routeros-CVE-2018-14847-bytheway

By the Way By the Way는 RouterOS 버전을 실행하는 Mikrotik 장치에서 루트 셸을 활성화하는 익스플로잇입니다: Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 이 익스플로잇은 경로 탐색 취약점 CVE-2018-14847을 이용하여 관리자 비밀번호를 추출하고 "option" 패키지를 생성하여 개발자 백도어를 활성화합니다. 익스플로잇 후 공격자는 관리자의 비밀번호로 루트 사용자 "devel"을 사용하여 Telnet 또는 SS...

BlackSnufkin

🎯 프로필 개요 드디어 제 Github 프로필을 발견하셨군요. 더 나은 점이 있다고 생각되면 프로젝트를 클론/포크하고, 이슈를 제기하고, PR을 제출해 주세요. write-up과 연구 자료는 제 블로그에서 확인하세요 - Happy Hacking! 😊 root@kitploit: struct OffensiveOperator handle: String, role: String, specialties: Vec, baseofoperations: String, primarylanguages: Vec, impl OffensiveOperat...

tugtainer-1.30.2-CVE-2026-55494-and-CVE-2026-62308-to-RCE

Tugtainer v1.30.2 RCE RCE достигается за счёт использования двух уязвимостей: CVE-2026-55494 CVE-2026-62308 Коротко: уязвимость SSRF используется для обращения к неаутентифицированному сервису во внутренней сети, чтобы создать Docker-контейнер, разделяющий тот же PID с Tugtainer. Это делает...

xmlrpc-c: XMLRPC-C Library: Cross-Site Scripting in error page component

A flaw was found in the XMLRPC-C Library. This reflected cross-site scripting XSS vulnerability exists in the error page component. A remote attacker could exploit this by tricking a user into clicking a specially crafted link. Successful exploitation could lead to the execution of malicious...

Important: Red Hat Security Advisory: xmlrpc-c security update

An update for xmlrpc-c is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common...

CVE-2026-41651

🔥 CVE-2026-41651 — PackageKit TOCTOU 로컬 권한 상승 Pack2TheRoot PackageKit 데몬을 대상으로 하는 로컬 권한 상승 익스플로잇입니다. TOCTOU 레이스 컨디션 취약점을 통해 권한이 없는 로컬 사용자에서 root로 권한을 상승시킵니다. 📌 개요 CVE-2026-41651Pack2TheRoot 라고도 알려짐은 많은 Linux 배포판에서 패키지 관리 추상화를 위해 사용되는 시스템 서비스인 PackageKit 의 심각한 TOCTOU Time-Of-Check to Time-Of-Use 레...

OSIB

OWASP オープンセキュリティ情報基盤（OSIB） プロジェクトページ： https://owasp.org/www-project-open-security-information-base ソフトウェアリポジトリ： https://github.com/OWASP/OSIB 提供ツール： mkdocsmacroosib.py （手動でインストール可能なPythonモジュール） osibmacro.py （コピーして使用するマクロで、Pythonモジュールをインポートします） リンク／データ： osib.yml （MITRE CWE、OWASP Top10、ASVS、Cheat...

CVE-2026-34048

CVE-2026-34048 管理者専用のターミナルブートストラップルートがログイン状態のみをチェックしていたため、通常のチームメンバーがCoolifyのリアルタイムターミナルバックエンドを操作し、チームサーバー上でコマンドを実行できるようになっていました。 はじめに この問題は、オープンソースのセルフホスト型PaaSであるCoolify をレビュー中に発見しました。その際、非常に直接的なセキュリティ上の問いを念頭に置いていました。 ターミナルアクセスは、実際にバックエンドの信頼境界で強制されているのか、それともUIだけで行われているのか？ 今回のケースでは、答えは悪いものでした。...

git-remote-pqcrypt

git-remote-pqcrypt root@kitploit: THIS IS AN EXPERIMENTAL PROJECT, there hasnt been a formal security audit. DO NOT rely on this for any critical repositories. git-remote-pqcrypt は、gcrypt と同様の暗号化 Git リモートヘルパーです。Git パックファイルとリポジトリメタデータを保存時に暗号化します。アクセスには耐量子 XWing ラッピングを使用します。 現在のクレートバージョン: 0.2.0。 仕組...

CVE-2025-71384

В этом репозитории нет README...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

TiEtwAgent

TiEtwAgent - ETWベースのプロセスインジェクション検出 このプロジェクトは、様々なメモリインジェクション検出のユースケースとバイパス技術を研究、構築、テストするために作成されました。エージェントは、Microsoft-Windows-Threat-Intelligenceイベントトレーシングプロバイダーを利用しており、ユーザーランドフッキングに代わるより現代的で安定した代替手段として、カーネルモードによる可視性という利点があります。 このプロジェクトは、ETSのセットアップと消費のためにmicrosoft/krabsetwライブラリに依存しています。...

CVE-2026-41940-analysis

CVE-2026-41940 — Обход аутентификации до входа в cPanel и WHM с получением прав root через CRLF-инъекцию в файл сессии Технический детальный анализ с точки зрения защиты 1. Краткое описание Поле| Значение ---|--- CVE ID| CVE-2026-41940 CVSS v3.1| 9.8 Критический — Сеть / Низкая сложность / Без...

hackerEnv

Связаться со мной: hackerEnv...

cicd-goat

Намеренно уязвимое CI/CD-окружение. Взламывайте CI/CD-пайплайны, захватывайте флаги. 🚩 Создано компанией Cider Security приобретена Palo Alto Networks. Содержание...

cicd-goat

Deliberately vulnerable CI/CD environment. Hack CI/CD pipelines, capture the flags. 🚩 Created by Cider Security Acquired by Palo Alto Networks. Table of Contents...

Slackor

Slackor Maintained at | https://github.com/n00py/Slackor 에서 유지 관리됩니다. Slack을 명령 및 제어 채널로 사용하는 Golang 임플란트입니다. 이 프로젝트는 Gcat과 Twittor에서 영감을 받았습니다. 이 도구는 개념 증명으로 공개되었습니다. Slack 앱을 만들기 전에 Slack App Developer Policy를 읽고 이해하시기 바랍니다. 설정 참고: 서버는 Python 3으로 작성되었습니다. 작동하려면 다음이 필요합니다: Slack 워크스페이스 다음 권한으로 앱...

CVE-2025-11001---7-Zip

CVE-2025-11001 - 7-Zip 7-Zip의 높은 심각도 심링크 트래버설 – 임의 파일 쓰기 / RCE 허용 7-Zip 25.002025년 7월에서 패치됨 – 공개 익스플로잇 이용 가능 승인된 보안 테스트 및 연구 전용 -critical 취약점 요약 CVE : CVE-2025-11001 CVSS v3.1 : 7.0 High – AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H 영향받는 버전 : 모든 7-Zip 버전 25.00 Windows 수정 버전 : 7-Zip 25.00 이상 발견 :...

mediator

Mediator is an end-to-end encrypted reverse shell in which the operator and the shell connect to a "mediator" server that bridges the connections. This removes the need for the operator/handler to set up port forwarding in order to listen for the connection. Mediator also allows you to create...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.16.69 bug fix and security update

Red Hat OpenShift Container Platform release 4.16.69 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.16. Red Hat Product Security has rated this update as having a...