page-cache-corruption-lpes

LPE da Corruzione della Page Cache 3 exploit di escalation dei privilegi locali del kernel Linux. Stessa classe di bug di Dirty COW e Dirty Pipe. Shell di root in pochi secondi. Tutte le principali distro colpite. Tutti e tre corrompono la page cache del kernel — la copia in memoria dei file che ...

GyoiThon

GyoiThon : Strumento di penetration test di nuova generazione La pagina in giapponese è qui. Presentazioni 25 gennaio 2018:JANOG41 23 marzo 2018:Black Hat ASIA 2018 Arsenal 12 agosto 2018:DEFCON26 DemoLabs 24 ottobre 2018:OWS in CSS2018 3 novembre 2018:AV TOKYO 2018 HIVE 22-23 dicembre 2018:SECCO...

copy-fail-CVE-2026-31431

Verwendung Statisch kompilieren, um es in jeder Linux-Umgebung ohne Python oder zusätzliche Bibliotheken verwenden zu können. root@kitploit: gcc -o exploit exploit.c -lz -static ./exploit Oder das Python-Skript ausführen root@kitploit: python3 exploit.py...

wsh

wsh wsh pronuncia-se woosh é um gerador de web shells e interface de linha de comando. Inicialmente era apenas um cliente HTTP, pois interagir com webshells é uma chatice. Existe um formulário: para enviar um comando, é preciso digitar em uma caixa de entrada e pressionar um botão. Eu queria algo...

bandjacks

Bandjacks Cyber Threat Defense World Modeling System Übersicht Bandjacks ist ein umfassendes Cyber-Bedrohungsinformationssystem CTI, das: MITRE ATT&CK-Techniken aus Bedrohungsberichten in 12-40 Sekunden extrahiert Einen Wissensgraphen von Bedrohungsakteuren, Techniken und Abwehrmaßnahmen erstellt...

CVE-2019-8451

CVE-2019-8451 Vulnerabilità SSRF non autorizzata in Jira python usage python CVE-2019-8451.py http://www.jas502n.com:8080 root@kitploit: root@kali:/CVE-2019-8451 python CVE-2019-8451.py http://www.jas502n.com:8080 SSRF URL: www.baidu.com Send poc Success! X-AUSERNAME= anonymous vulnurl=...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 è un problema di sicurezza nel firmware dell'hypervisor di alcuni chipset Qualcomm meno recenti. Un componente hardware non protetto il "boot remapper" può essere abusato per ottenere accesso completo in lettura/scrittura all'hypervisor da un sistema operativo...

aquaman

🔱 Aquaman 🔱 L'unico proxy indipendente per le credenziali degli agenti AI: porta il tuo archivio personale con isolamento e politiche di richiesta con privilegi minimi. Le tue chiavi rimangono dove già le tieni, mai nella memoria dell'agente. Compatibile con 1Password, keychain, keepassxc e molti...

CVE-2020-8290

CVE-2020-8290 – Privilegieneskalation in Backblaze Zusammenfassung Name: Privilegieneskalation in Backblaze CVE: CVE-2020-8290 Entdecker: Jason Geffner Anbieter: Backblaze Produkt: Backblaze für Windows und Backblaze für macOS Risiko: Hoch Entdeckungsdatum: 2020-03-13 Veröffentlichungsdatum:...

creddump7

Informazioni Questo repository contiene le mie modifiche al programma originale 'creddump' disponibile su: https://code.google.com/p/creddump/ Non ho scritto il programma originale. Ho combinato molte patch e correzioni che ho visto da diversi forum e suggerimenti degli utenti, e ho modificato...

CVE-2026-48710

CVE-2026-48710 Principio: Starlette è un framework ASGI Python open-source e leggero Il problema nasce dal fatto che, nella gestione della struttura dati dell'url, il framework Starlette si fida dell'host inviato dal client, concatenandolo direttamente alla variabile url per la successiva...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg è uno scanner di vulnerabilità Java RMI e può essere utilizzato per identificare e verificare vulnerabilità di sicurezza comuni su endpoint Java RMI...

vscode-frida

Frida Workbench per VSCode Repository | Issues | Installa Questo è un progetto contribuito dalla community, non affiliato al team ufficiale di Frida. È sviluppato e mantenuto da @CodeColorist come estensione open-source per Visual Studio Code per migliorare l'esperienza di scripting con Frida. 中文...

dhcpoptinj

DHCP option injector Have you ever wanted to intercept DHCP requests and squeeze in a few extra DHCP options, unbeknownst to the sender? Probably not. However, should the need ever come, dhcpoptinj will hopefully help you. Why There can be many a reason to mangle DHCP requests, although chances a...

CVE-2021-3493

CVE-2021-3493 — تصعيد الامتيازات المحلية في Ubuntu OverlayFS إثبات مفهوم عملي لـ CVE-2021-3493 ، وهي ثغرة تصعيد امتيازات محلية في تطبيق OverlayFS بنواة Ubuntu. يمكن لمستخدم غير مميز تركيب نظام ملفات overlay داخل مساحة اسم مستخدم user namespace وتعيين capabilities عشوائية للملفات عبر setxattr. لا...

CVE-2022-0185

CVE-2022-0185 Linux-Kernel-Privilegieneskalation Escape toc Schwachstellenübersicht Schwachstellen-ID: CVE-2022-0185 Schwachstellenbewertung: Betroffenes Produkt: linux kernel - fsconfig syscall Betroffene Versionen: linux kernel 5.1-rc1 5.16.2 Ausnutzungsbedingungen: Linux lokal; Besitz der...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 Implementação em Python de copy.fail. Sobrescreve o cache de páginas de um binário setuid-root via AFALG + splice para obter root. Sem corrida, sem offsets, funciona em qualquer distro Linux desde 2017. Requisitos Python 3.6+ 3.12+ usa os.splice nativamente; versões mais...

ActiveReign

ActiveReign ⚠️ Vielen Dank für Ihre Unterstützung. Dieses Projekt wird nicht mehr öffentlich gepflegt. Hintergrund Vor einiger Zeit wurde ich herausgefordert, ein Erkennungstool mit Python3 zu schreiben, das den Prozess des Auffindens sensibler Informationen auf Netzwerkdateifreigaben...

stegcloak

StegCloak The Cloak of Invisibility for your texts StegCloak is a pure JavaScript steganography module designed in functional programming style, to hide secrets inside text by compressing and encrypting the secret before cloaking it with special unicode invisible characters. It can be used to...