CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - Обход аутентификации для извлечения учётных записей администраторов и конфигурации LDAP - Эта PoC выполняет только действия, доступные для чтения. Запуск эксплойта root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com...

andriller

Andriller CE Community Edition Andriller — это программная утилита с набором криминалистических инструментов для смартфонов. Она выполняет безопасное, только для чтения, криминалистически корректное извлечение данных с Android-устройств без их повреждения. Включает такие функции, как мощный взлом...

aws-enumerator

Énumération des services AWS Avertissement L'outil est en phase bêta tests en cours, aucun appel API destructeur n'est utilisé actions en lecture seule. J'espère qu'il n'y aura pas de problèmes avec l'outil. Si vous rencontrez un problème, veuillez soumettre un ticket. Description AWS Enumerator ...

CVE-2021-28663

CVE-2021-28663 CVE-2021-28663에 대한 기본 PoC 익스플로잇 Android 커널 백도어 취약점 내부 이것은 CVE-2021-28663에 대한 기본 PoC입니다. Mali GPU Android 커널 드라이버의 설계 결함입니다. 1. GPUVA를 생성하고 동시에 mmap하여 물리 페이지에 대한 가상 주소를 얻습니다. 2. 물리 페이지에 대한 별칭을 생성하지만 mmap은 수행하지 않아 gpumapping은 1로 유지됩니다. 3. GPUVA의 플래그를 BASEMEMDONTNEED로 변경합니다. Mali는 이를 ...

cve-writeups-and-pocs

CVE-2026-80724 PoC и технический разбор CVE-2026-80724 — ядро Linux ptp: vmclock: предотвращение превращения отображаемых только для чтения областей в доступные для записи Полный Proof-of-Concept + технический разбор Исследование безопасности от Abdifatah Suruur suruur — коллекция разборов CVE и...

dirtypipez-exploit

CVE-2022-0847 DirtyPipe Exploit. Credit: Max Kellermann [email protected] A new Linux vulnerability known as 'Dirty Pipe' allows local users to gain root privileges through publicly available exploits. Today, security researcher Max Kellermann responsibly disclosed the 'Dirty Pipe'...

Windows-Defender-Security-Auditor-CVE-2026-50656-

Аудитор безопасности Windows Defender Корпоративный инструмент оценки состояния безопасности Windows и охоты за угрозами РазработаноAmish Kumar — исследователь безопасности / инженер по безопасности CVE-2026-50656 Обзор Аудитор безопасности Windows Defender — это комплексный, неинтрузивный...

dirtycaw-projet

Dirty COW - Повышение привилегий CVE-2016-5195 Этот проект демонстрирует повышение привилегий с использованием уязвимости Dirty COW на виртуальной машине с Ubuntu Server 16.04.1 и ядром 4.4.0-31-generic. 🔧 Среда Машина-жертва : уязвимый Ubuntu 16.04.1 пользователь student без привилегий...

dirtypipe

정보: 제목: DirtyPipe 설명: 'Dirty PipeCVE-2022-0847'로 알려진 새로운 Linux 취약점에 대한 익스플로잇으로, 로컬 사용자가 루트 권한을 획득할 수 있습니다. 작성자: drapl0n 버전: 1.0 카테고리: 실행 대상: Linux 운영 체제. 공격 모드: HID, Storage DirtyPipe: 'Dirty PipeCVE-2022-0847'로 알려진 새로운 Linux 취약점에 대한 익스플로잇으로, 로컬 사용자가 루트 권한을 획득할 수 있습니다. 이 취약점은 CVE-2022-0847로 추적되며,...

wp-user-registration-vuln-checker

Проверка регистрации пользователей WordPress для CVE-2026-1492 Средство проверки только для чтения для принадлежащих вам сайтов WordPress, которые могут быть затронуты CVE-2026-1492 в плагине User Registration & Membership. Оно помогает владельцу сайта подтвердить уязвимость плагина и найти...

CVE-2023-5808

CVE-2023-5808 CVE-2023-5808 est une vulnérabilité de type Insecure Direct Object Reference IDOR présente dans la fonctionnalité Backup & Restore de l'unité de gestion système SMU des NAS Hitachi HNAS. Cette vulnérabilité affecte les versions du SMU antérieures à 14.8.7825.01. Exploitation Cet...

spamassassin

Apache SpamAssassin 테스트를 위한 GitHub Actions Apache SpamAssassin 프로젝트는 개발 과정에서 subversion 저장소를 사용합니다. 저장소의 읽기 전용 미러는 GitHub에서 여기에 유지됩니다. 이 README 파일이 포함된 .github 디렉터리는 Apache SpamAssassin 릴리스 패키지의 일부가 아닙니다. 이 디렉터리의 파일들은 개발자가 GitHub 호스팅 러너에서 GitHub의 Actions 기능을 사용하여 테스트를 실행하기 위해 사용하도록 만들어진 것입니다...

dirty-pipe-poc

Dirty Pipe POC CVE-2022-0847 POC - https://dirtypipe.cm4all.com/ Описание Этот эксплойт пытается использовать уязвимость CVE-2022-0847 для перезаписи файла, доступного только для чтения. При запуске make exploit будет выполнено следующее: 1. Создать readonlyfile.txt 2. Выполнить эксплойт dirtypip...

custom-oscp-tooling

Custom OSCP Tooling A consolidated set of read-only, OSCP-exam-safe custom tools by Samson Laird. Everything here enumerates, identifies, and advises. Nothing here exploits, sprays, or modifies a target. The problem this solves OSCP exam and lab work is a list of disconnected one-liners: nmap her...

popeye

Popeye : Lampe de poche pour clusters live Kubernetes Popeye est un utilitaire qui analyse les clusters Kubernetes en direct et signale les problèmes potentiels liés aux ressources et configurations déployées. À mesure que le paysage Kubernetes s'agrandit, il devient difficile pour un humain de...

ncentral-compromise-ioc-triage

N-central Compromise IoC Triage Read-only defensive hunting toolkit for post-exploitation artifacts associated with N-able N-central authentication bypass vulnerabilities CVE-2026-18556 and CVE-2026-18577. The PowerShell endpoint scanner flags indicators published by N-able and Huntress; it never...

CVE-2022-0847-Container-Escape

CVE-2022-0847 CVE-2022-0847 используется для побега из контейнера перезапись любых файлов, доступных только для чтения, на хосте Слайды на китайском доступны здесь Использование CVE-2022-0847 Dirty Pipe для осуществления побега из контейнера эффект — перезапись любых файлов, доступных только для...

libqcow

libqcow — это библиотека для доступа к формату файлов образов QEMU Copy-On-Write QCOW. Информация о проекте: Статус: alpha Лицензия: LGPL-3.0-or-later Поддерживаемые форматы QCOW только для чтения: версия 1 версия 2 версия 3 Поддерживаемые возможности формата QCOW: сжатие zlib DEFLATE шифрование...

DriverJack

DriverJack Einleitung DriverJack ist ein Tool, das entwickelt wurde, um einen verwundbaren Treiber zu laden, indem weniger bekannte NTFS-Techniken missbraucht werden. Diese Methode umgeht die Registrierung eines Treiberdienstes auf dem System, indem sie einen bestehenden Dienst kapert, und fälsch...

poro

poro Description Scan for publicly accessible assets on your AWS environment Services covered by this tool: AWS ELB API Gateway S3 Buckets RDS Databases EC2 instances Redshift Databases Poro also check if a tag you specify is applied to identified public resources using --tag-key and --tag-value...