ruby4.0 security, bug fix, and enhancement update

An update is available for ruby4.0. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Ruby is the interpreted scripting language for quick and easy object-oriente...

CVE-2022-46649

CVE-2022-46649 PoC-Exploit für CVE-2022-46649, eine Befehlsinjektions-Schwachstelle im Endpunkt /cgi-bin/iplogging.cgi. Die Schwachstelle ermöglicht authentifizierten Angreifern die Ausführung beliebiger Betriebssystembefehle über manipulierte tcpdumpParams. Übersicht Schwachstelle: OS Command...

OpenSSL_1_1_1_g

OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 全著作権所有。 説明 OpenSSL Projectは、Transport Layer Security TLS プロトコル SSLv3を含む を実装する、堅牢で商用グレード、フル機能を備えたオープンソースツールキットと、本格的な汎用暗号ライブラリを開発するための共同作業です。 OpenSSLは、Eric A. Young と Tim J. Hudso...

watchTowr-vs-FortiSIEM-CVE-2025-25256

watchTowr-vs-FortiSIEM-CVE-2025-25256 FortiSIEM CVE-2025-25256 の検出アーティファクト生成ツール https://github.com/user-attachments/assets/1aa1040a-af34-460d-8844-1e440efa9ba1 技術的な詳細はブログ記事をご覧ください 実際の動作 root@kitploit: python watchTowr-vs-FortiSIEM-CVE-2025-25256.py -r 192.168.8.232 -c whoami / | | |\ \ \ / / \ ...

CVE-2026-67599_ClearOS_RCE

Log Viewer のフィルターパラメータにおける OS コマンドインジェクション パッケージ: ClearFoundation テスト済みバージョン: ClearOS 7.9.1.342252 脆弱性タイプ: OS コマンドインジェクション CWE-78 重大度: 高 CVE : CVE-2026-67599 CVSS v3.1 ベクター: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H スコア: 7.2 この CVE-2026-67599 の割り当てと追跡を支援してくれた VulnCheck に感謝します。 製品説明 ClearOS...

CVE-2025-49619

CVE-2025-49619 PoC Этот скрипт эксплуатирует CVE-2025-49619 в Skyvern для выполнения команды обратной оболочки. Автор Имя: Cristian Branet GitHub: cristibtz Использование 1. Запустите слушатель root@kitploit: nc -lvnp 2. Запустите эксплойт root@kitploit: python3 exploit.py -u "http://:" -k "" -i...

CVE-2024-57376

CVE-2024-57376 D-Link DSR-250 및 DSR-250N에 대한 인증 전 원격 코드 실행 익스플로잇 보안 권고: https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 사용법 root@kitploit: $ python3 exploit.py usage: 예제 root@kitploit: $ python3 exploit.py 192.168.1.1 443 id + fingerprint device: DSR-250N year :...

CVE-2023-26039

CVE-2023-26039 Описание ZoneMinder — это бесплатное приложение с открытым исходным кодом для систем замкнутого телевидения CCTV на Linux, поддерживающее IP-, USB- и аналоговые камеры. Версии до 1.36.33 и 1.37.33 содержат OS Command Injection через daemonControl в...

CVE-202122986-EXP

F5 BIG-IP 远程命令执行漏洞（CVE-2021-22986） Impact de la vulnérabilité F5 BIG-IP 16.x: 16.1.0.3 F5 BIG-IP 15.x: 15.1.0.4 F5 BIG-IP 14.x: 14.1.2.6 F5 BIG-IP 13.x: 13.1.3.4 F5 BIG-IP 12.x: 12.1.5.2 F5 BIG-IP 11.x: 11.6.5.2 fofa iconhash="-335242539" POC root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host:...

CVE-2019-5392-for-Python3

Version compatible Python3 pour CVE 2019-5392. Vous n'avez pas besoin d'installer python2.7. Exécutez-le sur votre terminal avec python3 installé. USAGE: cve.py python3 cve.py 2810 "C:\Windows\Temp"...

CVE-2018-17431-PoC

CVE-2018-17431-PoC Preuve de concept pour CVE-2018-17431 Titre de l'exploit : Comodo Firewall & Central Manager UTM Toutes versions avant 2.7.0 et 1.5.0 – Exécution de commandes à distance basée sur Web Shell Auteur de l'exploit : Milad Fadavvi Page du fournisseur : https://www.comodo.com/ Lien d...

CVE-2021-46704

Injeção de Comando no GenieACS CVE-2021-46704 Modelo Nuclei para CVE-2021-46704 Referência : https://github.com/advisories/GHSA-2877-693q-pj33 https://nvd.nist.gov/vuln/detail/CVE-2021-46704 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-46704...

ZeroPair

ZeroPair ゼロ認証Bluetoothエクスプロイト "プリントを盗め、システムを掌握せよ" root@kitploit: ███████╗███████╗██████╗ ██████╗ ╚══███╔╝██╔════╝██╔══██╗██╔═══██╗ ███╔╝ █████╗ ██████╔╝██║ ██║ ███╔╝ ██╔══╝ ██╔══██╗██║ ██║ ███████╗███████╗██║ ██║╚██████╔╝ ╚══════╝╚══════╝╚═╝ ╚═╝ ╚═════╝ ██████╗ █████╗ ██╗██████╗...

C2-Blockchain

C2-Blockchain 이것은 Ropsten TestNet Server 기반 이더리움 스마트 계약을 통해 구현된 C2입니다. 이 poc를 어떻게 만들었는지 자세히 알아보려면 시리즈를 여기에서 확인하세요. 우리는 블록체인 소개부터 파이썬을 통한 스마트 계약 사용까지 모든 것을 설명했습니다. Installation 참고:- 이것은 단순한 개념 증명이므로 virus.py는 대상 서버에 web3가 설치되어 있어야 하지만, 바이러스가 Go로 만들어져 공격자가 web3 파일을 바이러스 바이너리 자체에 연결할 수 있다면 이 제한을 해결할...

TimeAfterFree

TimeAfterFree PHP 8 サンドボックスエスケープ PoC。Unix系システムにおけるdisablefunctionsのバイパスを実証します。 このエクスプロイトは、use-after-freeバグを利用してdisablefunctionsをバイパスし、システムコマンドを実行します。ヒープポインタの漏洩や読み取り/書き込みプリミティブの取得に使用されるエクスプロイト技術は、DateIntervalオブジェクトを利用しています。...

ruby:3.3 security, bug fix, and enhancement update

An update is available for rubygem-mysql2, module.rubygem-mysql2, module.ruby, ruby, rubygem-pg, module.rubygem-pg. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE li...

ruby:4.0 security, bug fix, and enhancement update

An update is available for rubygem-mysql2, module.rubygem-mysql2, module.ruby, ruby, rubygem-pg, module.rubygem-pg. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE li...

RLSA-2026:50828 Important: ruby:3.3 security, bug fix, and enhancement update

Ruby is an extensible, interpreted, object-oriented, scripting language. It has features to process text files and to perform system management tasks. Security Fixes: zlib: zlib: Memory corruption via buffer overflow in Zlib::GzipReader CVE-2026-27820 net-imap: Net::IMAP: Arbitrary IMAP command...

RLSA-2026:50827 Important: ruby:4.0 security, bug fix, and enhancement update

Ruby is an extensible, interpreted, object-oriented, scripting language. It has features to process text files and to perform system management tasks. Security Fixes: zlib: zlib: Memory corruption via buffer overflow in Zlib::GzipReader CVE-2026-27820 net-imap: Net::IMAP: Arbitrary IMAP command...

rdap

OpenRDAP 是一个用 Go 实现的命令行 RDAP 客户端。 https://www.openrdap.org - 主页 https://www.openrdap.org/demo - 在线演示 功能特性 命令行 RDAP 客户端 输出格式：文本、JSON、WHOIS 风格 支持的查询类型： ip domain autnum nameserver entity help url domain-search domain-search-by-nameserver domain-search-by-nameserver-ip nameserver-search...