CVE-2020-8290

CVE-2020-8290 – Privilegieneskalation in Backblaze Zusammenfassung Name: Privilegieneskalation in Backblaze CVE: CVE-2020-8290 Entdecker: Jason Geffner Anbieter: Backblaze Produkt: Backblaze für Windows und Backblaze für macOS Risiko: Hoch Entdeckungsdatum: 2020-03-13 Veröffentlichungsdatum:...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg는 Java RMI 취약점 스캐너로, Java RMI 엔드포인트에서 일반적인 보안 취약점을 식별하고 확인하는 데 사용할 수 있습니다...

CVE-2020-8559

Эксплойт Proof of Concept PoC для CVE-2020-8559 Kubernetes Это только для демонстрационных целей. Используйте только на системах, для которых у вас есть разрешение на выполнение административных действий и на эксплуатацию CVE-2020-8559. Это PoC для CVE-2020-8559. Эта уязвимость позволяет...

dhcpoptinj

DHCP option injector Have you ever wanted to intercept DHCP requests and squeeze in a few extra DHCP options, unbeknownst to the sender? Probably not. However, should the need ever come, dhcpoptinj will hopefully help you. Why There can be many a reason to mangle DHCP requests, although chances a...

CVE-2022-0185

CVE-2022-0185 리눅스 커널 권한 상승이스케이프 toc 취약점 개요 취약점 번호: CVE-2022-0185 취약점 점수: 취약점 제품: linux kernel - fsconfig syscall 영향 범위: linux kernel 5.1-rc1 5.16.2 이용 조건: linux 로컬; CAPSYSADMIN cap 권한 보유unshare로 직접 획득 가능, 제한 없음 이용 효과: 로컬 권한 상승; 컨테이너 이스케이프 소스 코드 획득: git clone...

cve-2026-31431-checker

CVE-2026-31431 "Copy Fail" — 漏洞检测脚本 基于 Shell 的扫描器，用于检测 CVE-2026-31431 "Copy Fail" ，这是 Linux 内核加密子系统（algifaead / AFALG 接口）中的一个本地权限提升漏洞。一个无特权的本地用户可以向内存中的 setuid 二进制文件（例如 /usr/bin/su）的页缓存写入 4 个字节，从而获得 root shell —— 无需接触磁盘上的文件。 CVSS: 7.8 高危 内核中自: 2017（4.14） 上游修复提交: a664bf3d603d CISA KEV: 添加于 2026 年 5...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 Python による copy.fail の実装です。AFALG + splice を介して setuid-root バイナリのページキャッシュを上書きし、root を取得します。競合状態もオフセットも不要で、2017 年以降のあらゆる Linux ディストリビューションで動作します。 要件 Python 3.6+ 3.12+ は os.splice をネイティブに使用、それ以前のバージョンは ctypes にフォールバック Linux カーネルが authencesnhmacsha256,cbcaes に対応していること。ない場合:...

Windows-Python-RAT

Windows-Python-RAT 마이크로소프트 윈도우 원격 관리 도구 언어: Python 코더: Sir.4m1R 개발자: Ahoora Mansouri 제공: The404Hacking 디지털 보안 연구 그룹 Windows-Python-RAT 초기 테스트를 위한 봇 봇 ID: @WPRATBot 토큰: 586363223:AAHSLdPnAE60avsT25lHjzRahtw6PhxDY 봇 API 토큰 설정 RAT에서 봇 토큰을 변경하려면 Windows-Python-RAT.py 파일의 35번째 줄로 이동하여 TOKEN 대신 API 토큰을...

ActiveReign

ActiveReign ⚠️ Спасибо за вашу поддержку. Этот проект больше не поддерживается публично. Предыстория Некоторое время назад передо мной стояла задача написать инструмент для обнаружения на Python3, который мог бы автоматизировать процесс поиска конфиденциальной информации в сетевых файловых...

stegcloak

StegCloak The Cloak of Invisibility for your texts StegCloak is a pure JavaScript steganography module designed in functional programming style, to hide secrets inside text by compressing and encrypting the secret before cloaking it with special unicode invisible characters. It can be used to...

CVE-2026-48710

CVE-2026-48710 原理： Starletteはオープンソースの軽量なPython ASGIフレームワークです。 StarletteフレームワークがURLデータ構造の処理においてクライアントが送信したhostを信頼し、そのままurl変数に連結して後続の認証処理を行うことに起因します。 元のURLは uvicorn\protocols\http\httptoolsimpl.py で処理されます def onmessagebeginself - None: self.url = b"" self.expect100continue = False self.headers =...

CVE-2026-8023

CVE-2026-8023 — Travessia de caminho no static-fs HTTP do Zephyr PoC Travessia de caminho sem autenticação no manipulador static-fs do servidor HTTP do Zephyr subsys/net/lib/http quando a correspondência de recurso curinga CONFIGHTTPSERVERRESOURCEWILDCARD=y é usada com HTTPRESOURCETYPESTATICFS...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

CVE-2025-46204

Descrição Unifiedtransform v2.0 é vulnerável a Controle de Acesso Incorreto. Qualquer usuário alunos e professores pode acessar e modificar detalhes de cursos através dos endpoints /course/edit/id. Esta funcionalidade é destinada exclusivamente para uso administrativo. Explorar esta falha permite...

tarian

Tarian Protect your applications running on Kubernetes from malicious attacks by pre-registering your trusted processes and trusted file signatures. Tarian will detect unknown processes and changes to the registered files, then it will send alerts and take an automated action. Save your K8s...

linux-4.1.15_CVE-2023-28772

Linux 커널 릴리즈 4.x http://kernel.org/ 다음은 Linux 버전 4의 릴리즈 노트입니다. 이 노트를 주의 깊게 읽으십시오. 이 노트는 이 버전이 무엇인지, 커널을 설치하는 방법과 문제가 발생했을 때 어떻게 해야 하는지를 설명합니다. 리눅스란 무엇인가? Linux는 Unix 운영 체제의 클론으로, 네트워크를 통해 느슨하게 연결된 해커 팀의 도움을 받아 Linus Torvalds가 처음부터 작성했습니다. POSIX 및 Single UNIX Specification 준수를 목표로 합니다. 현대의 완전한...

CVE-2024-31964

CVE-2024-31964 CVE-2024-31964 PoC: SIP-Telefon der Mitel-6900w-Serie - Vorübergehende Umgehung der Authentifizierung Details zur Schwachstelle Zusammenfassung Es handelt sich um eine Schwachstelle zur vorübergehenden Umgehung der Authentifizierung im HTTP-Verwaltungs-Webpanel mehrerer...

MiscTools

MiscTools CsExec Befehlsausführung / Lateral Movement mittels PsExec-ähnlicher Funktionalität. Muss im Kontext eines privilegierten Benutzers ausgeführt werden. root@kitploit: CsExec.exe Siehe auch TikiService. CsPosh Befehlsausführung / Lateral Movement mittels PowerShell. Erstellt einen...

SocialEngineering

SOCIAL ENGINEER 🎯🕵️‍♂️ 피싱, OTP/이메일 폭탄, 가짜 메일 등을 자동화하는 강력한 소셜 엔지니어링 툴킷입니다 — @karthithehacker가 ❤️로 제작했습니다. ⚠️ 교육 목적으로만 사용하세요. 명시적인 허가 없이 누구에게도 이 도구를 사용하지 마십시오. 📌 기능 🎯 피싱 공격 – 자격 증명을 탈취하기 위한 가짜 로그인 페이지 시뮬레이션 🔢 OTP 폭탄 – 대상 번호에 OTP 요청 플러드 📩 이메일 폭탄 – 받은 편지함을 마비시키기 위한 대량 이메일 전송 📧 가짜 이메일 보내기 – 사용자 지정 스푸핑...