CVE-2024-47176

Демон CUPS Browsd, который по умолчанию работает от root, если это разрешено в системах Linux/Unix, позволяет удаленным устройствам в сети создавать новый принтер. Запустите python-сервер для приёма POST-запросов, а затем отправьте запрос на добавление принтера. Вы увидите подключение к вашему...

CVE-2017-10617

CVE-2017-10616 & CVE-2017-10617 이 두 취약점은 Juniper Contrail 버전 2.2, 3.0, 3.1 및 3.2에 영향을 미칩니다: 하드코딩된 자격 증명 CVE-2017-10616 XML 외부 엔티티 CVE-2017-10617 공급업체 보안 게시판은 Juniper Security Alert JSA10819 2017-10에서 확인할 수 있습니다. Contrail 제품에서 취약한 서비스는 irond에서 패키징된 IFMAP 데몬입니다. 간단히 하기 위해 irond를 계속 사용하여 XXE 취약점을 악용...

proftpd-cve-2019-12815

ProFTPD 1.3.x README Statut Introduction ProFTPD est un démon FTP hautement configurable pour les systèmes d'exploitation Unix et de type Unix. Voir le fichier README.ports pour plus de détails sur les plateformes sur lesquelles ProFTPD est connu ou supposé se compiler et fonctionner. ProFTPD est...

tailscale

Tailscale https://tailscale.com شبكات WireGuard® الخاصة أصبحت سهلة نظرة عامة يحتوي هذا المستودع على غالبية كود Tailscale مفتوح المصدر. بشكل ملحوظ، يتضمن الخفي tailscaled وأداة سطر الأوامر tailscale. يعمل الخفي tailscaled على لينكس، ويندوز، macOS، وبدرجات متفاوتة على FreeBSD و OpenBSD. تطبيقات...

CVE-2004-2687

CVE-2004-2687 Exécution de commande du démon DistCC...

needrestart

needrestart À propos needrestart vérifie quels démons doivent être redémarrés après des mises à niveau de bibliothèques. Il s'inspire de checkrestart du paquet debian-goodies. Des scripts hook se trouvent dans le répertoire ex/ à utiliser avec apt et dpkg. Ces scripts appellent needrestart après...

CVE-2024-47176

CVE-2024-47176 — Exécution de commandes à distance dans CUPS Uniquement à des fins éducatives et de tests de pénétration autorisés. Table des matières Description Systèmes affectés CVE associées Prérequis Configuration Utilisation Avertissement Description Common UNIX Printing System est un systè...

CVE-2025-8067

إثبات المفهوم لـ CVE-2025-8067 التفاصيل متاحة هنا: https://github.com/storaged-project/udisks/security/advisories/GHSA-742q-gggc-473g https://www.openwall.com/lists/oss-security/2025/08/28/1 https://access.redhat.com/security/cve/CVE-2025-8067 https://ubuntu.com/security/CVE-2025-8067...

CVE-2018-18387

CVE-2018-18387 playSMS = 1.4.2 - Élévation de privilèges L'équipe TMHC a trouvé une vulnérabilité qui mène à une élévation de privilèges via playSMS/web/init.php et qui peut conduire à un compromis complet du système. L'attaquant doit obtenir un accès à la machine où playSMS est installé, être...

CVE-2024-44258

CVE-2024-44258 : Vulnérabilité de lien symbolique dans le framework ManagedConfiguration Résumé CVE-2024-44258 met en évidence une vulnérabilité de lien symbolique dans le framework ManagedConfiguration et le démon profiled sur les appareils Apple. Lors de la restauration d’une sauvegarde...

PR-DNSd

PR-DNSd مخدم DNS سلبي تكراري. ماذا يفعل بدء سريع root@kitploit: go get github.com/korc/PR-DNSd sudo setcap capnetbindservice,capsyschroot=ep go/bin/PR-DNSd go/bin/PR-DNSd -upstream 9.9.9.9:53 -listen 127.0.0.1:53 echo nameserver 127.0.0.1 | sudo tee /etc/resolv.conf dig google.com dig -x $dig...

duckhunt

DuckHunter RubberDucky（またはその他のキーストロークインジェクション）攻撃を防ぐ 新しいセットアップGUIを試してみてください。ソフトウェアのセットアップに役立ちます。また、コンピュータの起動時に毎回スクリプトを自動実行できる新機能もリリースしました。 このプログラムの事後検証（ポストモーテム）は私のブログで読めます はじめに Rubberducky は、USBキーボードを装う小型のUSBデバイスで、非常に高速に自動でキー入力を行うことができます。ほとんど（いや、全てではないにしても）のOSはキーボードを自動的に信頼するため、この種の攻撃から身を守ることは困難です。...

cloudflared

Client Cloudflare Tunnel Contient le client en ligne de commande pour Cloudflare Tunnel, un démon de tunneling qui proxy le trafic du réseau Cloudflare vers vos origines. Ce démon se situe entre le réseau Cloudflare et votre origine par exemple, un serveur web. Cloudflare attire les requêtes clie...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

ligolo-ng

Ligolo-ng : إنشاء أنفاق مثل VPN أداة توصيل أنفاق متقدمة ولكن بسيطة تستخدم واجهات TUN. 📑 وثائق Ligolo-ng الإعداد/البدء السريع !TIP أضاف Ligolo-ng 0.8 الكثير من الميزات الجديدة، بما في ذلك: 🌐 API وواجهة ويب جميلة بفضل L'ami du Raisin، مما يتيح اللعب المتعدد! ⚙️ ملف تكوين بسيط، للحفاظ على إعدادات...

sidedoor

sidedoor sidedoor maintient une connexion SSH ou un tunnel avec un démon de script shell. Le cas d'utilisation principal est le maintien d'un transfert de port distant vers le serveur SSH local ou un autre port. Ainsi, l'appareil local peut être accessible sans utiliser de connexions entrantes qu...

POC-CVE-2024-44258-Py

PoC Концептуальный CVE-2024-44258: Уязвимость символической ссылки в iOS Требование: Python 3.7+ • Лицензия: MIT ⚠️ Предупреждение: Этот репозиторий содержит доказательство концепции PoC, разработанное исключительно для образовательных и исследовательских целей. Это не полностью работоспособный...

openvpn

OpenVPN -- безопасный демон туннелирования Copyright C 2002-2026 OpenVPN Inc. Эта программа является свободным программным обеспечением; вы можете распространять её и/или изменять её в соответствии с условиями GNU General Public License версии 2 опубликованной Free Software Foundation. Чтобы...

Needl

🚨 لم يعد Needl قيد الصيانة. إذا كنت بحاجة إلى دعم أو استشارة لمساعيك في الخصوصية، أرسل لي بريدًا إلكترونيًا على [email protected] 🚨 Needl استعد خصوصيتك. أضِع نفسك في كومة القش. من المحتمل أن مزود خدمة الإنترنت الخاص بك يتتبع عادات التصفح الخاصة بك ويبيعها لوكالات التسويق ولو بشكل مجهول. أو...

psad

psad - كشف التسلل باستخدام سجلات iptables مقدمة كاشف هجمات فحص المنافذ psad هو برنامج خفي خفيف الوزن مكتوب ومصمم للعمل مع كود جدران الحماية Linux iptables/ip6tables/firewalld لكشف حركة المرور المشبوهة مثل مسح المنافذ والمسح الشامل، الأبواب الخلفية، اتصالات القيادة والتحكم في البوتنت، وغيرها. يتمي...