CVE-2026-75161

An issue in the ugw-restart method of /cgi-bin/wwwugw.cgi in MBS-Solutions X-Serie Gateway firmware V60005 allows a remote authenticated user with the low-privileged Standard role to inject arbitrary code into the dpcheck system utility executed as root...

CVE-2026-75160

An issue in X-Serie Gateway Firmware V60005 allows a remote attacker to escalate privileges via the endpoints /cgi-bin/wwwugw.cgi and /cgi-bin/ugwdownload.cgi...

VulnHub-DC1-Writeup

VulnHub-DC1-Writeup "Penetration testing lab writeups documenting full attack chains — from recon to root." 🔓 VulnHub — DC-1 Boot-to-Root Writeup Difficulty: Beginner–Intermediate Platform: VulnHub Goal: Capture all 4 flags and achieve full root-level compromise Attacker OS: Kali Linux VirtualBox...

GhostLock

GhostLock - CVE-2026-43499 Local Privilege Escalation Exploit Vulnerability Overview CVE ID: CVE-2026-43499 Vulnerability Type: futex PI priority inheritance stack UAF Use-After-Free Affected Range: Linux kernel 6.1 6.12 Android GKI Exploitation Impact: Local privilege escalation + SELinux disabl...

cve-2021-4034

CVE-2021-4034 - PwnKit تصعيد الصلاحيات المحلية في Polkit نظرة عامة يحتوي هذا المستودع على إثبات المفهوم لثغرة CVE-2021-4034 ، المعروفة أيضًا باسم PwnKit. تم تطويره لأغراض التدريب الشخصي والتعليم فقط. استخدمه فقط في بيئات تمتلكها أو مصرح لك صراحةً باختبارها. المتطلبات لبناء الاستغلال تحتاج إلى: gc...

CVE-2020-0023

CVE-2020-0022 يبدو أن نظام Android 9-6 يحتوي على نظام بلوتوث فرعي مشابه، بينما Android 5 و4 مختلفان. Android 9.0 تجارب BlueFrag التصحيح: https://android.googlesource.com/platform/system/bt/+/3cb7149d8fed2d7d77ceaa95bf845224c4db3baf فيما يلي، وصلت إلى الحالة المُصحَّحة. حسناً، أعتقد أنني فهمت الأم...

evil-winrm v4.1

Evil-WinRM The ultimate WinRM shell for hacking/pentesting Description & Purpose This shell is the ultimate WinRM shell for hacking/pentesting. WinRM Windows Remote Management is the Microsoft implementation of WS-Management Protocol. A standard SOAP based protocol that allows hardware and...

rakkess

rakkess पहुँच समीक्षा - सर्वर संसाधनों के लिए एक पहुँच मैट्रिक्स दिखाने वाला kubectl प्लगइन परिचय क्या आपने कभी सोचा है कि आपके पास प्रदान किए गए Kubernetes क्लस्टर पर कौन से पहुँच अधिकार हैं? एकल संसाधनों के लिए आप kubectl auth can-i list deployments का उपयोग कर सकते हैं, लेकिन शायद आप एक पूर्ण...

drinkme

drinkme drinkme एक शेलकोड परीक्षण हार्नेस है। यह stdin से शेलकोड पढ़ता है और उसे निष्पादित करता है। यह पेन्टेस्टर्स को अपने पेलोड को परिनियोजन से पहले त्वरित रूप से परीक्षण करने की अनुमति देता है। फ़ॉर्मेट drinkme निम्नलिखित फ़ॉर्मेट में शेलकोड को संभाल सकता है: "0x" "\x" "x" "" उदाहरण के लिए, NO...

CVE-2025-66478

CVE-2025-66478 - Next.js सर्वर कार्रवाइयाँ RCE शोषण वास्तविक हमला लॉग विश्लेषण अवलोकन यह परियोजना इंटरनेट पर उजागर Next.js 15.1.2 एप्लिकेशन Docker कंटेनर में चल रहा द्वारा रिकॉर्ड किए गए वास्तविक हमला लॉग एकत्र करती है। ये लॉग दिखाते हैं कि CVE-2025-66478 भेद्यता का बड़े पैमाने पर स्वचालित हमला...

ZigRaceExploit

CVE-2021-25741 — TOCTOU Symlink Race Exploit in Zig Educational exploit of the TOCTOU Time Of Check, Time Of Use race condition behind CVE-2021-25741, a vulnerability in the Kubernetes kubelet. The project demonstrates locally without a K8s cluster how a concurrent symlink swap can bypass a path...

CVE-2025-46206

There is a denial of service vulnerability in MuPDF 1.25.6 and earlier versions. When an attacker runs the "mutool clean poc /dev/null" command, the program will fall into an infinite recursion between the stripoutlines and stripoutline functions in pdf-clean-file.c until the stack is exhausted...

ubuntu-privesc-lab

ubuntu-privesc-lab Full penetration testing workflow: credential brute force, SSH access and privilege escalation CVE-2021-4034 OVERVIEW This project demonstrates a full penetration testing workflow against a vulnerable Ubuntu virtual machine. The attack chain includes reconnaissance, credential...

TwoMillion-Machine-Writeup

About Machine TwoMillion is an Easy difficulty Linux box that was released to celebrate reaching 2 million users on HackTheBox. The box features an old version of the HackTheBox platform that includes the old hackable invite code. After hacking the invite code an account can be created on the...

metasploitable-pentest-lab

Exploitation of vulnerabilities in Metasploitable Complete cycle of a real attack on a controlled and isolated environment: lab preparation, reconnaissance with nmap, attack surface prioritization, mapping to CVE, exploitation with Metasploit, post-exploitation, credential extraction and cracking...

PwnKit-CVE-2021-4034

PwnKit PoC for PwnKit / CVE-2021-4034 - Pkexec Local Privilege Escalation Exploit Manually root@kitploit: curl -fsSL https://raw.githubusercontent.com/jayhutajulu1/PwnKit-CVE-2021-4034/main/PwnKit -o PwnKit chmod +x ./PwnKit ./PwnKit interactive shell ./PwnKit 'id' single command Patched Running...

rosenbridge

project:rosenbridge : ثغرات أجهزة في معالجات x86 github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax نظرة عامة project:rosenbridge يكشف عن ثغرة أجهزة في بعض معالجات x86 المكتبية والمحمولة والمدمجة. تسمح الثغرة لتعليمات البرنامج في الحلقة 3 المستخدم بتجاوز حماية المعالج للقراءة والكتابة...

New Ted Backdoor Hides Inside Victims' Own HAProxy Builds to Intercept Web Traffic

A previously undocumented Linux toolkit has been found compiled directly into the trojanized HAProxy load balancers of two South Korean organizations, where it intercepted web traffic and served altered pages to selected visitors. The attackers named the implant ted in debug strings left in the...

bscan

:mag: أداة تعداد أهداف غير متزامنة :magright: الملخص bscan هي أداة سطر أوامر تستخدم لجمع المعلومات النشطة وتعداد الخدمات. في جوهرها، تقوم bscan بشكل غير متزامن بتشغيل عمليات لأدوات مسح معروفة، وتعيد استخدام نتائج المسح في مخرجات وحدة تحكم مظللة وهيكل دليل محدد جيدًا. الترخيص bscan مخصصة للأغراض...

PoC-CVE-2026-46331

Ce dépôt contient un exploit de preuve de concept PoC pour CVE-2026-46331, une vulnérabilité d'élévation de privilèges locale du noyau Linux dans le sous-système de contrôle de trafic. Résumé de la vulnérabilité Le défaut se trouve dans l'action de modification de paquet actpedit, où le noyau peu...