kernel security, bug fix, and enhancement update

An update is available for kernel. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The kernel packages contain the Linux kernel, the core of any Linux operating...

JBWPer

JBWPer | CVE-2022-4061 - JobBoardWP Strumento automatico di massa per controllare e sfruttare la vulnerabilità in CVE-2022-4061 - JobBoardWP install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh...

AzureAD-Attack-Defense

Microsoft Entra ID - Playbook di attacco e difesa Questa pubblicazione è una raccolta di vari scenari di attacco comuni su Microsoft Entra e di come possono essere mitigati o rilevati. Tutti gli scenari, le intuizioni e i commenti inclusi si basano sulle esperienze dei contributori durante le lor...

zeek-spicy-stun

STUN Session Traversal Utilities for NAT STUN This is a Zeek protocol analyzer that detects STUN based on Spicy. You must install Spicy to use this package. This package will create two logs: stun.log - This log has every STUN message. stunnat.log - This log has NAT detections from mapped...

zeek-spicy-stun

STUN Session Traversal Utilities for NAT STUN Questo è un analizzatore di protocollo Zeek che rileva STUN basato su Spicy. Devi installare Spicy per usare questo pacchetto. Questo pacchetto creerà due log: stun.log - Questo log contiene ogni messaggio STUN. stunnat.log - Questo log contiene le...

CVE-2026-41651

CVE-2026-41651 — PackageKit TOCTOU स्थानीय विशेषाधिकार वृद्धि वर्गीकरण: पर्पल टीम मूल्यांकन आर्टिफैक्ट केवल अधिकृत उपयोग के लिए। यह दस्तावेज़ और साथ में दी गई परीक्षण स्क्रिप्ट केवल उन प्रणालियों पर आंतरिक सुरक्षा सत्यापन के लिए हैं जहाँ लिखित प्राधिकरण प्राप्त किया गया है। शोषण का प्रमाण विषय-सू...

copyfail-go

CopyFail Go A maioria dos LPEs do Linux precisa de uma janela de corrida ou de um offset específico do kernel. Copy Fail é uma falha lógica em linha reta — não precisa de nenhum dos dois. O mesmo script Python de 732 bytes binário Go estático dá root a todas as distribuições Linux lançadas desde...

CVE-2026-29955

Vulnerabilità di Iniezione di Comandi nel KubeconfigGenerator di KubePlus Questa vulnerabilità esiste nel componente kubeconfiggenerator di KubePlus e consente ad attaccanti con accesso all'interfaccia HTTP di iniettare comandi shell tramite il parametro chartName, eseguire codice arbitrario come...

htb-labs-orion

🚀 HTB Labs - Orion English | EspañolREADME-ES...

Security Bulletin: Multiple vulnerabilities in IBM SDK, Java technology affect IBM Tivoli Composite Application Manager for Transactions (Response Time)

Summary IBM SDK, Java Technology Edition is used by IBM Tivoli Composite Application Manager for Transactions Response Time. Vulnerability Details CVEID:CVE-2026-41254 DESCRIPTION: Little CMS lcms2 through 2.18 has an integer overflow in CubeSize in cmslut.c because the overflow check is performe...

PS-CVE-2021-44228

PS-CVE-2021-44228 Rilevamento statico delle librerie log4j vulnerabili sui membri Windows di un dominio AD. Utilizza il binario dello strumento di rilevamento fornito da @1lann : https://github.com/1lann/log4shelldetect Prerequisiti Privilegi di amministratore sui computer target. Modulo PowerShe...

cloudprober v0.14.5

cloudprober.org | Start Monitoring Now Cloudprober: Reliable System Monitoring, Simplified! Cloudprober supercharges your monitoring with active probes a.k.a. synthetic monitoring to ensure your systems—homelabs, microservices, APIs, websites, or cloud-to-on-prem connections—run smoothly. See thi...

sherlock

Hunt down social media accounts by username across 400+ social networks Installation • Usage • Contributing Installation !WARNING Packages for ParrotOS and Ubuntu 24.04, maintained by a third party, appear to be broken. Users of these systems should defer to uv/pipx/pip or Docker. Method| Notes...

CMD_Bypass_Assessment

Analisi dei Metodi di Bypass di CMD CMD Bypass Method Analysis è uno script PowerShell che testa automaticamente i metodi di bypass di CMD sui sistemi Windows e valuta i risultati. Lo script controlla vari metodi di bypass di CMD e salva i risultati in un file di testo, fornendo raccomandazioni d...

exploit-CVE-2026-2670

exploit-CVE-2026-2670 CVE-2026-2670 – PoC de Injeção de Comandos no Advantech WISE-6610 Prova de conceito de exploit demonstrando uma vulnerabilidade de injeção de comandos no roteador celular industrial Advantech WISE-6610. A vulnerabilidade existe no endpoint /cgi-bin/luci/admin/openvpnapply e...

CVE-2026-25253-research

CVE-2026-25253 Proof of Concept RCE con un clic su OpenClaw tramite Cross-Site WebSocket Hijacking. DISCLAIMER: Questo codice è fornito esclusivamente per ricerca di sicurezza autorizzata e scopi educativi. L'uso di questo codice contro sistemi senza esplicita autorizzazione scritta è illegale e...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

CVE-2023-27997

CVE-2023-27997 FortiGate VM64 7.2.0 è sfruttabile da questo codice. nota che il codice è stato scritto in modo molto stupido. Prova di Concetto root@kitploit: $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash...

CVE-2018-3760

CVE-2018-3760 Vulnerabilità di Directory Traversal nell'Asset Pipeline di Rails Trovato da Orange Tsai Nota : Per impostazione predefinita, le app Rails in esecuzione in modalità produzione non sono vulnerabili a questo exploit. Exploit: root@kitploit: curl -v...

chromium-exploit-dev

Toolkit per lo Sviluppo di Exploit per Chromium Un toolkit per trasformare le vulnerabilità di Chromium in exploit affidabili, cross-platform e a catena completa. Panoramica Questo progetto fornisce un insieme di potenti script helper, ma richiede che tu fornisca le tue vulnerabilità. Sei...