dnscrypt-autoinstall

dnscrypt-autoinstall This project has been archived, see last comment in 108. A script for installing and automatically configuring DNSCrypt on Linux-based systems. Description DNSCrypt is a protocol for securing communications between a client and a DNS resolver by encrypting DNS queries and...

linux-explorer

This project is no longer maintained! Linux Expl0rer Easy-to-use live forensics toolbox for Linux endpoints written in Python & Flask. Capabilities ps View full process list Inspect process memory map & fetch memory strings easly Dump process memory in one click Automatically search hash in publi...

USN-8571-2: Apache HTTP Server regression

USN-8571-1 fixed vulnerabilities in Apache HTTP Server. That fix was incomplete due to a missing library symbol, resulting in a regression that could cause Apache HTTP Server to fail to start when HTTP/2 proxying was enabled. This update fixes the problem. We apologize for the inconvenience...

CVE-2026-34940

CVE-2026-34940 — OS Command Injection in KubeAI via Model URL in Ollama startup probe Severity : High CVSS 8.7 CWE : CWE-78 — Improper Neutralization of Special Elements used in an OS Command Affected : github.com/kubeai-project/kubeai = 0.23.1 Fixed in : 0.23.2 Advisory : GHSA-324q-cwx9-7crr NVD...

WinRAR-CVE-2025-8088-Exploitation-Toolkit

☠️ CVE-2025-8088 WinRAR 익스플로잇 도구 ☠️ 시스템 액세스: 허가됨 대상: WINRAR 취약점 정교한 군사급 GUI 도구로, WinRAR 경로 탐색 취약점CVE-2025-8088을 악용하는 악성 RAR 아카이브를 생성하도록 설계되었습니다. 이 도구는 고급 NTFS 대체 데이터 스트림ADS 및 RAR5 헤더 조작을 활용하여 보안 제어를 우회합니다. ⚡ 시스템 기능 + ADS 은닉 기술 : NTFS 대체 데이터 스트림을 사용하여 페이로드를 은폐합니다. + 헤더 주입 : 정밀한 경로 탐색을 위한 직접 RAR5 헤더...

CVE-2025-8088-WinRAR-builder

CVE-2025-8088-WinRAR-builder WinRAR 취약점CVE-2025-8088에 대한 POC 익스플로잇으로, 7.12 이하 버전에 영향을 미칩니다 🚀 작동 방식 1. 다른 페이로드가 포함된 Rar 파일을 생성합니다 2. 다중 ADS 스트림 사용 🔄 - 서로 다른 경로 탐색 깊이로 페이로드 스트림을 첨부합니다 3. RAR 헤더 조작 ⚙️ - 경로 탐색 취약점을 악용하기 위해 아카이브 구조를 수정합니다 4. 시작 폴더에 페이로드 배치 📂 - 압축 해제 시 Windows 시작 폴더에 페이로드를 쓰려고 시도합니다 🛠️...

AZL-99990 CVE-2026-6485 affecting package edk2 20240524git3e722403cd16-20

UEFI BIOS embedded Shell could be used to bypass Secure Boot via shell commands or startup scripts...

CVE-2026-6485

UEFI BIOS embedded Shell could be used to bypass Secure Boot via shell commands or startup scripts...

CVE-2026-6485

CVE-2026-6485 affects UEFI BIOS firmware that embeds the TianoCore EDK II UEFI Shell in SPI Flash. A logic error in the Shell boot option removal process allows an attacker with root privileges to create multiple boot entries, bypassing the Secure Boot check and gaining access to the Shell's phys...

EUVD-2026-74613

UEFI BIOS embedded Shell could be used to bypass Secure Boot via shell commands or startup scripts...

CVE-2026-6485 UEFI BIOS embedded Shell can be used to bypass Secure Boot

UEFI BIOS embedded Shell could be used to bypass Secure Boot via shell commands or startup scripts...

CVE-2025-6218-POC

CVE-2025-6218 개념 증명POC 개요 이 저장소는 WinRAR의 아카이브 추출 경로 처리와 관련된 취약점CVE-2025-6218의 악용을 시연하는 간단한 개념 증명POC을 포함합니다. POC 배치 스크립트는 Windows 시작 폴더에 배치 파일을 배치하는 ZIP 아카이브를 생성하며, 사용자 로그인 시 calc.exe를 실행합니다. 작동 방식 배치 스크립트CVE-2025-6218.bat는 Windows 계산기calc.exe를 실행하는 간단한 배치 파일POC.bat을 생성합니다. 그런 다음 WinRAR을 사용하여 배치 파...

CVE-2026-39973-PoC

CVE-2026-39973-PoC CVE-2026-39973용 소형 C APK 파일 빌더입니다. 크레딧 OnlyToxi - 경로 관련 도움추후에도 도움 예정 및 정서적 지원. iBotPeaches/Apktool - 문서 및 파싱. 면책 조항 이 도구는 개념 증명PoC 으로, 교육 목적으로만 제작되었습니다! 이 코드와 문서를 작성하는 동안 AI는 사용되지 않았습니다직렬화에 대한 작은 질문 제외. 제 지식은 제한적 입니다. 이것은 제 첫 CVE PoC입니다. 문서에 오류나 누락이 있을 수 있습니다. 서두르고 수면 부족 상태에서...

CVE-2026-85983

The Auth0 AD/LDAP Connector improperly processes a configuration value during service startup. This allows a low-privileged user on the host system to modify the connector's configuration. When the service restarts, the modified configuration can lead to code execution with the privileges of the...

EUVD-2026-74188

The Auth0 AD/LDAP Connector improperly processes a configuration value during service startup. This allows a low-privileged user on the host system to modify the connector's configuration. When the service restarts, the modified configuration can lead to code execution with the privileges of the...

CVE-2026-82067 Improper Case Sensitivity Handling in MongoDB Server Configuration Validation May Cause Authorization to Remain Disabled at Startup

Improper handling of case sensitivity in the configuration validation component of MongoDB Server may cause the authorization subsystem to remain in a default disabled state during server startup. An unauthenticated user with network access to a deployment where this condition occurs can perform...

CVE-2021-42559

CVE-2021-42559: Внедрение команд через конфигурации в MITRE Caldera Caldera версии =2.8.1 содержит несколько стартовых "требований", которые выполняют команды при запуске сервера. Поскольку эти команды можно изменить через REST API, аутентифицированный пользователь может вставить произвольные...

CVE-2026-76967

SAP NetWeaver Business Client does not perform sufficient validation when processing certain locally stored data during application startup. An attacker with low privileges on the local system could replace this data with specially crafted content. When the application is next launched, the craft...

CVE-2025-8088

POC для CVE 2025-8088 WinRAR -o...

EUVD-2026-72584

SAP NetWeaver Business Client does not perform sufficient validation when processing certain locally stored data during application startup. An attacker with low privileges on the local system could replace this data with specially crafted content. When the application is next launched, the craft...