CVE-2026-80725 net: gro: properly validate BIG TCP aggregation criteria

In the Linux kernel, the following vulnerability has been resolved: net: gro: properly validate BIG TCP aggregation criteria When GRO attempts to aggregate packets beyond GROLEGACYMAXSIZE 64KB, BIG TCP should only be permitted for plain IPv4 TCP and plain IPv6 TCP with sufficient MAC header room ...

CVE-2026-80725

CVE-2026-80725 affects the Linux kernel 's GRO (Generic Receive Offload) BIG TCP aggregation path in skb_gro_receive(). A prior commit (b1a78b9b9886) loosened validation, allowing crafted frames injected via AF_PACKET to pass incorrect headroom checks. When ipv6_gro_complete() inserts a temporary...

EUVD-2026-68066

In the Linux kernel, the following vulnerability has been resolved: net: gro: properly validate BIG TCP aggregation criteria When GRO attempts to aggregate packets beyond GROLEGACYMAXSIZE 64KB, BIG TCP should only be permitted for plain IPv4 TCP and plain IPv6 TCP with sufficient MAC header room ...

CVE-2021-21017

CVE-2021-21017 Non un altro bug del Byte Order Mark di Adobe Reader : root@kitploit: IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if...

CVE-2022-22057_SM-F926U

Fork Il mio adattamento per SM-F926U dall'exploit originale qui Un enorme ringraziamento a m-y-mo per aver scoperto l'exploit e per la sua estrema pazienza con tutte le mie domande per portarlo su SM-F926U e renderlo utilizzabile Ho aggiunto un demone di avvio libtimeline.so basato sul codice di...

CVE-2024-48705

Panoramica Durante una recente ricerca di sicurezza sul Wavlink AC1200 Modello: WL-WN532A3, è stata identificata una vulnerabilità di iniezione di comandi post-autenticazione nell'endpoint "/cgi-bin/adm.cgi". Questa vulnerabilità potrebbe consentire ad attori malintenzionati che abbiano compromes...

CVE-2025-2945_PgAdmin_PoC

CVE-2025-2945PoC pgAdmin Prova di concetto pgAdmin Query Tool RCE CVE-2025-2945 – Prova di concetto in Python ⚠️ Avvertenza Questo repository contiene un exploit proof-of-concept per CVE-2025-2945, una vulnerabilità critica di esecuzione remota di codice in pgAdmin 4 versioni precedenti alla 9.2...

brutto

brutto Einfaches Brute-Forcing für alles, was du willst, mit magischen steigenden Werten und direktem Vorgehen. Implementierung Klonen: git clone https://github.com/jofpin/brutto.git Die neueste Version herunterladen Mit Python installieren: python setup.py install root@kitploit: So importierst d...

CVE-2022-26269

CVE-2022-26269 L'app Suzuki connect viene utilizzata per ottenere informazioni sull'auto come carburante, stato di accensione, posizione attuale, stato della cintura di sicurezza, ecc. Nell'auto Ignis, variante Zeta, se i messaggi CAN del carburante e lo stato della cintura di sicurezza vengono...

Windows-Privilege-Escalation-Notes

Escalation dei privilegi di Windows La stanza consigliata è https://tryhackme.com/room/windows10privesc, ma puoi usare qualsiasi cosa preferisci. Alcune risorse, https://www.absolomb.com/2018-01-26-Windows-Privilege-Escalation-Guide/...

proteus

Proteus Proteus - Il database e l'API di axiom https://github.com/pry0cc/axiom. Originariamente, scritto per Costruire una piattaforma ASM usando gli strumenti ProjectDiscovery. Configurazione Per prima cosa, clona il repository root@kitploit: git clone https://github.com/pry0cc/proteus /.proteus...

RunasCs

RunasCs RunasCs é um utilitário para executar processos específicos com permissões diferentes das fornecidas pelo logon atual do usuário, usando credenciais explícitas. Esta ferramenta é uma versão melhorada e aberta do runas.exe nativo do Windows que resolve algumas limitações: Permite credencia...

AzureAttackKit

AzureAttackKit Raccolta di strumenti Azure da scaricare per attaccare un ambiente da una macchina Windows o da Cloudshell. Prerequisiti Git per Windows se vuoi scaricare automaticamente le ultime versioni di tutto tramite PowerShell. Clonazione Per scaricare tutti i moduli puoi eseguire il seguen...

loki-parse

loki-parse Uno script Python in grado di rilevare e analizzare il traffico di rete relativo a loki-bot malware tra un host compromesso e un server C2. Questo script può essere utile ad analisti DFIR e ricercatori di sicurezza che vogliono sapere quali dati vengono esfiltrati verso il C2, per il...

ATP-PowerShell-Scripts

ATP-PowerShell-Scripts Script PowerShell firmati Microsoft Elenco di tutti gli script firmati disponibili in C:\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection Accesso al file Per impostazione predefinita i file non sono accessibili. È necessario il privilegio...

Awesome-CobaltStrike

Awesome CobaltStrike Contenuti 0x00 Introduzione 0x01 Articoli e Video 1. Conoscenze di base 2. Cracking e personalizzazione 3. Trucchi utili 4. Nascondere CobaltStrike 5. Analisi di CobaltStrike 6. Video su CobaltStrike 0x02 Profili C2 0x00 Introduzione 1. La prima parte è una raccolta di...

CVE-2021-44228-white-box

Artigo de Periódico: https://www.researchgate.net/publication/373214720PengujianKerentananpadaCVE-2021-44228terhadapAncamanRemoteAccessTrojan Tese: https://1drv.ms/b/s!Al-8jtgY0iBXmz79DKEROaZT5n8a?e=1E6Pkm Log4Shell // n. Ambiente de Vulnerabilidade Log4j Este repositório foi construído...

CVE-2020-2034-POC

CVE-2020-2034-POC Bestimmen Sie die auf der Palo Alto Network Firewall ausgeführte Version für das Global Protect Portal Kürzlich wurden von Palo Alto Networks eine Reihe kritischer Schwachstellen veröffentlicht: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date...

CVE-2019-8451

CVE-2019-8451 Jira SSRF-Schwachstelle nicht authentifiziert Python-Nutzung python CVE-2019-8451.py http://www.jas502n.com:8080 root@kitploit: root@kali:/CVE-2019-8451 python CVE-2019-8451.py http://www.jas502n.com:8080 SSRF URL: www.baidu.com Send poc Success! X-AUSERNAME= anonymous vulnurl=...

kartlanpwn

Kart"LAN"Pwn CVE-2024-45200 Informationen & Proof-of-Concept für die auf einem Stack-basierten Pufferüberlauf beruhende Sicherheitslücke „KartLANPwn“ in Mario Kart 8 Deluxe Geschrieben von Chad Hyatt...