CVE-2021-1675_CarbonBlack_HuntingQuery

Запрос CarbonBlack для поиска CVE-2021-1675 PrintNightmare 1 На основе правила Sigma для обнаружения POC-кода filemodname:c:\windows\system32\spool\drivers\x64\3\old\1\123 2 На основе правила Sigma для обнаружения POC-кода modloadname:c:\windows\system32\spool\drivers\x64\3 OR...

draytek-arsenal

Draytek Arsenal : observabilité et durcissement des équipements de périphérie Draytek. Les attaquants avancés choisissent de plus en plus les équipements de périphérie comme cibles. Cependant, ces appareils sont contrôlés par un logiciel fermé appelé firmware, souvent distribué dans un format...

CVE-2020-14372

CVE-2020-14372: Обход не совсем Secure Boot с помощью одного «простого трюка» Детали уязвимости Однажды я ввел «help» в консоли GRUB2 и увидел несколько действительно «забавных» команд: readbyte ADDR: Чтение 8-битного значения по адресу ADDR writebyte ADDR VAL: Запись 8-битного значения VAL по...

CVE-2025-32463_Sudo_PoC

CVE-2025-32463SudoPoC PoC pour CVE-2025-32463 : escalade de privilèges locale dans sudo via --chroot. Exploite l'injection de modules NSS via des environnements chroot conçus. Destiné aux chercheurs en sécurité et aux environnements de laboratoire uniquement. CVE-2025-32463 - Escalade de privilèg...

Redis-RCE

Redis-RCE удаленное выполнение кода для redis4 и redis5 python-код из https://github.com/Ridter/redis-rce Расширение новой команды system.exec для успешного выполнения команд путем загрузки so-файла strings explin.so |grep sys system system.exec syserrlist.h sysnerr syserrlist syssiglist...

CVE-2025-32463_POC

Проверка значений по умолчанию в nsswitch.conf: passwd: files systemd После вызова chroot sudo пытается проанализировать значения конфигурации в nsswitch.conf для выполнения команды, что приводит к попытке открыть libnsssystemd.so.2...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE PoC pour la vuln de deserialisation dans le protocole Flight de React Server Components. C'est quoi ? Next.js 14+ et React 19 utilisent un protocole proprio "Flight" pour communiquer entre client et serveur. Le probleme : le serveur charge n'importe quel module sans...

ghostlock-app

GhostLock-App 中文: READMEZH.md Документация Руководство по портированию профилей ядра — добавление поддержки нового ядра. GhostLock сопоставляет ядра по точному uname -r и отклоняет неподдерживаемые сборки, отображая статус в верхней части. Встроенные профили находятся в...

CVE-2021-4034

CVE-2021-4034 Эксплойт для повышения привилегий в polkit за один день Просто выполните make, ./cve-2021-4034 и наслаждайтесь root-оболочкой. Оригинальный advisory от настоящих авторов находится здесь PoC Если эксплойт сработает, вы сразу получите root-оболочку: localuser@ubuntu-poc:/CVE-2021-4034...

CVE-2026-22686-RemoteCodeExecution-RCE-PoC

RCE в ESM-средах — проблема require При достижении обхода песочницы через CVE-2026-22686 выполнение команд ОС в ESM-проекте "type": "module" требует обхода ограничений загрузки модулей Node.js. Стандартные подходы не работают по следующим причинам: Вектор| Результат ---|--- require'childprocess'|...

CVE-2025-32463

CVE-2025-32463 - Повышение привилегий в sudo PoC /////// Дисклеймер ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// Этот проект предоставлен исключительно в образовательных целях. Используя любую часть этого репозитория, вы...

OVSwrap-CVE-2026-64531-Mitigation-Tool

Инструмент для устранения уязвимости OVSwrap CVE-2026-64531 Простой скрипт, который обнаруживает и устраняет уязвимость OVSwrap, затрагивающую модули ядра Open vSwitch. Возможности Обнаруживает уязвимые модули Open vSwitch Определяет, загружен ли модуль Блокирует автоматическую загрузку Безопасно...

[SECURITY] [DSA 6416-2] jq regression update

------------------------------------------------------------------------- Debian Security Advisory DSA-6416-2 [email protected] https://www.debian.org/security/ Aron Xu September 25, 2026 https://www.debian.org/security/faq -...

CVE-2026-78030 DBI versions before 1.653 for Perl load arbitrary modules via unvalidated dbm_type and dbm_mldbm attributes in DBD::DBM

DBI versions before 1.653 for Perl load arbitrary modules via unvalidated dbmtype and dbmmldbm attributes in DBD::DBM. DBD::DBM passes the dbmtype and dbmmldbm connect attributes to require without checking that the value names a module. require treats a path-shaped string as a literal filename a...

CVE-2026-78030 DBI versions before 1.653 for Perl load arbitrary modules via unvalidated dbm_type and dbm_mldbm attributes in DBD::DBM

DBI versions before 1.653 for Perl load arbitrary modules via unvalidated dbmtype and dbmmldbm attributes in DBD::DBM. DBD::DBM passes the dbmtype and dbmmldbm connect attributes to require without checking that the value names a module. require treats a path-shaped string as a literal filename a...

PT-2026-102714

DBI versions before 1.653 for Perl load arbitrary modules via unvalidated dbm type and dbm mldbm attributes in DBD::DBM. DBD::DBM passes the dbm type and dbm mldbm connect attributes to require without checking that the value names a module. require treats a path-shaped string as a literal filena...

databases/p5-DBI -- multiple vulnerabilities

DBI project reports: DBI 1.650, 1.651, 1.652, 1.653 and 1.654 fix the following issues: CVE-2026-88815: Fix DBI::sqltypecast on IV/NV CVE-2026-88816: Fix FetchHashKeyName on IV/NV CVE-2026-78030: Fix arbitrary module and file loading via dbmtype/dbmmldbm CVE-2026-15392: Tighten symlink outside of...

Fedora 43 : perl-DBI (2026-a4674c5df6)

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-a4674c5df6 advisory. 1.653 Fix test for 32bit-perl Fix arbitrary module and file loading via dbmtype/dbmmldbm CVE-2026-78030 Tighten symlink outside of fdir CVE-2026-153...

Astra Linux – Vulnerability in zsh

In Zsh before version 5.8, attackers who were able to execute commands could regain privileges lost due to the --no-PRIVILEGED option. Zsh failed to overwrite the saved user ID, so the original privileges could be restored by executing MODULEPATH=/dir/with/module zmodload with a module that calls...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: dm ioctl: A misbehavior occurred when listversions raced with module loading. listversions will first estimate the required space using the dmtargetiteratelistversiongetneeded, &needed call, and then fill the space using the...