Docker Knocker
*
Exploits Unauth Docker API (Docker Remote API Detection)

LinK

CrushFTP

* CVE-2025-2825 и CVE-2025-31161
* Dual exploiter
*

NASA: Core Flight System - RCE\DOS\Path_Traversal vulns
*
Круто конечно, летишь такой с миссией на МАРС, а тебя разворачивают в сторону ВЕНЕРЫ например, а там не очень с давлением (примерно как чит cv_gravity в counter-strike 1.6 )
*
Read - Hack NASA cFS

Linux Binary Runtime Crypter - in BASH!
*
bincrypter

CVE-2024-6235
*
NetScaler Console Flaw Enables Admin Access

POC & WriteUp

Прикольный сэмл linux руткита который работает через io_uring , а большинство EDR этот самый io_uring просто игнорят.

download POC rootkit Curing
*
+ Video

#linux #rootkits #kernel

Интересное. UEFI в C
*
Watch

CVE-2025-1094
*
RCE SQL Injection in PostgreSQL 14.15
*
exploit

DOOM в дырке от пододеяльника уже не спортивно
*
Linux в Excel

PoC and write-up for RCE in @fastify/view via EJS raw template injection
*
Link

Хорошо, но подозрительно !
*
CLion Is Now FREE

SonicWall == SonicBOOM
*
PreAuth RCE Chain PoC
*
writeUP

CVE-2025-37752
*
Two Bytes Of Madness: Pwning The Linux Kernel With A 0x0000 Written 262636 Bytes Out-Of-Bounds

#linux #kernel

F5 BIG-IP
*
Command Injection in Appliance mode
0x_

GNU Screen !
*
CVE-2025-46802 - перехват устройства TTY
CVE-2025-46803 - выставление по умолчанию прав 0622 на устройство PTY, допускающих запись любым пользователям. Проблема проявляются только в ветке screen 5.0.
CVE-2025-46804 - утечка информации о наличии файлов и каталогов в закрытых каталогах (SCREENDIR)
CVE-2025-46805 - состояние гонки при отправке сигналов SIGCONT и SIGHUP

Хоть в arch, хоть в ubuntu/debian, хоть freebsd

#multiplex

Фанаты всяких девайсов будут в восторге
*
ESP32-DIV - v1.1.0

ЭТО круто !!!
xida крут !
читаем

MDT shares password

CVE-2025-21756: Attack of the Vsock
*
Linux Kernel Exploitation
*
read
*
exploit

Grafana CVE-2025-4123: XSS and Full-Read SSRF
*
Script to exploit