pentest-pivoting

Руководство по пивотингу Содержание 1. Важные замечания 2. SSH Динамическое перенаправление портов 3. SSH Удалённое перенаправление портов 4. SSH Локальное перенаправление портов 5. Двойной пивотинг 6. sshuttle 7. Chisel 8. Использование Burpsuite в качестве прокси 9. Полезные ресурсы Важные...

Linux-Kernel-4.4.0-Ubuntu---DCCP-Double-Free-Privilege-Escalation-CVE-2017-6074

Linux-Kernel-4.4.0-Ubuntu---DCCP-Double-Free-Privilege-Escalation-CVE-2017-6074...

CVE-2023-25136

CVE-2023-25136 Examen de la mémoire lorsque sshd 9.1p1 échoue en raison d'un bug de double libération. Le PDF contient des images plutôt floues. Je le mettrai à jour prochainement pour une meilleure lisibilité...

CVE-2023-38434

CVE-2023-38434 xHTTP коммит 72f812d и ниже подвержен уязвимости двойного освобождения памяти double free в функции closeconnection в файле xhttp.c, строка 595. ifconn-request.public.headers.list != NULL freeconn-request.public.headers.list; Чтобы подтвердить уязвимость, скомпилируйте сервер xHTTP...

CVE-2022-32832

CVE-2022-32832 Preuve de concept et description de la vulnérabilité CVE-2022-32832 corrigée dans iOS 15.6 CVE-2022-32832 est une vulnérabilité dans la méthode externe AppleAPFSUserClient::methodDeltaCreateFinalize selecteur 49. Voici la décompilation avant le correctif : int64 cdecl...

CVE-2025-0108

CVE-2025-0108 — Веб-безопасность PoC & Исправление Этот репозиторий содержит небольшую лабораторную среду для воспроизведения и устранения проблемы CVE-2025-0108 путаница путей / контрабанда заголовков между Nginx и Apache. Цель задания — продемонстрировать, как дважды закодированные запросы могу...

CVE-2022-32832

CVE-2022-32832 Доказательство концепции и разбор уязвимости CVE-2022-32832, исправленной в iOS 15.6 CVE-2022-32832 — это уязвимость во внешнем методе AppleAPFSUserClient::methodDeltaCreateFinalize селектор 49. Вот декомпиляция до исправления: int64 cdecl...

apache_audit_cve-2026-23918

cve-2026-23918 Инструменты защитного аудита для CVE-2026-23918 двойное освобождение памяти / RCE в Apache HTTPD HTTP/2 и четырех связанных CVE, раскрытых в бюллетене безопасности Apache Software Foundation от 4 мая 2026 года. CVE| Серьезность| Компонент| Воздействие| Затронутые версии...

CVE-2026-11551-PoC

CVE-2026-11551 — Неаутентифицированные привилегии в White Label & Branding, Free Login Page Customizer White Label & Branding, Free Login Page Customizer update $wpdb-users, $data, ... ← Строка 2515: ДВОЙНОЙ ХЭШ СОХРАНЁН Уязвимый код inc/modules/login-screen/signup-password...

CVE-2021-42013

CVE-2021-42013 Автор 석은호@eunho87 CVE-2021-42013 Обход пути в Apache http Server Краткое описание уязвимости Из-за ошибки в обработке нормализации путей в Apache HTTP Server 2.4.50 можно без аутентификации читать произвольные файлы или выполнять удаленный код. Возникла из-за неполного исправления...

CVE-2023-38831

Логика обнаружения для эксплойта CVE-2023-38831 WinRAR Этот репозиторий содержит логику обнаружения для CVE-2023-38831 эксплойт WinRAR, основанный на подмене ZIP-файлов / двойном расширении с готовыми запросами / блоками кода, а также именами ETW-провайдеров и идентификаторами событий. Уязвимая...

CVE-2021-41773

CVE-2021-41773 POC et laboratoire pour CVE-2021-41773 Configuration du laboratoire $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC RCE curl...

CVE-2024-54951

Monica - Vulnérabilité XSS Stockée CVE-2024-54951 CVE-2024-54951 J'ai contacté l'équipe de développement de Monica par email le 20 novembre 2024. Je les ai également contactés via LinkedIn en essayant d'envoyer un message de connexion, ainsi que sur d'autres plateformes dans les semaines qui ont...

CVE-2026-25243-debugfree

CVE-2026-25243 — RCE Redis без DEBUG приватный Надёжное удалённое выполнение кода из одной специально сформированной команды RESTORE на jemalloc Redis — без командыDEBUG, без /proc, без gdb, без ROP, при включённом ASLR. Выполняет команду атакующего от имени процесса redis root в стандартных...

cve-2017-8890-msf

Module: Phoenix Talon CVE 2017-8890 Ceci peut résoudre le problème 8571, qui demande des modules Phoenix Talon. Aperçu de 2017-8890 Cette CVE : est le membre le plus grave de la classe Phoenix Talon des vulnérabilités du noyau Linux. Aucun POC de cette CVE n'existe dans l'Exploit DB. Mais d'autre...

CVE-2022-36234

Описание CVE-2022-36234 Было обнаружено, что коммит 29bc615f0d9910eb2f59aa8dff1f54f0e3af4496 SimpleNetwork TCP Server содержит уязвимость двойного освобождения, которая используется с помощью специально сформированных TCP-пакетов. Вызов двойного освобождения позволяет клиентам удалённо аварийно...

Damn_Vulnerable_C_Program

Примечание: имя файла было изменено с imgRead.c на dvcp.c; если вы смотрите видео, вы увидите imgRead.c, но в репозитории GitHub вы увидите dvcp.c, пожалуйста, используйте правильное имя файла. Чертовски уязвимая программа на C DVCP Мой YouTube-канал:...

EUVD-2026-91853

Showdown through 2.1.0 contains a cross-site scripting vulnerability in the makehtml link and image subparsers, which fail to escape double quotes in destination URLs placed into href and src attributes. Attackers can craft markdown links or images containing a double quote followed by onerror or...

SUSE SLES15 Security Update : kernel RT (Live Patch 13 for SUSE Linux Enterprise 15 SP7) (SUSE-SU-2026:4415-1)

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4415-1 advisory. This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.7.44 fixes various security issues: The following security issues were fixed: -...

CVE-2026-104477: Improper Neutralization of Input During Web Page Generation

Showdown through 2.1.0 contains a cross-site scripting vulnerability in the makehtml link and image subparsers, which fail to escape double quotes in destination URLs placed into href and src attributes. Attackers can craft markdown links or images containing a double quote followed by onerror or...