EUVD-2026-67795

Duplicacy through 3.2.5 contains a path traversal vulnerability in the restore function that fails to validate entry paths deserialized from snapshot files. Attackers can craft malicious snapshot entries with directory traversal sequences to write files outside the restore directory to arbitrary...

EUVD-2026-67919

Incorrect access control in the getCrpcCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain cloud remote-control status and URL information via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

EUVD-2026-67915

Incorrect access control in the RebootSystem function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to arbitrarily force an immediate reboot via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

EUVD-2026-67911

Incorrect access control in the getLanCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain LAN addressing and DHCP configuration information via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

ZeroHVCI

ZeroHVCI - 관리자 권한이나 커널 드라이버 없이 HVCI 무력화 ZeroHVCI는 관리자 권한이나 커널 드라이버 없이 HVCIHypervisor-Protected Code Integrity, 하이퍼바이저 보호 코드 무결성 보호 환경에서 임의의 커널 읽기/쓰기/함수 호출을 수행합니다. 기능 완전한 비권한 커널 읽기/쓰기: 커널 읽기/쓰기는 프로세스 권한 상승이 필요 없는 CVE-2024-26229를 활용하여 달성됩니다. 임의 함수 호출: 사용자 영역에서 원하는 매개변수로 임의의 커널 함수를 완전히 호출합니다. 시작하기...

CVE-2026-41242

CVE-2026-41242 — protobuf.js Code Injection to RCE CVSS 9.4 Critical | Code Injection CWE-94 개요 protobuf.jsnpm: protobufjs 버전 ≤ 7.5.4 및 ≤ 8.0.0은 protobuf 스키마의 type 이름을 통한 임의 코드 실행 취약점이 있습니다. @protobufjs/codegen 모듈은 type 이름을 JavaScript 문자열에 직접 연결한 다음 Function 생성자eval과 동등를 통해 실행합니다. 스키마를 제어하는 공격자는...

libreoffice-remote-arbitrary-file-disclosure

취약점 설명 CVE-2018-6871 첫 번째 부분 LibreOffice는 COM.MICROSOFT.WEBSERVICE 함수를 지원합니다: root@kitploit: https://support.office.com/en-us/article/webservice-function-0546a35a-ecc6-4739-aed7-c0b7ce1562c4 이 함수는 URL로 데이터를 가져오는 데 필요하며, 보통 다음과 같이 사용됩니다: root@kitploit:...

ThievingFox

ThievingFox ThievingFox é uma coleção de ferramentas de pós-exploração para coletar credenciais de vários gerenciadores de senhas e utilitários do Windows. Cada módulo utiliza um método específico de injeção no processo alvo e, em seguida, faz hook de funções internas para coletar credenciais. O...

python-haystack

python-haystack forense de memória |travis| |coverage| |landscape| |pypi| |docs| Início Rápido: Guia de uso rápido na pasta docs/. Haystack-reverse CLI na pasta docs/. Mais documentação Introdução: python-haystack é uma framework de análise de heap, focada na busca e engenharia reversa de...

replica

REPLICA DOMINE O DRAGÃO ✨Funcionalidades ⚡ Desmontar instruções perdidas - Defina código que a análise automática do Ghidra deixou passar ⚡ Detectar e corrigir funções perdidas - Defina funções que a análise automática do Ghidra deixou passar ⚡ Corrigir tipos de dados 'undefinedN' - Melhore a...

CVE-2026-82264

Duplicacy through 3.2.5 contains a path traversal vulnerability in the restore function that fails to validate entry paths deserialized from snapshot files. Attackers can craft malicious snapshot entries with directory traversal sequences to write files outside the restore directory to arbitrary...

CVE-2026-51615

Incorrect access control in the getLanCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain LAN addressing and DHCP configuration information via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

CVE-2019-6446

CVE-2019-6446 Esecuzione di comandi tramite deserializzazione Numpy NumPy è una potente libreria Python, utilizzata principalmente per eseguire calcoli su array multidimensionali. L'analisi degli esperti indica che le versioni minori o uguali alla 1.16.0 presentano questa vulnerabilità; la...

functrace

functrace - Un tracciatore di funzioni functrace è uno strumento che aiuta ad analizzare un file binario con strumentazione dinamica usando DynamoRIO http://dynamorio.org/. Queste sono alcune funzionalità implementate basate su DynamoRIO: disassemblare tutto il codice eseguito disassemblare una...

CVE-2026-14669

CVE-2026-14669 - PostgreSQL tochar Timezone Abbreviation Heap Buffer Overflow Die PostgreSQL-Funktion tochar weist bei der Verarbeitung der Zeitzonenformatierung eine Heap-Pufferüberlauf-Schwachstelle auf. Ein Angreifer kann durch das Setzen einer überlangen POSIX-Zeitzonenabkürzung einen...

go_parser

Noch ein Golang-Binärparser für IDAPro Englisch |中文 HINWEIS : Der neueste Master-Branch ist jetzt die Python3-Version. Der alte Master-Branch wurde in den Branch py2 geändert und wird vorübergehend nicht gewartet. Anweisungen für den Python3-Branch Diese Version wurde auf macOS/Windows, IDA7.4+ u...

holehe

Holehe OSINT - Email to Registered Accounts 👋 Hi there! For any professional inquiries or collaborations, please reach out to me at: [email protected] 📧 Preferably, use your professional email for correspondence. Let's keep it short and sweet, and all in English! Holehe Online Version Summar...

Amsi_Bypass_In_2023

Bypass di AMSI su Windows 11 nel 2023 I dettagli tecnici sono disponibili nell'articolo: https://medium.com/@gustavshen/bypass-amsi-on-windows-11-75d231b2cac6 AttackAmsiOpenSession.ps1 root@kitploit: HRESULT AmsiOpenSession in HAMSICONTEXT amsiContext, out HAMSISESSION amsiSession ; Questo script...

CVE-2026-65891

CVE-2026-65891 — Joomla JCE Rename PoC Scanner proof-of-concept per CVE-2026-65891 nell'estensione Joomla Content Editor JCE. La convalida inadeguata dell'input nella funzione rename del file manager JCE consente a un utente autenticato con permessi di gestione file di: creare file nascosti nomi...

CVE-2026-66491

Lettura arbitraria di file tramite getSource in PhocaCommander PhocaCommander ≤ 6.1.3 — Path traversal amministrativo autenticato, nessun CSRF richiesto SOMMARIO Una vulnerabilità di lettura arbitraria dei file è presente nell'endpoint dell'editor di file di PhocaCommander. La funzione getSource...