RLSA-2026:22112 Important: go-toolset:rhel8 security update

Go Toolset provides the Go programming language tools and libraries. Go is alternatively known as golang. Security Fixes: net/mail: golang: net/mail: Denial of Service via pathological email address parsing CVE-2026-42499 cmd/go: golang: Go command cmd/go: Integrity bypass due to checksum...

go-toolset:rhel8 security update

An update is available for golang, module.golang, module.delve, delve. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Go Toolset provides the Go programming...

CVE-2022-1388

CVE-2022-1388 Exploit POC CVE-2022-1388 Utilisation root@kitploit: usage: exploit.py -h -t TARGET -l LIST -c COMMAND optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET The IP address of the target, eg: 127.0.0.1:9443 -l LIST, --list LIST List of target url...

DumpTheGit

DumpTheGit DumpTheGit parcourt les dépôts publics pour trouver des informations sensibles téléversées dans les dépôts GitHub. L'outil signalera les correspondances pour les fichiers potentiellement sensibles comme les identifiants, les clés secrètes, les jetons, etc., qui ont été accidentellement...

PT-2026-81920

SMM IHISI command handler, FMTSWriteUseIntelLib, for FMTS command 0x32, read and write data without checking buffer size and could cause buffer overflow...

PT-2026-81923

LibreNMS’s Virtualization Discovery module is vulnerable to command line injection. An authenticated admin user can execute arbitrary code on the host server...

magnus_billing_7.3.0_RCE_CVE-2023-30258

magnusbilling7.3.0RCECVE-2023-30258 В Magnus Billing 7.3.0 обнаружена уязвимость удаленного выполнения кода в параметре "democ" ресурса "icepay.php", который позволяет экранировать запрос и выполнить нужную команду. УЯЗВИМЫЙ КОД root@kitploit: if isset$GET'democ' if strlen$GET'democ' 5 exec"touch...

threatcl

threatcl Modélisation des menaces avec HCL Qu'est-il arrivé à hcltm ? hcltm a été renommé en threatcl. Bienvenue ! Aperçu !TIP Vous voulez lire la nouvelle documentation ? Rendez-vous sur threatcl.dev Il existe de nombreuses façons différentes de documenter un modèle de menaces. D'un simple fichi...

rex

root@kitploit: | | \ / / | | | | | | | | \ / | | \ / / / \ ' / | |/ | ' / | | | || / | | \ \ | | | | \ \ || \//\ |//\\|| ||/|/|| ||/ Расширения ядра Rex Оглавление Что такое Rex Пример программы Сборка и запуск Документация Почему Rex Лицензия Что такое Rex Rex — это безопасный и удобный...

scrounger

Description Scrounger - une personne qui emprunte ou vit aux dépens des autres. Il n'y a pas de meilleure description pour cet outil pour deux raisons principales, la première est que cet outil s'inspire de nombreux autres outils déjà publiés, la seconde est qu'il vit des vulnérabilités des...

Panoptic

Panoptic Panoptic est un outil open source de test d'intrusion qui automatise la recherche et la récupération de fichiers journaux et de configuration courants via des vulnérabilités de traversée de chemin. Fonctionnalités Analyse asynchrone concurrente avec un pool de travailleurs configurable...

conquest

Conquest est un framework de command & control / post-exploitation riche en fonctionnalités, extensible et malléable, développé pour les tests de pénétration et la simulation d'adversaires. Le serveur d'équipe, le client opérateur et l'agent de Conquest ont tous été développés en utilisant le...

RTF_11882_0802

RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Recherche : https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about Analyse du...

CVE-2026-48800-PoC

CVE-2026-48800 — PoC d'exécution de code arbitraire dans Notepad++ Sévérité : High | Affecté : Notepad++ ≤ 8.9.6 | Corrigé : v8.9.6.1 Un script PoC pour CVE-2026-48800, une vulnérabilité d'exécution de code arbitraire dans Notepad++ ≤ 8.9.6 via shortcuts.xml. Pour tous les détails techniques,...

ldap_shell

LDAP shell Ce projet est un fork de ldapshell d'Impacket. Il fournit un shell interactif pour l'énumération et la manipulation d'Active Directory via les protocoles LDAP/LDAPS, ce qui le rend utile à la fois pour les administrateurs système et les professionnels de la sécurité. Installation Ces...

ransomware-simulator

QuickBuck - Simulateur de ransomware root@kitploit: / \ / / / / / / // // // // // // '// |/ // // // '/ \\,/// ///\// ,/ ///\ Nextron Systems GmbH Le but de ce dépôt est de fournir un moyen simple et inoffensif de vérifier la protection de votre antivirus contre les ransomwares. Cet outil...

kwetza

Введение Автор: Chris Le Roy @brompwnie [email protected] Kwetza — это инструмент, позволяющий заразить существующее Android-приложение полезной нагрузкой Meterpreter. Что он делает? Kwetza заражает существующее Android-приложение, используя пользовательские или стандартные шаблоны полезных...

CVE-2024-4577

CVE-2024-4577 root@kitploit: usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments:...

CVE-2024-43917

CVE-2024-43917 Une preuve de concept développée pour exploiter CVE-2024-43917. Basée sur l'article de PatchStack. Utilisation root@kitploit: usage: python CVE-2024-43917.py --help TI WooCommerce Wishlist WordPress plugin = 2.8.2 CVE-2024-43917 PoC positional arguments: COMMAND SQL command to...

CVE-2023-28354

CVE-2023-28354 Description de la vulnérabilité Une vulnérabilité a été identifiée dans Opsview Monitor Agent 6.8 qui permet à un attaquant distant non authentifié d'exécuter des commandes arbitraires. Un attaquant non authentifié peut exploiter cette vulnérabilité sur Windows en fournissant une...