CVE-2025-69720

CVE-2025-69720: Estouro de Buffer de Pilha em ncurses infocmp -i CWE-121 Repórter: Yixuan Cao Universidade de Shenzhen, [email protected] Environment Host: openEuler 22.03 LTS Linux aarch64 Toolchain: clang 12.0.1 do sistema + AddressSanitizer Fonte: ncurses-6.4 e ncurses-6.5 anterior ao pat...

c-jwt-cracker

Quebrador de JWT Um quebrador de JWT multi-threaded escrito em C. Se você tiver muita sorte ou um enorme poder computacional, este programa deve encontrar a chave secreta de um token JWT, permitindo que você forje tokens válidos. Isso é apenas para fins de teste, não se coloque em apuros : Usei a...

SECURITY-3430

Solução alternativa para SECURITY-3430 Este é um agente Java para uso com controladores Jenkins que não possuem a correção para SECURITY-3430 ou seja, até e incluindo as versões 2.470 e LTS 2.452.3. Mecanismo e Compatibilidade Ele transforma a definição da classe que contém a vulnerabilidade...

CVE-2025-32463

Referência: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Executando o PoC em um servidor Ubuntu 24.04.2 LTS com Sudo v1.9.15p5, usando um usuário sem privilégios sem regras Sudo definidas, resulta em um shell root fora do ambiente chroot. lowpriv@prod:/CVE-2025-32463...

CVE-2021-3156

CVE-2021-3156 nssloadlibrary ver root@kitploit: No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 20.04 LTS Release: 20.04 Codename: focal GNU C Library Ubuntu GLIBC 2.31-0ubuntu9 stable release version 2.31. Sudo 版本 1.8.31 Sudoers 策略插件版本 1.8.31 Sudoers 文件语法版本 46 Sudoers I/...

CVE-2024-23897

जेनकिंस फ़ाइल पढ़ने की कमजोरी - CVE-2024-23897 CVE-2024-23897 जेनकिंस में एक गंभीर कमजोरी है जो अप्रमाणित हमलावरों को जेनकिंस नियंत्रक के फ़ाइल सिस्टम पर मनमानी फ़ाइलों को पढ़ने की अनुमति देती है। यह दोष args4j लाइब्रेरी में कमांड तर्कों के अनुचित हैंडलिंग से उत्पन्न होता है, विशेष रूप से...

caOptics

ملاحظة تمت أرشفة المشروع بسبب تغيّر أولويات التطوير وإعادة توجيه جهودي المجتمعية إلى مجالات أخرى PoCs وأدوات أخرى وعروض/عروض تقديمية، وقد تم ضبط المشروع على وضع القراءة فقط. CA Optics - محلل فجوات الوصول الشرطي في Azure AD ما هو الوصول الشرطي؟ ملاحظات للمختبِرين الأوائل ملاحظات الإصدار التوثيق مث...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - कन्फ्लुएंस डेटा सेंटर और सर्वर के पुराने संस्करणों में RCE रिमोट कोड एक्जीक्यूशन भेद्यता सलाहकार रिलीज़ दिनांक मंगल, 16 जनवरी 2024 01:00 EST उत्पाद: कन्फ्लुएंस डेटा सेंटर कन्फ्लुएंस सर्वर प्रभावित संस्करण: 8.0.x 8.1.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 7.19.x LTS संस्कर...

exploit-CVE-2021-3560

Exploit para CVE-2021-3560 Polkit - Escalação de Privilégio Local Gostou deste repositório? Dê-nos uma ⭐! Apenas para fins educacionais e de pesquisa de segurança autorizada. Autor do Exploit @UNICORDev por @NicPWNs e @Dev-Yeoj Descrição da Vulnerabilidade Foi descoberto que o polkit pode ser...

CVE-2024-6387-analysis

CVE-2024-6387 Análise da Vulnerabilidade de Condição de Corrida em Sinal do OpenSSH Resumo da Vulnerabilidade CVE-2024-6387 é uma vulnerabilidade de condição de corrida no tratamento de sinais presente nas versões 8.5p1 a 9.7p1 do OpenSSH, conhecida como "regreSSHion". Um atacante pode tentar...

jenkins_scan

jenkinsscan जेनकिंस वातावरण खोजें और CVE-2024-23897 की जाँच करें यह कैसे काम करता है जेनकिंस का पता लगाना पथों का परीक्षण: /, /login, /oops, /api/json, /cli, /jenkins/, /jenkins/api/json इसके माध्यम से पहचानता है: 1. Header X-Jenkins — अधिक विश्वसनीय, संस्करण भी लौटाता है 2. Header X-Hudson —...

CVE-2021-3156

CVE-2021-3156 toc Resumo da vulnerabilidade ID da vulnerabilidade: CVE-2021-3156 Pontuação da vulnerabilidade: Produto afetado: linux sudo Versões afetadas: 1.8.2-1.8.31sp12; 1.9.0-1.9.5sp1 Condições de exploração: linux local; sudo com suid e executável Efeito da exploração: Escalada local de...

CVE-2022-0185-Case-Study

CVE-2022-0185-Case-Study Este estudo de caso é resultado de um trabalho da disciplina ECE 9069: Introduction to Hacking : https://whisperlab.org/introduction-to-hacking/ Visão Geral do CVE-2022-0185 O CVE-2022-0185 é uma falha de estouro de buffer baseado em heap, encontrada na forma como a funçã...

ntopng

ntopng Introdução ntopng® é uma aplicação de monitoramento de tráfego de rede baseada na web, lançada sob a licença GPLv3. É a nova encarnação do ntop original escrito em 1998, e agora reformulado em termos de desempenho, usabilidade e funcionalidades. Embora você possa ler mais sobre o ntopng no...

ntopng

ntopng Introduction ntopng® is a web-based network traffic monitoring application released under GPLv3. It is the new incarnation of the original ntop written in 1998, and now revamped in terms of performance, usability, and features. While you can read more about ntopng on the ntop web site...

algo

Algo VPN Algo VPN, Ansible स्क्रिप्ट का एक सेट है जो व्यक्तिगत WireGuard और IPsec VPN की स्थापना को सरल बनाता है। यह उपलब्ध सबसे सुरक्षित डिफ़ॉल्ट सेटिंग्स का उपयोग करता है और सामान्य क्लाउड प्रदाताओं के साथ काम करता है। अधिक जानकारी के लिए हमारी रिलीज़ घोषणा देखें। विशेषताएँ केवल iOS, macOS और...

algo

Algo VPN Algo VPN is a set of Ansible scripts that simplify the setup of a personal WireGuard and IPsec VPN. It uses the most secure defaults available and works with common cloud providers. See our release announcement for more information. Features Supports only IKEv2 with strong crypto AES-GCM...

CyberChef

CyberChef O Canivete Suíço Cibernético O CyberChef é uma aplicação web simples e intuitiva para realizar todo o tipo de operações "cibernéticas" dentro de um navegador web. Estas operações incluem codificação simples como XOR e Base64, encriptação mais complexa como AES, DES e Blowfish, criação d...

linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

linux_screenshot_xwindows

Introdução O objetivo deste plugin do Volatility é extrair uma captura de tela de todas as janelas X abertas a partir de um dump de memória. Trabalhos anteriores O plugin do Volatility linuxxwindows desenvolvido por Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extrai vários metadad...