CVE-2026-37069

CVE-2026-37069 Раскрытие абсолютного пути в /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php в Veno File Manager Project 4.4.9 позволяет неаутентифицированному злоумышленнику узнать, в каком системном каталоге выполняется код приложения, отправив GET-запрос к конечной точ...

CVE-2000-0649

CVE-2000-0649 CVE-2000-0649 — это уязвимость низкого риска, которая может потенциально раскрыть внутренние IP-адреса сервера. Официальные подробности здесь: Rapid7 CVE NIST Эта конкретная уязвимость заинтересовала меня, потому что она, похоже, затрагивает текущие настройки NGINX и некоторые...

teatime

Teatime - Un Framework d'Attaque RPC pour Blockchain .. image:: https://img.shields.io/pypi/v/teatime.svg :target: https://pypi.python.org/pypi/teatime .. image:: https://img.shields.io/travis/dmuhs/teatime.svg :target: https://travis-ci.com/dmuhs/teatime .. image::...

Pixel_GPU_Exploit

Mali GPU 커널 LPE 이 글은 구글에 독립적으로 식별하여 보고한, 기본 애플리케이션 샌드박스에서 접근 가능한 Mali GPU 내의 두 가지 커널 취약점에 대한 심층 분석을 제공합니다. 임의의 커널 읽기/쓰기 기능을 달성하는 커널 익스플로잇을 포함합니다. 결과적으로, SELinux를 비활성화하고 다음 Android 14 버전을 실행하는 Google Pixel 7 및 8 Pro 모델에서 root 권한을 상승시킵니다: Pixel 8 Pro:...

RastLeak

RastLeak Outil pour automatiser la fuite d'informations en utilisant des recherches avec des moteurs Google et Bing. Comment installer root@kitploit: git clone https://github.com/n4xh4ck5/RastLeak.git Installer les dépendances avec pip : root@kitploit: pip install -r requirements.txt Pour install...

CVE-2017-16994

/ disablemapminadd.c / / / include include include include include include include / offsets might differ, kernel was custom compiled you can read vmlinux and caculate the offset when testing / / define OFFSETKERNELBASE 0x000000 / define MMAPMINADDR 0x1101de8 define DACMMAPMINADDR 0xe8e810 / get...

dp_cryptomg

dpcryptomg Ещё один инструмент для эксплуатации CVE-2017-9248 — криптографической уязвимости в обработчике диалогов Telerik UI for ASP.NET AJAX. Эксплуатация приводит к доступу к утилите управления файлами, способной загружать произвольные файлы, что обычно приводит к удалённому выполнению кода...

CVE-2026-25243-debugfree

CVE-2026-25243 — RCE Redis без DEBUG приватный Надёжное удалённое выполнение кода из одной специально сформированной команды RESTORE на jemalloc Redis — без командыDEBUG, без /proc, без gdb, без ROP, при включённом ASLR. Выполняет команду атакующего от имени процесса redis root в стандартных...

freebsd-dirent-info-leak-bugs

Comment ai-je trouvé les bugs ? 1. Décider aléatoirement d'auditer les systèmes de fichiers de FreeBSD 2. Faire quelques recherches et découvrir que le système de fichiers par défaut est une combinaison de FFS et UFS 3. Passer du temps à auditer ufscreate et trouver 0 bugs 4. Aller ici et examine...

rootsh

rootsh rootsh — это локальная эскалация привилегий, нацеленная на OS X Yosemite 10.10.5 сборка 14F27. Он эксплуатирует CVE-2016-1758 и CVE-2016-1828, две уязвимости в XNU, которые были исправлены в OS X El Capitan 10.11.4 и 10.11.5. rootsh не будет работать на платформах с включенным SMAP...

CVE-2026-80761

CVE-2026-80761 is a kernel information disclosure in the Linux kernel's Bluetooth ISO (Isochronous) socket subsystem. The function iso_sock_getname() populates a struct sockaddr_iso without first clearing it, causing uninitialized kernel stack bytes to be copied to user space via getsockname(2) o...

EUVD-2026-71404

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: zero the sockaddr before returning it in getname isosockgetname fills a struct sockaddriso in place and returns its size without clearing it first, so bytes it does not write are copied to user space from the kern...

CVE-2023-20052

CVE-2023-20052 Уязвимость утечки информации CVE-2023-20052 в парсере DMG-файлов ClamAV Уязвимость в парсере DMG-файлов ClamAV версий 1.0.0 и более ранних, 0.105.1 и более ранних, а также 0.103.7 и более ранних может позволить неаутентифицированному удалённому атакующему получить доступ к...

GitMonitor

GitMonitor GitMonitor Один из способов непрерывного мониторинга конфиденциальной информации, которая может быть раскрыта на Github Краткое описание Я знаю, что существует много других инструментов для поиска конфиденциальной информации, уже утекшей на Github, и сам пользуюсь некоторыми из них...

cve-2025-5777-citrixbleed2_reproduction

CVE-2025-5777 — CitrixBleed 2 Citrix NetScaler メモリ開示 CVSS 9.3 — Critical — 実環境での活発な悪用 CitrixBleed 2 は、Citrix NetScaler ADC および NetScaler Gateway におけるメモリ開示の脆弱性です。認証エンドポイントでの入力検証の不備により、メモリの境界外読み取り CWE-125 が発生し、認証されていない攻撃者がセッション Cookie、暗号鍵素材、その他の秘密情報を含む機密メモリ内容を漏えいさせることが可能になります。 概要 項目| 値 ---|--- CVE|...

SIDECHANNEL-CVE-2022-38029

Огромный коллаб с @cof123 по утечке информации SIDECHANNEL + цепочка CVE-2022-38029 KALPC UAF + carrotc4k3 sidechannel В разработке... Вернитесь позже... Ещё не готово...

Minio-CVE-2023-28432

Minio-CVE-2023-28432 Minio-CVE-2023-28432 정보 유출 탐지 도구입니다. 학습 및 승인된 테스트 목적으로만 사용하세요. 개인 분석https://lhxhl.github.io/2023/04/03/minio2023/ 사용 방법 golang 언어 환경이 필요합니다 root@kitploit: go build main.go ./main -h //使用帮助 ./main -u url //单个url检测 ./main -f file.txt //批量检测 오류 정보는 err.txt에 기록됩니다. 배치 감지 시 성공한 결과...

CVE-2021-45067

CVE-2021-45067 Ce bogue était une lecture hors limites causée par le traitement d'une chaîne ANSI en tant qu'Unicode, qui peut être exploitée pour fuiter des informations sensibles depuis le processus Adobe Reader isolé. Blog Adobe Reader - XFA - Confusion ANSI/Unicode - Fuite d'informations Avis...

CVE-2018-4901

CVE-2018-4901 PoC сбоя & PoC утечки информации подробности см.: https://bigric3.blogspot.com/2018/03/cve-2018-4901-analysisadobe-acrobat.html...

extrude

extrude Analyse les binaires pour détecter les fonctionnalités de sécurité manquantes, la divulgation d'informations et plus encore. 🚧 Extrude est dans les premiers stades de développement et ne supporte actuellement que les binaires ELF et MachO. Les binaires PE Windows seront bientôt pris en...