openbsd_ov1

OpenBSD TCP/IP-Überlauf Getestet mit dem neuesten OpenBSD 7.2 Details: root@kitploit: int ipdooptionsstruct mbuf m, struct ifnet ifp ... for ; cnt 0; cnt -= optlen, cp += optlen opt = cpIPOPTOPTVAL; if opt == IPOPTEOL break; if opt == IPOPTNOP optlen = 1; else if cnt cnt code = &cpIPOPTOLEN - uch...

copy-fail

Copy Fail PoC Deutsch Python-PoC für CVE-2026-31431 , vorgesehen für kontrollierte Labortests auf autorisierten Linux-Systemen. Nur zur Verwendung in eigenen Umgebungen, Laboren oder Systemen, für die du eine ausdrückliche Genehmigung hast. Führe diesen Code nicht gegen Systeme Dritter aus...

forticlient_ems_cve_2026_35616_poc.py

CVE-2026-35616 - FortiClient EMS API Authentication Bypass Detector ⚠️ KRITISCHE SICHERHEITSLÜCKE ⚠️ CVSS-Score: 9.1 | CWE-284: Unsachgemäße Zugriffskontrolle FortiClient EMS Versionen 7.4.5 bis 7.4.6 📋 Beschreibung Dieser Detektor identifiziert, ob ein FortiClient EMS -Server anfällig für...

CVE-2025-66516-Writeup-POC

CVE-2025-66516: Kritische XXE-Sicherheitslücke in Apache Tika Zusammenfassung CVE-2025-66516 ist eine kritische XML-External-Entity-XXE-Einschleusungssicherheitslücke in Apache Tika mit einem CVSS-Score von 10,0 maximale Schwere. Die Sicherheitslücke ermöglicht es entfernten Angreifern, beliebige...

CVE-2026-32945

CVE-2026-32945 PJSIP DNS-Komprimierungszeiger Heap-OOB-Read Remote DoS Beschreibung getnamelen und getname in pjlib-util/src/pjlib-util/dns.c lesen einen 2-Byte-DNS-Komprimierungszeiger über pjmemcpy&offset, p, 2, ohne zu prüfen, dass beide Bytes innerhalb des Paketpuffers liegen. Wenn ein...

vibegate

Un checkpoint di sicurezza per gli strumenti di AI per programmare. Esamina ogni file che un assistente AI scrive e ferma quelli pericolosi prima che arrivino sul disco. Che problema risolve? Gli assistenti AI per programmare Claude Code, Codex, … scrivono codice velocemente — incluso codice che...

CVE-2026-0920

Exploit-Forschung: CVE-2026-0920 - LA-Studio Element Kit Backdoor Technische Analyse und Proof of Concept PoC für die kritische Hintertür, die im LA-Studio Element Kit für Elementor Versionen ≤ 1.5.6.3 entdeckt wurde. Diese Schwachstelle ermöglicht die Erstellung von administrativen Konten ohne...

cve-2026-31431-copyfail

CVE-2026-31431 — "Copy Fail" 🔐 Análise técnica educacional de uma das vulnerabilidades mais significativas do kernel Linux desde o Dirty Pipe 2022. Este repositório é voltado para pesquisa, estudo e defesa. Nenhum exploit funcional é distribuído aqui. Índice O que é? Para leigos: a analogia Linha...

BerrySentinel

🫐 Berry Sentinel Verhaltensbasierter Echtzeit-Detektor für C2-Verbindungen Command & Control Zero-signature · Bulletproof Collection · Deep Scan · Kill Engine Was ist das? Berry Sentinel überwacht alle aktiven Netzwerkverbindungen auf Ihrem System und analysiert das Verhalten der Prozesse, die si...

CVE-2026-72530-TrueConf-Sandbox-Escape-

CVE-2026-72530: TrueConf Server Sandbox Escape - Mitigação e Detecção PoC 📌 Descrição Geral Este repositório contém uma demonstração educacional da mitigação e detecção para CVE-2026-72530 , uma vulnerabilidade crítica de Code Injection e Sandbox Escape no TrueConf Server. Contexto da...

CVE-2026-23398

CVE-2026-23398 Linux-Kernel icmptagvalidation NULL-Pointer-Dereferenz Remote DoS Beschreibung icmptagvalidation in net/ipv4/icmp.c dereferenziert inetprotosproto ohne NULL-Prüfung. Ein entfernter Angreifer kann ein einzelnes manipuliertes ICMP- Fragmentation-Needed-Paket mit einer nicht...

database-spring-ENC

spring-ENC | Klartext encodieren, verschlüsseltes Passwort erhalten Referenzlinks: So verschlüsselt man Benutzerpasswörter http://www.jasypt.org/howtoencryptuserpasswords.html 0x00 Einführung Jasypt steht für Java Simplified Encryption. Es bietet grundlegende Verschlüsselung für Klartexte, Zahlen...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

e-cology

Remote-Codeausführung in der Beanshell-Komponente von Fanwei e-cology OA Windows Linux Hinweis root@kitploit: 检测目标系统os.name（因为目标系统是windows的话，执行set等命令，需要手动敲cmd.exe /c set） 使用Unicode绕过exec过滤，部分站点 Payload root@kitploit: bsh.script=exec'whoami'; unicode bypass...

copy-fail-mitigation-with-bpftrace

Copy Fail 利用eBPF,一行代码修复 CVE-2026-31431, auch bekannt als Copy Fail, kann mit einem einzigen Befehl über bpftrace behoben werden, ohne dass kpatch kompiliert oder cargo verwendet werden muss English Version|中文版本 思路 Um diese Schwachstelle auszunutzen, muss man sich an die AFALG -Schnittstelle binde...

CVE-2026-31431-PocC

CVE-2026-31431-PocC CVE-2026-31431 in C umgesetzter PoC, nutzbar in Zielumgebungen ohne Python Grundlegende Informationen zur Schwachstelle Schwachstellentyp: Page-Cache-Poisoning im AFALG-Subsystem des Linux-Kernels, das durch Manipulation des Inhalts von SUID-Dateien eine lokale...

CVE-2026-23907

Apache PDFBox Path Traversal Schwachstelle Zusammenfassung der Schwachstelle Beschreibung Der Beispielcode ExtractEmbeddedFiles von Apache PDFBox bereinigt Dateinamen beim Extrahieren eingebetteter Dateien aus PDFs nicht. Ein Angreifer kann Dateien mit Pfad-Traversal-Sequenzen ../ einbetten, um...

CVE-2025-24893

Exploit per CVE-2025-24893 CVE-2025-24893 è una vulnerabilità critica di remote code execution RCE non autenticata che colpisce la piattaforma XWiki. Questa falla permette a qualsiasi utente guest di iniettare ed eseguire codice Groovy arbitrario—senza autenticazione—tramite una richiesta RSS...

yc-mk8s-copy-fail-mitigation

Copy Fail / Dirty Frag Mitigation für Yandex Managed Kubernetes Automatische Anwendung der Mitigation für die Schwachstellen CVE-2026-31431, CVE-2026-43284 und CVE-2026-43500 im Linux-Kernel auf allen Worker-Nodes des Yandex Managed Kubernetes Clusters. Beschreibung der Schwachstelle CVE-ID:...

CVE-2026-24061-POC

CVE-2026-24061 GNU inetutils-telnetd Umgehung der Remote-Authentifizierung CVSS-Score: 9.8 Kritisch Überblick Eine Schwachstelle in GNU inetutils-telnetd ermöglicht es entfernten Angreifern, die Authentifizierung über die Telnet-Option NEWENVIRON zu umgehen. Durch das Senden einer manipulierten...