CVE-2018-14665

CVE-2018-14665 0x00 Introducción El investigador de seguridad indio Narendra Shinde descubrió en el paquete X.Org Server una vulnerabilidad crítica que permite a una cuenta de usuario normal escalar privilegios hasta root CVE-2018-14665, que afecta a las principales distribuciones de Linux,...

sentinel-mcp

SentinelMCP — AI-Powered Cyber Defense System Google Cloud Hackathon submission — Autonomous threat detection and remediation orchestrated by Google Cloud Agent Builder Vertex AI Agent , powered by Gemini 2.0 Flash, Model Context Protocol MCP, and Dynatrace observability. The Problem Security tea...

CVE-2024-3094

CVE-2024-3094 Construcción del entorno de práctica y reporte para CVE-2024-3094 Práctica de CVE-2024-3094 Se reprodujo el backdoor insertado en XZ Utils 5.6.0 y 5.6.1 en un entorno de laboratorio, y se analizó si el hooking de autenticación SSH estaba presente y su nivel de riesgo. Entorno Host O...

meterssh

MeterSSH 作者: David Kennedy 所属企業: TrustedSec Webサイト: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH は、シェルコードを取得し、それをメモリに注入した後、任意のポートを SSH 経由でトンネリングすることで、あらゆる通信を通常の SSH 接続のように偽装する方法です。仕組みとしては、シェルコードをメモリに注入し、シェルコードによって生成されたポート（この場合は meterpreter）を SSH...

meterssh

Tool Name: MeterSSH Written by: David Kennedy Company: TrustedSec Website: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH is a way to take shellcode, inject it into memory then tunnel whatever port you want to over SSH to mask any type of communications as a normal SSH...

ratched

ratched ratched is a Man-in-the-Middle MitM proxy that specifically intercepts TLS connections. It is intended to be used in conjunction with the Linux iptabes REDIRECT target; all connections that should be intercepted can be redirected to the local ratched port. Through the SOORIGINALDST sockop...

HTB-Reactor-Linux-Machine-Walkthrough

HTB: Reactor !CAUTION Spoiler warning. This is a full walkthrough including flags. If you want to solve the machine yourself, close this now and come back when you're stuck. Machine Info Field| Details ---|--- Name| Reactor OS| Ubuntu 24.04 LTS Noble Difficulty| Medium CVE| CVE-2025-55182 CVSS 10...

dns-rebinding-tool

@tavisio に触発されました このプロジェクトは、DNSリバインディング攻撃 をさらにテストするためのオールインワンツールキットであり、私がこれらの攻撃を理解するための試みです。Webサーバーと、Aクエリにのみ応答する擬似DNSサーバーで構成されています。 Webサーバーのルートインデックスでは、簡易的なWeb GUIを使って攻撃を設定・実行できます。dnsrebindtool.43z.one をご覧ください。 Webサーバーをホストするための基本的なnginx設定 root@kitploit: server listen 80; servername...

Microfinance-Management-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

Microfinance Management System V1.0 SQLインジェクション脆弱性（未認証） 1. 説明: Microfinance Management System は、/mims/updatecustomer.php 内のパラメータ customernumber を介してSQLインジェクションを許可します。この問題を悪用すると、攻撃者はアプリケーションを侵害したり、データにアクセスまたは変更したり、基盤となるデータベースの潜在的な脆弱性を悪用する可能性があります。 2. 実証コード: Burpsuiteで影響を受けるページからのリクエストを...

Ghost-CMS-Exploit

Ghost-CMS-Exploit Ghost-CMS ExploitはPythonスクリプトです。このスクリプトはまず、提供されたワードリストを使用してブルートフォース認証試行を行います。有効な認証情報が見つかった場合、CVE-2024-23724の脆弱性を確認し、脆弱である場合にはエクスプロイトペイロードを生成します。 必要条件: 1. Python 3.xがインストールされていること 2. 必要なライブラリのインストール: pip install requests 3. 同じディレクトリにあるboilerplate.svgファイル（エクスプロイトペイロード生成に使用） 4...

CVE-2022-22965

Spring Boot CVE-2022-22965 Docker PoC for CVE-2022-22965 with Spring Boot version 2.6.5 🚀 Getting Started 1. Download the distribution code from https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip and unzip it. 2. Run docker compose up --build to build and start the...

cve-2022-42889-text4shell

Instalar maven - maven-linux 1. Instalar Maven para crear el fat jar root@kitploit: mvn clean install 2. Construir la imagen Docker root@kitploit: docker build --tag=text4shell . 3. Ejecutar el contenedor Docker root@kitploit: docker run -p 80:8080 text4shell 4. Probar la aplicación root@kitploit...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - Vulnerabilidad de omisión de autenticación mediante una ruta alternativa en JetBrains TeamCity Server Consulte la publicación del blog de Rapid7 para obtener más información: CVE-2024-27198 y CVE-2024-27199: Vulnerabilidades de omisión de autenticación múltiples en...

isa_recovery

ISA Recovery System A reverse-engineering pipeline that turns a firmware binary and its possibly-wrong disassembly into a working Ghidra processor specification. When you hit a proprietary processor with no documentation and no Ghidra support, this tool recovers the real encoding of each...

statecraftcyber

Statecraft Cyber Intelligence Threat intelligence platform in Portuguese built from scratch as a personal Blue Team project. It aggregates data from global open sources and transforms it into technical briefings, classified news, enriched CVEs, and structured IOCs — all in PT-BR, continuously...

Android-rce-analizi

Laboratorio de Investigación de CVE y PoC — Análisis de Seguridad en Android 👨‍🏫 Información del Asesor Nombre Completo| Keyvan Arasteh ---|--- GitHub| @keyvanarasteh Correo electrónico| [email protected] LinkedIn| keyvanarasteh Sitio web| qline.tech 👤 Información del Estudiante Nombre...

LOGJ4_PocShell_CVE-2021-44228

log4j-shell-poc A Proof-Of-Concept for the recently found CVE-2021-44228 vulnerability. Recently there was a new vulnerability in log4j, a java logging library that is very widely used in the likes of elasticsearch, minecraft and numerous others. In this repository there is an example vulnerable...

CVE-2026-37197

CVE-2026-37197 - Falsificación de Solicitud del Lado del Servidor SSRF en NukeViet CMS v4.5.07 Resumen Existe una vulnerabilidad de Falsificación de Solicitud del Lado del Servidor SSRF en VINADES JSC NukeViet CMS v4.5.07 dentro de la función de carga remota del administrador. El problema permite...

CVE-2019-0211-exploit

CVE-2019-0211 — Apache HTTP Server ローカル権限昇格 CARPE DIEM 説明 CVE-2019-0211 は、modprefork および modphp または PHP-FPM を使用する Apache HTTP Server バージョン 2.4.17 から 2.4.38 に影響を与える ローカル権限昇格 の脆弱性です。 この脆弱性により、www-data シェルを持つ攻撃者が、PHP の Use-After-Free UAF と Apache の scoreboard の破損を組み合わせて root に昇格できます。Apache が gracefu...

cve-2026-41200-stig-manager-oidc-reflected-xss

CVE-2026-41200 — PoC de XSS Reflejado en STIG Manager OIDC Prueba de concepto de la vulnerabilidad de Cross-Site Scripting XSS reflejado en STIG Manager versiones 1.5.10 hasta 1.6.7. Resumen de la vulnerabilidad Existe una vulnerabilidad de XSS reflejado en el código de manejo de errores de...