telnet-inetutils-auth-bypass-CVE-2026-24061

CVE-2026-24061: Omisión de Autenticación en GNU inetutils-telnetd Un laboratorio Docker para demostrar CVE-2026-24061 — una vulnerabilidad crítica de omisión de autenticación en GNU inetutils telnetd que permaneció sin parchear durante 11 años. La Vulnerabilidad Telnetd pasa la variable de entorn...

CVE-2022-42889-RCE

CVE-2022-42889-PoC Proof of Concept for CVE-2022-42889 remote code execution exploit Text4Shell Vulnerability. Give a ⭐ for support ❤️ About this vulnerability CVE-2022-42889 is a new critical vulnerability similar to Spring4Shell and Log4Shell. Its a RCE Remote Code Execution vulnerability with...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead webserver pre v5.1.5 PoC de RCE CVE-2021-42342 Un error reciente en Goahead Webserver fue descubierto por William Bowling que conduce a RCE en el servidor explotado. El problema existe en versiones anteriores a la 5.1.5 que, según Shodan, cubren alrededor de 2.8 millones de servidores en...

telnet_scan

Scanner de Vulnerabilidades Telnet CVE-2026-24061 & CVE-2026-32746 Uma ferramenta de avaliação de segurança baseada em Python que detecta e quando aplicável explora duas vulnerabilidades críticas no telnetd do GNU InetUtils: CVE-2026-24061 – Bypass de autenticação via injeção da variável de...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe análisis de escalada de privilegios en Linux toc Este artículo se publicó originalmente en la cuenta pública de seguridad de Huawei, esta es la versión del blog más completa Enlace original: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg Resumen de la vulnerabilidad ID...

CVE-2024-48990

CVE-2024-48990 Introduction Cette vulnérabilité exploite la manière dont needrestart gère la variable d'environnement. Plus précisément, PYTHONPATH peut être détourné en modifiant la variable PYTHONPATH pour pointer vers un répertoire contenant une bibliothèque malveillante, ce qui permet...

CVE-2024-48990-PoC

CVE-2024-48990-PoC Qu'est-ce que needrestart et comment fonctionne-t-il ? Needrestart est un utilitaire largement utilisé sur les systèmes Linux par défaut sur de nombreuses versions d'Ubuntu qui vérifie, après une mise à jour logicielle, si un service ou le système lui-même doit être redémarré. ...

CVE-2024-48990

PoC для CVE-2024-48990 CVE-2024-48990 — это локальная уязвимость повышения привилегий, обнаруженная в утилите needrestart. Уязвимость присутствует в версиях до 3.8. Сервис, работающий с правами root во время таких событий, как установка пакетов, небезопасно сканирует все запущенные процессы. Когд...

CVE-2024-48990

CVE-2024-48990 и CVE-2024-48992 Чтобы определить, нужно ли перезапускать процесс Python процесс, выполняющий интерпретатор Python, needrestart извлекает переменную окружения PYTHONPATH из /proc/pid/environ этого процесса в строке 193, устанавливает эту переменную окружения, если она существует в...

CVE-2026-24061

CVE-2026-24061 - Inyección de Argumentos en Telnet Plantilla de Nuclei para la detección de la vulnerabilidad CVE-2026-24061 en GNU inetutils telnetd, que permite obtener acceso root sin autenticación. 📋 Descripción de la vulnerabilidad CVE-2026-24061 es una vulnerabilidad crítica de inyección de...

looney-tunables-CVE-2023-4911

PoC de CVE-2023-4911 Looney Tunables Este es un PoC de CVE-2023-4911 también conocido como "Looney Tunables" que explota un error en la función de análisis de la variable de entorno GLIBCTUNABLES del cargador dinámico de glibc, parsetunables. Comenzando Ejecutando el programa Podemos comprobar si...

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 Herramienta de Detección de Bypass de Autenticación en GNU Inetutils Telnetd 📋 Resumen del Proyecto Esta es una herramienta avanzada de detección para la vulnerabilidad de bypass de autenticación en GNU Inetutils Telnetd CVE-2026-24061. Esta vulnerabilidad tiene una puntuación CVSS...

CVE-2024-46538

Agradecimentos aphysicszq, que descobriu essa vulnerabilidade. CVE-2024-46538 ★ CVE-2024-46538 XSS Armazenado no PfSense leva a Execução de Código Arbitrário PoC ★ Descrição CVE-2024-46538 : Vulnerabilidade XSS Armazenado no PfSense descrição: Uma vulnerabilidade de cross-site scripting XSS no...

CVE-2019-14079

एंड्रॉइड पर USB डिवाइस फ़ज़िंग CVE-2019-14079 यह ब्लॉग पोस्ट USB डिवाइस फ़ज़िंग का उपयोग करके मेरे एंड्रॉइड डिवाइस MI A2 - स्टॉक एंड्रॉइड चलाता है में मिले एक साधारण बग के बारे में है, जिसे Google द्वारा उच्च गंभीरता के रूप में चिह्नित किया गया था। बग क्वालकॉम USB ड्राइवर में था जिसे बाद में पैच...

CVE-2024-28397-js2py-Sandbox-Escape

परिचय चीनी विश्लेषण चीनी विश्लेषण अंग्रेज़ी js2py एक लोकप्रिय पायथन पैकेज है जो पायथन इंटरप्रेटर के अंदर जावास्क्रिप्ट कोड का मूल्यांकन कर सकता है। इसका उपयोग विभिन्न वेब स्क्रैपर्स द्वारा वेबसाइट पर जावास्क्रिप्ट कोड को पार्स करने के लिए किया जाता है। js2py के अंदर एक ग्लोबल वेरिएबल के कार्यान्व...

CVE-2021-4034

Exploit pour CVE-2021-4034 Pkexec - Élévation de privilèges locale À des fins éducatives et de recherche en sécurité autorisées uniquement. Auteurs de l'exploit original @arthepsy Description de la vulnérabilité Une vulnérabilité d'élévation de privilèges locale a été découverte dans l'utilitaire...

CVE-2023-36845

CVE-2023-36845 Descripción CVE-2023-36845 representa una notable vulnerabilidad de manipulación de variables de entorno PHP que afecta a los firewalls Juniper SRX y switches EX. Si bien Juniper ha clasificado esta vulnerabilidad como de gravedad media, en este artículo explicaremos cómo esta únic...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a...

CVE-2014-6271-Shellshock-

Explorando o Shellshock CVE-2014-6271: Um Laboratório de Demonstração Completo e Moderno Shellshock CVE-2014-6271 é uma das vulnerabilidades de execução remota de código mais influentes já descobertas. A falha afeta o Bash e permite que atacantes executem comandos arbitrários simplesmente injetan...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 Mostra il tuo supporto - lascia una ⭐️ se ti è piaciuto il contenuto | CONDIVIDI su Twitter | Seguimi su CVE-2022-0337 Fuga di variabili d'ambiente di sistema su Google Chrome, Microsoft Edge e Opera 📝 Descrizione Lo sfruttamento riuscito di questa vulnerabilità può portare alla fuga dei segreti...