CVE-2024-6387

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos o retorno seguro de todos os cidadãos feitos reféns pelo grupo terrorista Hamas. Não descansaremos até que todos os reféns sejam libertados e voltem para casa em segurança. Você pode ajudar a trazê-los de volta.https://stories.bringthemhomenow.net/...

CVE-2022-2602-Kernel-Exploit

CVE-2022-2602-Kernel-Exploit Detalhes https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-iouring-uaf/ TL;DR A vulnerabilidade é um Uso-Após-Liberação Use-After-Free que impacta a funcionalidade de descritor de arquivo registrado no...

cve-2026-41940-cpanel_authbypass_reproduction

CVE-2026-41940 — Bypass de Autenticação no cPanel & WHM CVSS v3.1: 9.8 Crítico Visão Geral CVE-2026-41940 é uma vulnerabilidade crítica de bypass de autenticação no cPanel & WHM que permite que atacantes não autenticados obtenham acesso administrativo completo ao painel de controle. A...

CVE-2014-0196

CVE-2014-0196 Linux内核（至3.14.3版本）的drivers/tty/ntty.c文件中的nttywrite函数在"LECHO & !OPOST"情况下未正确管理tty驱动程序访问，这使得本地用户能够通过触发涉及长字符串读写操作的竞争条件，导致拒绝服务（内存损坏和系统崩溃）或获取权限。...

LGPwn

LGPwn LG ルートエクスプロイト 著者: [email protected] 謝辞: アップデート内の奇妙なバイナリ（spritebud）を指摘してくれた Juggie に感謝します。それがこの脆弱性を発見するきっかけとなりました。 対象: Sprite Software のバックアップソフトウェアにおけるレースコンディション。OEMによって LG Android デバイスにインストールされています。 CVE ID: CVE-2013-3685 影響:...

CVE-2022-22029-NFS-Server-

Windows 네트워크 파일 시스템 원격 코드 실행 취약점CVE-2022-22039 이 취약점을 성공적으로 악용하려면 공격자가 경쟁 조건race condition에서 성공해야 합니다. 인증되지 않은 정교하게 구성된 호출을 네트워크 파일 시스템NFS 서비스에 수행하면 네트워크를 통해 원격으로 이 취약점을 악용할 수 있습니다. 완화Mitigation란 기본 상태로 존재하는 설정, 일반적인 구성 또는 일반 모범 사례로, 취약점 악용의 심각성을 줄일 수 있는 것을 말합니다. 다음 완화 요소가 상황에 따라 도움이 될 수 있습니다: 이...

CVE-2024-6387-POC

cve-2024-6387-poc une condition de concurrence dans le gestionnaire de signal du serveur OpenSSH sshd...

CVE-2025-32421---Race-Condition-Vulnerability---Next.js

CVE-2025-32421---Vulnerabilidad-de-Condición-de-Carrera---Next.js Laboratorio PoC para CVE-2025-32421 – Simulación de envenenamiento de caché por condición de carrera en Next.js Laboratorio CVE-2025-32421 – Envenenamiento de caché por condición de carrera en Next.js Este laboratorio reproduce el...

CrushFTP_CVE-2025-54309

CVE-2025-54309 - CrushFTP 영향을 받는 버전 10.8.5 11.3.434 watchtower가 제작한 경쟁 조건 PoC로, 더 확장 가능하도록 조정되었습니다. root@kitploit: python crushedftp.py usage: crushedftp.py -h -u USERNAME -p PASSWORD -r REQUESTS -P PAYLOAD target CrushFTP CVE-2025-54309 XML Race Condition Exploit positional arguments: target...

SetupHijack

SetupHijack 개요 SetupHijack 은 Windows 설치 프로그램 및 업데이트 프로세스에서 경쟁 조건과 안전하지 않은 파일 처리를 악용하는 보안 연구 도구입니다. 권한 있는 설치 프로그램 또는 업데이터가 %TEMP% 또는 다른 전역 쓰기 가능 위치에 파일을 드롭하면, 공격자가 이러한 파일을 상승된 권한으로 실행되기 전에 교체할 수 있는 시나리오를 대상으로 합니다. 실행하는 데 상승된 권한이 필요하지 않습니다. 파일 시스템 알림을 사용하지 않습니다 대신 변경 사항을 폴링합니다. Authenticode 코드 서명 및...

dirtycaw-projet

Dirty COW - विशेषाधिकार वृद्धि CVE-2016-5195 यह परियोजना एक वर्चुअल मशीन पर Ubuntu Server 16.04.1 और कर्नेल 4.4.0-31-generic के साथ Dirty COW भेद्यता का उपयोग करके विशेषाधिकार वृद्धि का प्रदर्शन करती है। 🔧 वातावरण पीड़ित मशीन : भेद्य Ubuntu 16.04.1 बिना विशेषाधिकार वाला student हमलावर मशीन : Dock...

CVE-2025-5777

Эксплойт для CVE-2025-5777: Утечка памяти Citrix NetScaler CitrixBleed 2 T1606 Отказ от ответственности Предназначено только для авторизованного использования. Ваша ответственность — убедиться в наличии авторизации перед использованием. Я не несу ответственности за любые судебные или уголовные...

CVE-2024-6387

0. Resumo TL;DR Essencialmente, é uma vulnerabilidade estatística: requer um grande número de tentativas para vencer a condição de corrida e executar código arbitrário com sucesso. Os atacantes precisam superar muitos obstáculos, "disse Schwartz ao SecurityWeek." Mesmo no melhor caso, as...

CVE-2023-32233

Construction et Configuration Les instructions ci-dessous ont été testées sous Ubuntu 23.04 Lunar Lobster. Installation des dépendances de construction Exécutez la commande suivante pour installer les dépendances de construction : root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev...

gemini-2.5-pro-nf-tables-red-teaming

Gemini 2.5 Pro Estudo de Caso de Red Teaming em nftables CVE-2023-32233 Pesquisa de Segurança de LLM | Divulgação Responsável | Avaliação de Alinhamento de IA Pesquisador : Niranj R Mahaswar Destawell Programa de Recompensas por Vulnerabilidades de IA do Google : 889286 — Fora do Escopo Resumo Es...

CVE-2019-2215

CVE-2019-2215 CVE-2019-2215 — Android Binder Use-After-Free Privilege Escalation Descrizione Exploit per la vulnerabilità CVE-2019-2215 — use-after-free nel driver binder del kernel Android. Consente di elevare i privilegi a root sui dispositivi vulnerabili. Vulnerabilità CVE-2019-2215 —...

CVE-2024-50379-exp

CVE-2024-50379-exp -t время гонки условий -u домен -f запись веб-шелла В ходе тестирования было обнаружено, что при первой гонке условий существует большая вероятность неудачной записи. Для успешной записи веб-шелла требуется повторная гонка условий. Поэтому скрипт сначала выполняет фиксированную...

CVE-2023-31443

CVE-2023-31443 nordugrid-arc-wn 6.14.0 DoS/LPE. सुझाया गया विवरण NorduGrid nordugrid-arc-wn 6.14.0 में arc-job-cgroup SUID बाइनरी है जो पथ ट्रावर्सल हमले के प्रति संवेदनशील है। एक रेस कंडीशन के साथ मिलकर, हमलावर ppid को किसी भी फ़ाइल में लिख सकता है जब तक कि फ़ाइल रूट उपयोगकर्ता द्वारा लिखने योग्...

CVE-2022-32832

CVE-2022-32832 CVE-2022-32832 कमजोरी के लिए प्रूफ-ऑफ-कॉन्सेप्ट और व्याख्या, जो iOS 15.6 में पैच की गई थी CVE-2022-32832 AppleAPFSUserClient::methodDeltaCreateFinalize एक्सटर्नल मेथड सेलेक्टर 49 में एक कमजोरी है। यहाँ पैच से पहले का डीकंपाइलेशन है: root@kitploit: int64 cdecl...

CVE-2016-5195-master

CVE-2016-5195 إثبات مفهوم لثغرة CVE-2016-5195 dirty cow/dirtycow/dirtyc0w لنظام أندرويد يعرض هذا المستودع الثغرة على أجهزة أندرويد القابلة للاستغلال والمتصلة عبر ADB. لا يقوم بتعطيل SELinux انظر https://github.com/timwr/CVE-2016-5195/issues/9 أو تثبيت تطبيق superuser على الجهاز. root@kitploit: $...