CVE-2022-22978

CVE-2022-22978: Contournement d'autorisation Spring Security Résumé Spring Security est un framework de sécurité qui fournit des fonctionnalités d'authentification et d'autorisation dans les applications basées sur Spring. Dans Spring Security 5.5.6, 5.6.3 et versions antérieures, lors de...

cve-2020-5260

cve-2020-5260 HTTP-конечная точка PoC для cve-2020-5260, которую можно развернуть на Heroku ИНФОРМАЦИЯ ОБ АВТОРЕ Felix Wilhelm из Google Project Zero https://bugs.chromium.org/p/project-zero/issues/detail?id=2021 Запуск уязвимости root@kitploit: git clone...

CVE-2022-22978

CVE-2022-22978 Spring-Security bypass Demo В Spring Security при использовании RegexRequestMatcher, когда в регулярном выражении содержится точка, злоумышленник может обойти аутентификацию, создав вредоносный пакет. Затрагиваемые версии Spring Security 5.5.x Spring Security 5.6.x...

D-Link DIR-803 - Authentication Bypass

An authentication bypass vulnerability exists in D-Link DIR-803 routers firmware A1 1.04 and earlier. By manipulating the AUTHORIZEDGROUP parameter in /getcfg.php via newline injection, an attacker can retrieve XML configuration containing administrator credentials without authentication. id:...

cve-2025-4615

CVE-2025-4615 — Analyse technique & Preuve de concept Vulnérabilité : Neutralisation inadéquate des entrées dans l'interface de gestion Web de PAN‑OS Avis du fabricant : https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0 : 6.9 MOYEN — Intégrité HAUTE, Disponibilité HAUTE CWE : CWE-83...

POC_CVE-2026-42589

POCCVE-2026-42589 Local reproduction lab and nuclei template draft for CVE-2026-42589 affecting Gotenberg. Summary CVE-2026-42589 — это проблема удаленного выполнения кода без аутентификации в Gotenberg, вызванная инъекцией новой строки в ключ метаданных в: root@kitploit: POST...

GitPython: GitPython: Arbitrary code execution via injected newlines in Git configuration

A flaw was found in GitPython, a Python library used to interact with Git repositories. The GitConfigParser.setvalue function does not properly validate input for newlines. This vulnerability allows an attacker to inject malicious configuration settings, specifically the core.hooksPath, into a Gi...

CVE-2026-35517

CVE-2026-35517 — Удалённое выполнение кода в Pi-hole FTLDNS через инъекцию символа новой строки TL;DR Удалённое выполнение кода в движке FTLDNS от Pi-hole версии 6.0–6.5 позволяет аутентифицированному злоумышленнику внедрять произвольные директивы конфигурации dnsmasq, встраивая символы новой...

cpanel-cve-2026-41940-ioc

IOC-сканер CVE-2026-41940 Скрипт обнаружения обхода аутентификации cPanel/WHM CVE-2026-41940, затрагивающего все версии cPanel после 11.40. Это переработка исходного скрипта обнаружения cPanel с исправлениями ложных срабатываний и добавленной корреляцией журналов. Что он делает Сканирует...

cve-2025-61984-poc

CVE-2025-61984 PoC Это proof of concept, использующий перевод строки для обмана ProxyCommand в OpenSSH 10.1. Полное описание. Как запустить Создайте .ssh/config, содержащий: root@kitploit: Host .example.com ProxyCommand some-command %r@%h:%p Команда не важна, главное — чтобы в аргументах был...

github.com/cri-o/cri-o: Fix Bypass for CVE-2022-4318 — /etc/passwd Injection via HOME env

A flaw was found in CRI-O. The fix for a previous vulnerability CVE-2022-4318 was incorrect, allowing it to be bypassed. An attacker capable of setting environment variables on a container can inject a newline character into the HOME environment variable. This issue allows the addition of arbitra...

CVE-2024-0044-EXP

CVE-2024-0044-EXP Использует CVE-2024-0044 для повышения привилегий в Android, чтобы загружать файлы песочницы любого целевого приложения. Использование root@kitploit: ./CVE-2024-0044.sh Параметры root@kitploit: Путь к любому локальному файлу APK Имя пакета целевого приложения Пример root@kitploi...

CVE-2025-20384

SPLUNK CVE-2025-20384 je ne sais pas, j'ai juste lu des trucs que mon pote m'a envoyés et j'ai commencé à taper un code javascript de merde au hasard POC de type Injection/Falsification/Empoisonnement/Obscurcissement de logs Veuillez lire cet article OWASP Log Injection TL;DR Recherchez un fichie...

CVE-2019-6690-python-gnupg-vulnerability

CVE-2019-6690: Неправильная проверка ввода в python-gnupg 0.4.3 Мы обнаружили способ внедрения данных через свойство passphrase методов gnupg.GPG.encrypt и gnupg.GPG.decrypt при использовании симметричного шифрования. Переданная парольная фраза не проверяется на наличие символов новой строки, и...

github.com/cri-o/cri-o: Fix Bypass for CVE-2022-4318 — /etc/passwd Injection via HOME env

A flaw was found in CRI-O. The fix for a previous vulnerability CVE-2022-4318 was incorrect, allowing it to be bypassed. An attacker capable of setting environment variables on a container can inject a newline character into the HOME environment variable. This issue allows the addition of arbitra...

github.com/cri-o/cri-o: Fix Bypass for CVE-2022-4318 — /etc/passwd Injection via HOME env

A flaw was found in CRI-O. The fix for a previous vulnerability CVE-2022-4318 was incorrect, allowing it to be bypassed. An attacker capable of setting environment variables on a container can inject a newline character into the HOME environment variable. This issue allows the addition of arbitra...

CVE-2026-9254

TP-Link Archer BE800 V1 — Parental Control LAN RCE CVE: CVE-2026-9254 CVSS: 8.7 High Auth required: None Network position: LAN only Found on version 1.3.2 Build 20251015 rel.106595553 Summary The parental control blocking endpoint /cgi-bin/luci/blocking?form=vercode is reachable from the LAN...

sg3_utils: sg3_utils: arbitrary command execution via udev property injection in sg_inq --export

A flaw was found in sg3utils. The sginq command, when invoked with the --export option, outputs device identification data without sanitizing control characters in SCSI name string fields. A newline character embedded in a device-supplied name string can inject arbitrary properties into the udev...

sg3_utils: sg3_utils: arbitrary command execution via udev property injection in sg_inq --export

A flaw was found in sg3utils. The sginq command, when invoked with the --export option, outputs device identification data without sanitizing control characters in SCSI name string fields. A newline character embedded in a device-supplied name string can inject arbitrary properties into the udev...

github.com/cri-o/cri-o: Fix Bypass for CVE-2022-4318 — /etc/passwd Injection via HOME env

A flaw was found in CRI-O. The fix for a previous vulnerability CVE-2022-4318 was incorrect, allowing it to be bypassed. An attacker capable of setting environment variables on a container can inject a newline character into the HOME environment variable. This issue allows the addition of arbitra...