NightEagle targets Russian companies

Over the past year, our Global Emergency Response Team GERT has investigated several incidents involving the NightEagle group also tracked as APT-Q-95. This group has been active since at least 2023 and originally focused on organizations in Asia. We have now identified attacks by the group...

apache__jspwiki_CVE-2019-10078_2_11_0_M4_fixed

Apache JSPWiki 2.11 - Documentation root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the...

CVE-2025-11001

Utilisation : root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Exploitation de 7-zip La vulnérabilité est uniquement exploitable sur Windows et présente une limitation majeure. Le bug ne peut être exploité que lorsque 7-Zip est exécuté avec des privilèg...

CVE-2025-61228

CVE-2025-61228 Alerte Ce problème semble être plus grave que ne le laisse entendre le développeur, et je ne veux pas que cette partie soit noyée dans les détails. Le développeur a indiqué sur son blog : Cette situation ne peut se produire que si un programme s’exécutant sur votre système cherche...

ezwinrar

ezwinrar Outil Python exploitant CVE-2018-20250 découvert par les chercheurs de CheckPoint : https://research.checkpoint.com/extracting-code-execution-from-winrar/ En modifiant le champ nom de fichier du format ACE, le dossier de destination dossier d'extraction est ignoré, et le chemin relatif...

cve-2026-31431

CVE-2026-31431 — «Copy Fail»: локальное повышение привилегий в Linux Kernel algifaead CISA KEV | CVSS 7.8 HIGH | Затрагивает ядра Linux 4.14 — начало 2026 года 9 лет Содержание 1. Краткое резюме 2. Оценка риска 3. Технический анализ 4. Методология атаки — Red Team 5. Обнаружение и реагирование на...

CVE-2022-21661

🛡️ CVE-2022-21661 Proof-of-Concept PoC эксплойт на Python для CVE-2022-21661 — критической уязвимости в WordPress, которая позволяет неавторизованному злоумышленнику проводить атаку через внедрение объектов object injection , что при определённых условиях может привести к удалённому выполнению код...

PwnKit-CVE-2021-4034

Pwnkit Exploit Instructions I did not write this. This is only to document my exection/instruction of exploit use as there are some very intricate and complicated steps to follow. Files come from the following source:...

CVE-2021-41278

CVE-2021-41277 Outil de scan en masse de la vulnérabilité de lecture arbitraire de fichiers Metabase Versions affectées : root@kitploit: metabase version = 1.0.0, = 0.40.5 metabase version = 1.40.5 Mode d'emploi root@kitploit: usage: CVE-2021-41277.py -h -u URL -f FILE CVE-2021-41277 optional...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 Description Cette vulnérabilité permet à des attaquants distants d'exécuter du code arbitraire sur les installations affectées de kubernetes/ingress-nginx. L'authentification n'est pas requise pour exploiter cette vulnérabilité. Le défaut spécifique réside dans le...

ROCA-attack-on-vulnerability-CVE-2017-15361

ROCA-атака на уязвимость CVE-2017-15361 Этот репозиторий содержит дипломную работу, выполненную для получения степени бакалавра по математической инженерии в Политехническом университете Турина. Это скрипт на основе Python и Sage. Цель скрипта — сгенерировать RSA-ключ, оценить, уязвим ли он для...

Python-CVE-2020-25213

Python-CVE-2020-25213 Exploit interactif en Python pour la vulnérabilité WP File Manager. Le plugin File Manager wp-file-manager pour WordPress, avant la version 6.9, permet à des attaquants distants de téléverser et d'exécuter du code PHP arbitraire, car il renomme un fichier connecteur elFinder...

CVE-2024-6460

CVE--2024-6460 Grow by Tradedoubler 2.0.22 - Inclusion de fichier local non authentifiée Utilisation root@kitploit: ausage: CVE-2024-6460.py -h -u URL -U USERNAME -P PASSWORD -c COMPONENT Grow by Tradedoubler 2.0.22 - Unauthenticated LFI options: -h, --help show this help message and exit -u URL,...

CVE-2022-34169

CVE-2022-34169 PoC Un PoC malléable et une solution pour le challenge SUpwn du SUCTF 2025. Basé sur ce problème du découvreur original Felix Wilhelm et cet article de blog thanat0s. Ce PoC essaie de moins s'appuyer sur des constantes codées en dur que les PoC existants. Si vous souhaitez envoyer ...

Nuclei-Template-CVE-2024-1561

Modèle Nuclei pour CVE-2024-1561 Ce modèle Nuclei est conçu pour détecter la vulnérabilité Gradio CVE-2024-1561 dans les applications web. Gradio est une bibliothèque Python permettant de créer des composants d'interface utilisateur personnalisables autour de modèles d'apprentissage automatique...

CVE-2026-77955

A flaw was found in Unbound. This vulnerability affects ZONEMD configured zones that are located below a trust anchor, allowing tampered zone contents to be served or stored to disk before integrity checks are completed. This occurs due to the asynchronous resolution of DS/DNSKEY records, which...

CVE-2026-27597

CVE-2026-27597 — удалённое выполнение кода в версии Быстрое использование root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Примечания по эксплуатации Серьёзность: КРИТИЧЕСКАЯ CVSS: 10.0 Воздействие: Конфиденциальность, Целостность, Доступность...

curl: Use-after-free of the internal multi->admin easy handle via the documented CURLMOPT_NOTIFYFUNCTION callback

Summary: curlmultiinit creates an internal easy handle multi-admin and marks it state.internal = TRUE lib/multi.c:248. The CURLMOPTNOTIFYFUNCTION callback is handed that internal handle on CURLMNOTIFYINFOREAD lib/multintfy.c:109, and the option documentation invites callbacks to remove and clean ...

AZL-101652 CVE-2026-89778 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: isofs: fix out-of-bounds page array access on empty zisofs block zisofsuncompressblock's empty-block fast path returns pcount 17, so a crafted "ZF" Rock Ridge record can set it below PAGESHIFT; the bug is reached by an ordinary...

DEBIAN-CVE-2026-89778

In the Linux kernel, the following vulnerability has been resolved: isofs: fix out-of-bounds page array access on empty zisofs block zisofsuncompressblock's empty-block fast path returns pcount 17, so a crafted "ZF" Rock Ridge record can set it below PAGESHIFT; the bug is reached by an ordinary...