kr00ker

kr00ker Description Ce script est une simple expérience pour exploiter la vulnérabilité KR00K CVE-2019-15126, qui permet de déchiffrer certaines données WPA2 CCMP sur des appareils vulnérables point d'accès ou clients. Plus précisément, ce script tente de récupérer les données déchiffrées de...

CVE-2019-15107

Vulnérabilité RCE de l'outil d'administration serveur Webmin CVE-2019-15107 Résumé CVE-2019-15107 est une vulnérabilité survenue dans Webmin, un outil d'administration système basé sur le web utilisé sur les systèmes Unix. Dans le code de changement de mot de passe de cet outil d'administration, ...

CVE-2025-21692-poc

CVE-2025-21692-poc Ceci est le code de mon exploit de la vulnérabilité CVE-2025-21692 ets qdisc, qui accompagne mon article. Gardez à l'esprit que, comme spécifié dans l'article, la version du noyau a été patchée pour activer la vulnérabilité ; la version 6.6.75 n'est pas vulnérable sans retirer ...

CVE-2017-7921-EXP

Exploit CVE-2017-7921 Un problème d'authentification incorrecte a été découvert dans les appareils Hikvision. ​ La vulnérabilité d'authentification incorrecte se produit lorsqu'une application n'authentifie pas les utilisateurs de manière adéquate ou correcte. ​ Cela peut permettre à un utilisate...

Invoke-HiveNightmare

Invoke-HiveNightmare PoC basé sur PowerShell pour CVE-2021-36934, qui permet à un utilisateur standard de récupérer les ruches SAM, Security et Software du Registre dans Windows 10 version 1809 ou plus récent. Situation Dans des versions spécifiques de Windows 10, les utilisateurs standard ont de...

CVE-2023-47246-EXP

Détails de la vulnérabilité 1. fofa: root@kitploit: body="sysaid-logo-dark-green.png" || title="SysAid Help Desk Software" || body="Help Desk software by SysAid" 2. Versions affectées : SysAid Server23.3.36 Reproduction de la vulnérabilité 1. Exécutez le script : root@kitploit: git clone...

CVE-2023-36424

Informations ============== Corruption du pool du noyau Windows clfs.sys Élévation de privilèges. CVE-2023-36424 Ce dépôt contient l'analyse technique et un exploit fonctionnel. Auteur : Nassim Asrir @p1k4l4 || https://www.linkedin.com/in/nassim-asrir-b73a57122/ Vulnérabilité ================ Il ...

CVE-2025-9074-PoC

Docker API RCE non authentifié CVE-2025-9074 Une vulnérabilité critique CVE-2025-9074 dans Docker Desktop permet aux conteneurs Linux s'exécutant localement de se connecter à l'API Docker Engine via le sous-réseau par défaut 192.168.65.7:2375. Le problème persiste indépendamment de l'isolation...

Glass-Cage-iOS18-CVE-2025-24085-CVE-2025-24201

Glass Cage : Chaîne d'exploitation PNG sans clic pour iOS 18.2.1 CVE-2025-43300: Écriture hors limites O.o.B dans ImageIO CVE-2025-24201: Exécution de code à distance dans WebKit CVE-2025-24085: Élévation de privilèges dans Core Media Corrigé : Janvier-Mars 2025 Testé sur : iPhone 14 Pro Max iOS...

ioc-scanner-CVE-2019-19781

Scanner d'Indicateurs de Compromission pour CVE-2019-19781 Ce dépôt contient un utilitaire pour détecter les compromissions des appliances Citrix ADC liées à CVE-2019-19781. L'utilitaire et ses ressources encodent des indicateurs de compromission collectés lors des enquêtes FireEye Mandiant. Pour...

navgix

navgix navgix est un outil golang multithreadé qui vérifie les vulnérabilités de traversée d'alias nginx Techniques Actuellement, navgix prend en charge 2 techniques pour trouver des répertoires vulnérables ou alias d'emplacement. Celles-ci sont les suivantes : Heuristiques navgix effectuera une...

packages_apps_Settings_AOSP_10_r33_CVE-2022-20360

Ce depot n’a pas de fichier README...

velociraptor_CVE-2025-6264_PoC

CVE-2025-6264 AVERTISSEMENT : Il s'agit d'un projet de recherche à but éducatif. Je n'ai pas découvert cette vulnérabilité. Ce dépôt démontre CVE-2025-6264 à des fins d'apprentissage. Versions concernées avant 0.74.3 Concerne Windows, MacOS et Linux L'artefact Admin.Client.UpdateClientConfig manq...

cve-2025-10725-eda-demo

Ce depot n’a pas de fichier README...

lua_CVE-2020-24370

Lua 5.3 readme blockquote, .display border: solid a0a0a0 2px ; border-radius: 8px ; padding: 1em ; margin: 0px ; .display word-spacing: 0.25em ; dl.display dd padding-bottom: 0.2em ; tt, kbd, code font-size: 12pt ; Bienvenue dans Lua 5.3 à propos · installation · changements · licence · manuel de...

CVE-2018-11759

CVE-2018-11759 Preuve de concept Description Le code spécifique à Apache Web Server httpd qui normalisait le chemin demandé avant de le faire correspondre à la carte URI-worker dans le connecteur Apache Tomcat JK modjk 1.2.0 à 1.2.44 ne gérait pas correctement certains cas limites. Si seulement u...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 EXPLOIT POC F5 BIG IP root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM=...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 Fonctionne sur VMware-VCSA-all-6.7.0-8217866, VMware-VIM-all-6.7.0-8217866 ✔ VMware-VCSA-all-6.5.0-16613358 ✔ Pour vCenter6.7 U2+ vCenter 6.7U2+ exécute le site web en mémoire, donc cet exploit ne fonctionne pas pour 6.7U2+. Doit être testé vCenter 6.5...

CVE-2026-82596

A vulnerability was determined in LatencyUtils up to 2.0.3. Affected by this issue is the function LatencyStats.recordDetectedPause of the file src/main/java/org/LatencyUtils/LatencyStats.java of the component PauseDetector. Executing a manipulation can lead to memory corruption. The attack needs...

CVE-2026-82595

A vulnerability was found in D-Link DIR-825M 1.1.8. Affected by this vulnerability is the function sub456CF4 of the file /boafrm/formSysCmd of the component System Command Execution. Performing a manipulation of the argument sysCmd results in command injection. It is possible to initiate the atta...