CVE-2025-5548

🛡️ Recherche et Exploitation : CVE 2025-5548 Ceci est le dépôt principal où je documente ma progression dans l'analyse du CVE 2025-5548. Dans cet espace, j'enregistre chaque phase du processus : de la préparation du laboratoire au développement de l'exploit final. 📂 Structure du dépôt Vous...

Exploit for CVE-2026-75898

CVE-2026-75898 — RAGFlow Invoke component SSRF Server-Side Re...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the inclusion of functions from an unverified and uncontrolled area. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code remotely...

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager lies in the lack of a mechanism for verifying input data during backup scenarios. This allows a malicious actor to execute arbitrary code with SYSTEM privileges.

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager is related to deficiencies in the mechanism for verifying input data during backup scenario execution. Exploiting this vulnerability could allow an attacker, operating...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

The vulnerabilities in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel allow a hacker to cause a service failure.

The vulnerability in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel systems relates to the execution of operations beyond the buffer boundaries in memory. Exploiting this vulnerability can allow an attacker to cause a system failure...

The vulnerability in the drivers/bluetooth/btnxpuart.c module of Linux operating systems allows a hacker to cause a service failure.

The vulnerability in the drivers/bluetooth/btnxpuart.c module of Linux operating systems is related to incorrect resource management. Exploiting this vulnerability can allow an attacker to cause service failures...

The vulnerability of the Kerberos protocol for Windows operating systems allows attackers to increase their privileges.

The vulnerability of the Kerberos protocol for Windows operating systems is related to errors in the mechanism for handling relative pathnames to the directory. Exploiting this vulnerability can allow a malicious actor to increase their privileges remotely...

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

The vulnerability of the MmMapIoSpace() function in the ThrottleBlood.sys driver allows a hacker to escalate their privileges, execute arbitrary code, or cause a service failure.

The vulnerability of the MmMapIoSpace function in the ThrottleBlood.sys driver, as part of the ThrottleStop utility, is related to open IOCTLs with insufficient access control. Exploiting this vulnerability could allow an attacker to enhance their privileges, execute arbitrary code, or cause...

CVE-2023-21939

JDK CVE-2023-21939 Lien vers l'article Ceci est JDK CVE-2023-21939 Utilisez une version JDK inférieure à 8u371 JDK + Apache XML Graphics root@kitploit: org.apache.xmlgraphics batik-swing 1.15 Comment reproduire cette RCE : 1 Exécutez XmlServer.java 2 Exécutez JarServer.java 3 Exécutez JarRCE.java...

CVE-2026-42533

CVE-2026-42533 — nginx Heap Buffer Overflow PoC Exploit Exécution de code à distance sans authentification via écrasement de capture en deux passes PoC public publié le 2026-07-27 — N'attendez pas, corrigez maintenant. | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 Critique Type| Dépassement de tas...

CVE-2025-49132-PoC

CVE-2025-49132-PoC Preuve de concept pour CVE-2025-49132 pour l'exécution de code à distance dans Pterodactyl Panel -m check Do something funny python3 poc.py -u -m exploit -p -t Détails techniques En analysant le git diff de LocaleController.php entre v1.11.10 et v1.11.11 lien, on constate que l...

OpenNebula-CVE-2025-56535

OpenNebula-CVE-2025-56535 Titre de l'exploit : OpenNebula 6.10.0.1 - XSS stocké Cross-site Scripting dans l'attribut de zone Auteur de l'exploit : Mark Artamonov Page d'accueil de l'éditeur : https://opennebula.io/ Version testée : OpenNebula 6.10.0.1 Versions affectées : OpenNebula Preuve de...

POC-CVE-2026-60206

CVE-2026-60206 — Contournement de l'authentification SAML Oracle WebLogic CVSS 9.9 — Contournement de l'authentification SAML dans Oracle WebLogic Server Core. Versions concernées : 12.2.1.4.0 14.1.1.0.0 14.1.2.0.0 15.1.1.0.0 ⚠️ Test de sécurité autorisé uniquement. Installation root@kitploit: git...

CVE-2025-6018

Guide d'élévation de privilèges CVE-2025-6018 + CVE-2025-6019 Chinois 📋 Étapes d'exploitation rapides Étape 1 : Préparer l'image XFS machine locale root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo...

CVE-2025-27363

CVE-2025-27363 sur Chrome 113 Note : Dans Chrome, ce n'est pas une nouvelle vulnérabilité, elle a été corrigée commit de regroupement en mars 2023. Cette PoC cible uniquement le mode headless de Chrome. Cependant, je pense que c'est une lecture intéressante si vous voulez explorer certains intern...

CVE-2023-6702

RCE 1day du Renderer Chrome via une confusion de type dans la trace de pile asynchrone CVE-2023-6702 Résumé Cette vulnérabilité permettait à un attaquant distant d'exécuter du code arbitraire dans le processus de rendu Chrome. Il y avait une vérification de type insuffisante dans le code de gesti...

spring-projects__spring-framework_CVE-2022-22965_5-2-19-RELEASE

Spring Framework ここはSpring Frameworkのホームです。すべてのSpringプロジェクトの基盤となるものです。Spring FrameworkとSpringプロジェクトのファミリーは、まとめて単に「Spring」と呼ばれることがよくあります。 Springは、幅広いシナリオとアーキテクチャ向けのエンタープライズアプリケーションを作成するために、Javaプログラミング言語を超えて必要なすべてを提供します。より完全な導入については、概要セクションを参照としてお読みください。 行動規範...

Variatype.htb-CVE-2025-66034

Hackthebox シーズン10 - Variatype このスクリプトで初期アクセスを取得できます。 まず、pipを使用して必要なモジュールをインストールします。 pip3 install -r requirements.txt 使用方法 python3 exploit.py 'id' または python3 exploit.py 'echo BASE64ENCODEDREVSHELL | base64 -d | bash'...