598321 matches found
How to Secure Enterprise AI: From Adoption to Incident Readiness
The debate about whether AI delivers business value is over. The challenge now is implementing it at scale and securely across every function while meeting board-level pressure to move fast. Organizations must focus on adopting AI at business speed without losing control of cyber risk.Download th...
Malicious code in daisypick (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a9bd46c99a0d58d9ded0faca080e42efa9015c9bd213c46292e82644117d53ae The package presents itself as a Tailwind CSS color/service-worker helper, but the daisypick/plugin export reads a URL from...
MAL-2026-15835 Malicious code in daisypick (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a9bd46c99a0d58d9ded0faca080e42efa9015c9bd213c46292e82644117d53ae The package presents itself as a Tailwind CSS color/service-worker helper, but the daisypick/plugin export reads a URL from...
CVE-2025-32462_32463-Lab
CVE-2025-32462 & CVE-2025-32463 – معمل PoC هذا معمل قائم على الحاويات وإثبات مفهوم PoC للثغرات التالية في sudo: CVE-2025-32462 – تجاوز منطق مطابقة المضيف في sudo -h CVE-2025-32463 – الهروب من مكتبة NSS عبر chroot في sudo -R 🔒 لأغراض تعليمية فقط. لا تستخدمه على أنظمة لا تملكها أو ليس لديك إذن...
CVE-2026-65694-PoC
CVE-2026-65694 — Microweber CMS : Lecture arbitraire de fichiers sans authentification Preuve de concept pour CVE-2026-65694 , une traversée de chemin sans authentification → lecture arbitraire de fichiers dans Microweber CMS. Un attaquant non authentifié peut lire tout fichier accessible à...
CVE-2026-4692-trust-me-im-in-rdm
CVE-2026-4692 — les processus de contenu peuvent se déclarer en mode RDM Preuve de concept d'un contrôle d'autorisation manquant sur la synchronisation du champ BrowsingContext : un processus de contenu compromis forge un message PContent::CommitBrowsingContextTransaction définissant InRDMPane =...
MC-Log4j-Patcher
MC-Log4J-Patcher L'objectif de ce projet est d'offrir aux joueurs et aux propriétaires de serveurs Minecraft une tranquillité d'esprit concernant l'exploit Log4J récemment découvert CVE-2021-44228. Actuellement, ce projet recherche toutes les chaînes de format Log4J, pas seulement jndi, et les...
CVE-2022-22963-PoC
CVE-2022-22963 RCE PoC مثال بسيط لإعادة إنتاج تنفيذ التعليمات البرمجية عن بُعد RCE في CVE-2022-22963 عبر org.springframework.cloud:spring-cloud-function-core. الاستغلال تشغيل الخادم root@kitploit: mvn spring-boot:run إرسال طلب root@kitploit: curl -X POST -H...
CVE-2026-8206
CVE-2026-8206 Vulnérabilité : prise de contrôle de compte non authentifiée — détournement de l'e-mail de réinitialisation de mot de passe dans Kirki Customizer Framework CVSS v3.1 9.8 / 10.0 CRITIQUE Vecteur : AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 1. Vue d'ensemble CVE-2026-8206 est une...
CVE-2022-22963_Reverse-Shell-Exploit
CVE-2022-22963 استغلال الشيل العكسي هذا سكربت بلغة Python يستغل الثغرة CVE-2022-22963، وهي ثغرة تنفيذ كود عن بُعد في Spring Cloud Function تتيح للمهاجمين تنفيذ أي كود على خادم ضعيف. يستخدم هذا الاستغلال نقطة النهاية الضعيفة /functionRouter لتنفيذ أمر على الخادم الهدف. الاستخدام لاستخدام هذا...
CVE-2021-44228-demo
log4j-shell-poc إثبات مفهوم لثغرة CVE-2021-44228 المكتشفة مؤخرًا. مؤخرًا ظهرت ثغرة جديدة في log4j، وهي مكتبة تسجيل بلغة Java تُستخدم على نطاق واسع في تطبيقات مثل Elasticsearch وMinecraft وغيرها الكثير. يحتوي هذا المستودع على تطبيق هشّ كمثال واستغلال إثبات مفهوم POC له. إثبات المفهوم POC كإثبات...
kernel: fs/smb/client: fix out-of-bounds read in cifs_sanitize_prepath
A flaw was found in the Linux kernel's CIFS Common Internet File System client. When the cifssanitizeprepath function processes specially crafted input, such as an empty string or a string containing only delimiters, it can attempt to read data beyond its allocated memory buffer. This out-of-boun...
Security Bulletin: IBM ContextForge MCP Gateway is affected by server-side request forgery (DNS rebinding) via the A2A agent invocation endpoint
Summary IBM ContextForge MCP Gateway contains a server-side request forgery SSRF vulnerability in its Agent-to-Agent A2A invocation endpoint POST /a2a/agentname/invoke. Unlike every other outbound egress path in the gateway, the A2A invocation path does not pin the DNS-resolved IP address at...
PoC-CVE-2024-33883
CVE-2024-33883 [email protected]، التحقق غير الكافي من تلوث النموذج الأولي مما يؤدي إلى استغلال تنفيذ التعليمات البرمجية عن بُعد RCE مع تلوث النموذج الأولي، قم بتعيين opts.client إلى قيمة صحيحة شرط بعد ذلك، عند تشغيل render، سيقوم ejs بتشغيل قيمة opts.escapeFunction ككود JS. نطاق الكود الضعي...
CVE-2022-26923
CVE-2022-26923 Description Cette vulnérabilité permettait à un utilisateur à faibles privilèges d'élever ses privilèges jusqu'à administrateur de domaine dans un environnement Active Directory par défaut avec le rôle de serveur Active Directory Certificate Services AD CS installé. Elle est...
CVE-2021-3156
CVE-2021-3156 PoC مقدمة هذا استغلال لثغرة CVE-2021-3156 في sudo المُلقّبة بـ Baron Samedit من Qualys. طريقة الاستخدام البناء: root@kitploit: $ make قائمة الأهداف: root@kitploit: $ ./sudo-hax-me-a-sandwich التشغيل: root@kitploit: $ ./sudo-hax-me-a-sandwich الوضع اليدوي: root@kitploit: $...
CVE-2013-3900-Remediation-Script
root@kitploit: CVE-2013-3900 Remediation Script Define registry paths for both 32-bit and 64-bit configurations $regPaths = @ "HKLM:\Software\Microsoft\Cryptography\Wintrust\Config", "HKLM:\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config" Function to add or update the registry key...
gimp: GIMP: Remote code execution via PSD file parsing integer overflow
A flaw was found in GIMP. A remote attacker could exploit an integer overflow vulnerability within the readchanneldata function during PSD Photoshop Document file parsing by enticing a user to open a specially crafted PSD file. This could lead to arbitrary code execution in the context of the...
gimp: gimp: Stack buffer overflow in pnmscanner_gettoken()
A flaw was found in GIMP's PNM file format parser. When parsing a specially crafted PNM file, the pnmscannergettoken function writes a null terminator one byte past the end of a stack-allocated buffer due to an off-by-one error in the loop boundary check. This could lead to memory corruption,...
