EUVD-2026-73177

Improper limitation of a pathname to a restricted directory 'path traversal' in Windows PowerShell allows an unauthorized attacker to bypass a security feature over a network...

gtfocli

GTFOcli GTFOcli 是一个命令行界面工具，用于轻松搜索那些可用于绕过配置错误系统中本地安全限制的二进制命令。 目录 目录 安装 使用方法 搜索 Unix 二进制文件 搜索 Windows 二进制文件 使用 Docker 化解决方案进行搜索 CTF 致谢 贡献 安装 使用 go： root@kitploit: go install github.com/cmd-tools/gtfocli@latest 使用 homebrew： root@kitploit: brew tap cmd-tools/homebrew-tap brew install gtfocli 使用 docke...

vulnerability-exploitation

vulnerability-exploitation Local Root vulnerability- CVE-2019-13272 / Security Bypass Vulnerability – CVE-2019-14287/Google Android - 'Stagefright' Remote Code Execution - CVE-2015-1538 Absolutely, I always choose Linux vulnerability, but then I had to choose different vulnerability else because ...

CVE-2019-14287

CVE-2019-14287 Un script para verificar la omisión de seguridad de sudo CVE-2019-14287. Este script verifica una versión vulnerable de sudo e intenta explotarla. Puede ejecutarse solo o integrarse en un escáner de enumeración como LinEnum.sh...

CVE-2018-1305

Vulnerabilidad de bypass de seguridad en Apache Tomcat Recientemente, Apache publicó un aviso de seguridad en el que afirmaba que varias versiones de Apache Tomcat 7, 8 y 9 contienen una vulnerabilidad de bypass de seguridad. Un atacante podría aprovechar este problema para eludir ciertas...

LOLBins

LOLBins 用于列出 Windows 上所有“Living Off The Land”二进制文件和脚本（来自 LOLBAS）以及 Unix 上可用于绕过错误配置系统中本地安全限制的二进制文件（来自 GTFOBins）的 PyQT 应用程序。 Windows Linux...

Starlette - Improper Validation of Unsafe Equivalence in Input

A flaw was found in Starlette, a lightweight ASGI Asynchronous Server Gateway Interface framework. A remote attacker could exploit this vulnerability by sending a specially crafted HTTP Host request header. This malformed header could cause the request.url to be incorrectly reconstructed, leading...

Adobe Experience Manager ≤ 6.5.23.0 - XML Injection

Adobe Experience Manager versions 6.5.23.0 and earlier are affected by an XML Injection vulnerability that could result in a Security feature bypass. id: CVE-2025-54251 info: name: Adobe Experience Manager ≤ 6.5.23.0 - XML Injection author: DhiyaneshDK,assetnote severity: medium description: |...

CVE-2025-31651-o

CVE-2025-31651 Para un subconjunto de configuraciones de reglas de reescritura poco probables, era posible que una solicitud especialmente diseñada eludiera algunas reglas de reescritura. Si esas reglas de reescritura aplicaban efectivamente restricciones de seguridad, esas restricciones podrían...

CVE-2020-15916

EN GenLANConfigAttack - es un PoC para explotar CVE-2020-15916 , una vulnerabilidad que permite cambios no autorizados en la configuración LAN de un dispositivo. Características Explota la vulnerabilidad de configuración LAN Envía un payload malicioso para alterar la configuración de red Evita lo...

CVE-2023-2640-32629

Ubuntu Privilege Escalation: CVE-2023-2640 and CVE-2023-32629 This is a local privilege escalation vulnerability affecting certain Ubuntu kernels. It allows unprivileged users to set privileged extended attributes on mounted files, bypassing security checks and potentially gaining elevated...

Spring4Shell

Spring4Shell En este desafío, analicé la vulnerabilidad Spring4Shell CVE-2022-22965, investigué evasiones de seguridad y redacté un Informe de Análisis Post-Mortem del Incidente detallando la detección, el impacto y la resolución del ataque. También implementé una regla de firewall en Python para...

CVE-2019-9849

CVE-2019-9849: Gráficos de viñetas remotos recuperados en el “modo sigiloso” en LibreOffice LibreOffice tiene un 'modo sigiloso' en el que solo los documentos de ubicaciones consideradas 'de confianza' pueden recuperar recursos remotos. Este modo no es el modo predeterminado, pero los usuarios...

TeleShadow3

TeleShadow3 TeleShadow3 - 高级 Telegram 桌面会话劫持工具！ 下载 点击 此处 下载最新版本！ 截图 窃取桌面 Telegram 从未如此简单！ 设置发件人和收件人的电子邮件和发件人详细信息，或使用 Telegram API！并在编译后将其发送给受害者。 如何使用会话文件？ 只需将 tdata 和 telegram.exe 放在同一目录下，然后运行 telegram.exe 演示？ 即将推出... 它有哪些功能？ 绕过新的安全机制 绕过两步验证！ 绕过固有身份验证和5位验证码需求！ 支持 SMTP 传输 支持 Telegram API 传输（带代理）...

APSB26-138 : Security update available for Adobe Commerce

Adobe has released a security update for Adobe Commerce and Magento Open Source. This update resolves critical, important, and moderate vulnerabilities. Successful exploitation could result in security feature bypass and privilege escalation...

CVE-2023-33668

CVE-2023-33668 Resumen DigiExam es un software de vigilancia exámenes y supervisión proctoring. El software se instala en los ordenadores de las escuelas o de los estudiantes. Cuando el estudiante se une a un examen, DigiExam: se asegura de que no se esté ejecutando en una máquina virtual, termin...

Invisi-Shell

Invisi-Shell 将你的 PowerShell 脚本置于明处而不被发现！Invisi-Shell 通过挂钩 .Net 程序集，绕过了 PowerShell 的所有安全特性（ScriptBlock 日志记录、模块日志记录、转录、AMSI）。该挂钩通过 CLR Profiler API 实现。 工作进展 这仍是一个旨在作为概念验证的初步版本。该代码仅适用于 x64 进程，并已在 PowerShell V5.1 上测试。 使用说明 将 /x64/Release/ 文件夹中编译好的 InvisiShellProfiler.dll...

Exploiting-a-Linux-kernel-vulnerability

Exploiting-a-Linux-kernel-vulnerability - IT19159140 Vulnerabilidad de root local - CVE-2019-13272 / Vulnerabilidad de bypass de seguridad – CVE-2019-14287 Absolutamente, siempre elijo una vulnerabilidad de Linux, pero luego tuve que elegir una vulnerabilidad diferente porque no sabía que dos...

CVE-2019-8656

CVE-2019-8656 CVE-2019-8656 Omisión de GateKeeper https://www.fcvl.net/vulnerabilities/macosx-gatekeeper-bypass...

powerob

Powerob An on-the-fly Powershell script obfuscator meant for red team engagements. Built out of necessity. This only obfuscates functions and removes found in PowerShell scripts. Roadmap includes bfuscating variables. Pull requests and collaborative welcomed. About This was built out of the need ...