8030 matches found
CVE-2022-38691_38692
CVE-2022-38691/38692 постоянно загружать FDL1/SPL без подписи ПРИМЕЧАНИЕ: сначала удалите проверку подписи образов Boot Chain в FDL1/SPL fdl1 используйте genfdl1-dl исходный код spl android 9/10, используйте genspl-unlock-legacy исходный код spl android 11+, используйте genspl-unlock исходн...
islechat
isle.chat Чат-сервер на базе SSH с публичными и приватными только по приглашениям каналами У каждого канала есть владелец, который может менять его баннер и приглашать пользователей в публичный канал может вступить любой Попробуйте демо: ssh [email protected] Этот проект сейчас очень новый,...
CcmMessagingBackdoor
CcmMessagingBackdoor Инструменты Proof of Concept для создания и установки поддельной службы CcmMessaging с целью сохранения доступа к Management Point Использование Скомпилируйте и установите поддельную COM-службу на Management Point root@kitploit: Compile PS C:...
EUVD-2026-66332
Insufficient input validation in ABR allows a low-privileged user to inject malicious entries into the sudoers file, resulting in persistent root access that remained effective after the ABR session ended...
root-sonim-xp3800
Root Sonim XP3800 Root-доступ для Sonim XP3800. Доступно два метода — выбирайте тот, который подходит для вашей ситуации. Приложение Root Manager Приложение Root Manager использует уязвимость CVE-2019-2215 binder use-after-free в ядре для получения root непосредственно на устройстве. Не нужен...
CVE-2026-85239
A vulnerability in MISP's event template handling allowed an authenticated user with permission to create or modify event templates to bypass validation of the template definition field. The EventTemplate::beforeValidate method only performed semantic validation when the supplied definition was...
CVE-2026-85230
CVE-2026-85230 is a persistent unsafe URL injection vulnerability in the MISP dashboard ButtonWidget configuration. Dashboard widget URLs were validated only at render time, not when saved, allowing an authenticated user to persist arbitrary URLs—including javascript: scheme values—through either...
Metamorph
Metamorph Введение Этот инструмент — утилита командной строки для Windows, написанная на C, которая создаёт и настраивает постоянные сеансы Event Tracing for Windows ETW AutoLogger. Автологиеры автоматически запускают трассировку определённых поставщиков ETW при загрузке системы, что делает их...
CVE-2026-3227-TP-Link-authenticated-RCE
CVE-2026-3227: Командная инъекция в ОС маршрутизаторов TP-Link Дополнительная информация: https://vulners.com/cve/CVE-2026-3227 Устойчивая, аутентифицированная уязвимость командной инъекции в прошивке маршрутизаторов TP-Link, приводящая к блокировке устройства или возможному захвату локальной сет...
IoT-Vulnerability-Research-Public
Безопасность оборудования и исследование уязвимостей Этот репозиторий служит централизованным публичным архивом моих независимых исследований уязвимостей, аппаратных аудитов и скоординированных раскрытий уязвимостей CVD. Все сценарии подтверждения концепции, извлечения прошивок и разборки...
honggfuzz
Honggfuzz Ориентированный на безопасность, управляемый обратной связью, эволюционный фаззер. Honggfuzz — это фаззер общего назначения, использующий покрытие кода программное и аппаратное для поиска ошибок. Он многопроцессный, многопоточный и поддерживает персистентный фаззинг для экстремальной...
CVE-2021-40223
CVE-2021-40223 Приложение : Rittal CMC PU III Web management Устройства : CMC PU III 7030.000 Версия ПО : V3.11.002 Версия оборудования : V3.00 Тип атаки : Хранимый XSS Решение : Обновите ПО до версии V3.17.10 или новее Краткое описание : Веб-приложение не очищает пользовательский ввод в диалоге...
CVE-2019-13633
CVE-2019-13633 推奨説明 : Blinger.io v.1.0.2519 は、Blind/Persistent XSS に対して脆弱です。 追加情報 : Blinger.io は、FxPro、Alfa Bank、OneTwoTrip、Ivi、KupiVIP Group、Belavia、Wargaming、Yandex、OZON、TCS Group Holding...
iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC
Неправильная проверка ввода в Siri Shortcuts и Shared Web Credentials Обнаружено: Joseph Goydish II Дата обнаружения: 20 августа 2025 г. Серьезность: Высокая Резюме В данном отчете описывается цепочка уязвимостей высокой степени серьезности, затрагивающая фреймворки Apple Siri Shortcuts и Shared...
CVE-2017-16567
CVE-2017-16567 1. Exploit Title: Logitech Media Server : Постоянный межсайтовый скриптинг XSS 2. Shodan Dork: Поиск Logitech Media Server 3. Дата: 11/03/2017 4. Автор эксплойта: Dewank Pant 5. Домашняя страница вендора: www.logitech.com 6. Версия: 7.9.0 7. Протестировано на: Windows 10, Linux POC...
Arduino-Netcat-Backdoor
Arduino - Netcat - Backdoor pour Windows Suggestions de nom bienvenues. root@kitploit: Preuve de concept. Pas destiné à une utilisation réelle. Je ne peux pas être tenu responsable de ce que d'autres personnes font avec cela. Attaque une machine Windows exécutant Windows 7 ou version ultérieure,...
CVE-2017-16568
CVE-2017-16568 1. Название эксплойта: Logitech Media Server : внедрение и выполнение HTML-кода. 2. Shodan Dork: Поиск Logitech Media Server 3. Дата: 11/03/2017 4. Автор эксплойта: Dewank Pant 5. Сайт производителя: www.logitech.com 6. Версия: 7.9.0 7. Проверено на: Windows 10, Linux POC: 1...
CVE-2019-17427
CVE-2019-17427 CVE-2019-17427 Постоянная XSS POC В Redmine до версий 3.4.11 и 4.0.x до 4.0.4 существует постоянная XSS из-за ошибок форматирования textile. Уязвимость существует практически на любой вики-странице, которая по умолчанию использует форматирование textile. Вы можете воспользоваться е...
CVE-2021-30146
CVE-2021-30146 Seafile 7.0.5 지속적 XSS Persistent XSS 제안된 설명: 애플리케이션서버 버전: 7.0.5 Seafile은 공유 라이브러리 기능을 통해 지속적 XSS에 취약합니다. 추가 정보: Seafile은 고성능과 신뢰성을 갖춘 오픈 소스 자체 호스팅 파일 동기화 및 공유 솔루션입니다. 취약점 유형: 교차 사이트 스크립팅 XSS 취약점에 대해 공급업체에 편지를 보냈습니다. 공격 벡터: 로컬 계정을 가진 공격자는 악성 JavaScript 코드가 포함된 특별히 생성된 라이브러리를 다른 사용자와...