURL libcurl.

Summary Multiple vulnerabilities in the curl/libcurl are related to reuse existing unencrypted connection CVE-2026-4873, credentials leakage CVE-2026-6253, CVE-2026-6429, CVE-2026-7168, cookies leakageCVE-2026-6276. Vulnerability Details CVEID:CVE-2026-4873 DESCRIPTION: A vulnerability exists whe...

CVE-2024-3273

Эксплойт выполнения команд на D-Link NAS Этот скрипт на Python эксплуатирует уязвимость CVE-2024-3273 в устройствах D-Link NAS, позволяя выполнять произвольные команды. Он использует уязвимость для удаленного выполнения команд на затронутых устройствах. Возможности Выполняет произвольные команды ...

openssh: OpenSSH: sftp client allows attacker to control downloaded file location

A flaw was found in OpenSSH. The sftp client, when used to download files from a malicious server with the 'sftp server:/path .' command, does not properly restrict where those files are saved. This allows an attacker to control the download location, potentially overwriting existing files or...

CVE-Requests-1896609

CVE Requests 1896609 - feiskyer/mcp-kubernetes-server Краткое изложение В этом отчете подробно описываются две критические уязвимости безопасности, обнаруженные в пакете feiskyer/mcp-kubernetes-server. При развертывании сервер предоставляет инструмент MCP с именем kubectl, который предназначен дл...

CVE-2020-26217

Описание XStream может быть использован для удаленного выполнения кода Влияние Xstream com.thoughtworks.xstream xstream 1.4.13 Как использовать root@kitploit: 0 text/plain 0 -1 1 stri...

CVE-2024-4358

CVE-2024-4358 Инструмент для обнаружения и массовой эксплуатации уязвимости CVE-2024-4358 Установка: root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-4358 pip install -r requirements.txt python3 exploit.py --help Использование: root@kitploit: python3 exploit.py -h / / / / / /...