CVE-2026-5029-Exploit

🔥 CVE-2026-5029 — RCE su Code Runner MCP Server Esecuzione remota di codice non autenticata tramite il tool MCP run-code Exploit Proof of Concept per CVE-2026-5029 — una vulnerabilità critica di esecuzione remota di codice non autenticata in Code Runner MCP Server, innescata tramite il tool MCP...

SharpHide

SharpHide Un simpatico trucco di persistenza per confondere le indagini DFIR. Utilizza l'API nativa NtSetValueKey per creare una chiave di registro nascosta terminata da null. Funziona aggiungendo un byte null davanti al nome del valore della chiave UNICODESTRING. Maggiori informazioni su questa...

CVE-2024-0044-EXP

CVE-2024-0044-EXP Backup dei dati su Android 12 e 13, prima dell'aggiornamento di sicurezza di marzo 2024, sfruttando CVE-2024-0044 Uso ./CVE-2024-0044-EXP.sh Esempio ./CVE-2024-0044-EXP.sh com.tencent.mm Note Scoperta della vulnerabilità...

cve-2024-0044

CVE-2024-0044 CVE-2024-0044 ermöglicht einen "run-as"-Angriff, der zu einer lokalen Privilegienerweiterung führt. Dies ermöglicht es einem Angreifer, auf private Dateien zuzugreifen, die lokal von jeder Anwendung auf dem mobilen Gerät gespeichert sind, und gefährdet damit die Sicherheitsgarantien...

CVE-2024-0044-EXP

CVE-2024-0044-EXP Sfrutta CVE-2024-0044 per l'escalation dei privilegi su Android e il download dei file sandbox di qualsiasi app target. Utilizzo root@kitploit: ./CVE-2024-0044.sh Parametri root@kitploit: Percorso di un file APK locale qualsiasi Nome del pacchetto dell'app target Esempio...

CVE-2016-5195

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w prova de conceito para Android Este repositório demonstra a vulnerabilidade em dispositivos Android vulneráveis conectados via ADB. Ele não desativa o SELinux consulte https://github.com/timwr/CVE-2016-5195/issues/9 nem instala superusuário ...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044, identifiziert in der Funktion createSessionInternal der Datei PackageInstallerService.java, ist eine Schwachstelle mit hohem Schweregrad, die Android-Versionen 12 und 13 betrifft. Diese Schwachstelle ermöglicht es einem Angreifer, einen „run-as any app“-Angriff...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044, जो PackageInstallerService.java फ़ाइल के createSessionInternal फ़ंक्शन में पहचाना गया है, एक उच्च-गंभीरता वाली कमजोरी है जो Android संस्करण 12 और 13 को प्रभावित करती है। यह कमजोरी हमलावर को "run-as any app" हमला करने की अनुमति देती है, जिससे उपयोगकर्ता की सहभागिता के...

CVE-2023-36123

CVE-2023-36123 केवल प्रदर्शन उद्देश्यों के लिए। यह शोषण Plain Craft Launcher 2 के सभी संस्करणों पर काम करता है। Custom.xaml डाउनलोड करें और Plain Craft Launcher 2 में आयात करें, फिर "Run Command" पर क्लिक करें। https://github.com/Hex-Dragon/PCL2/assets/140469824/636d1436-a26d-4f54-ad4f-a7b1bb1237...

android_autorooter

Android Autorooter Questa è più una nota mentale che altro, per esplorare ulteriormente le possibilità del lavoro fatto qui: https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html...

CVE-2023-26256

CVE-2023-26256 -h aiuto -u esegui singolo URL -f esecuzione batch...

vulnerability-in-Remix-React-Router-CVE-2025-31137-

Übersicht Nachdem ich den Write-up von @zhero in seinem persönlichen Blogbeitrag gelesen hatte, entschied ich mich, diesen CTF zu bauen, um zu verstehen, wie die Dinge funktionieren. Danach beschloss ich, ihn mit allen zu teilen, die lernen möchten, wie man diese Schwachstelle ausnutzt. Ich habe...

CVE-2024-0044

CVE-2024-0044/A-307532206 ist eine Schwachstelle mit hohem Schweregrad im Android-Framework, die es Angreifern mit ADB-Zugriff ermöglicht, beliebigen Code unter der UID einer beliebigen App auszuführen. Sie wurde ursprünglich von Tom Hebb vom Meta Red Team X gefunden. Im Internet finden sich viel...

quick-lookup-ptrun

Plugin de Consulta Rápida para PowerToys Run Este plugin para o PowerToys Run permite pesquisar rapidamente um endereço IP, nome de domínio, hash ou qualquer outro ponto de dados numa lista de ferramentas de Cibersegurança. É perfeito para analistas de segurança, testadores de penetração ou...

lenovo-a1000g-mt8317-A412_01_09_130907-kernel-3.4.0-root-cve-2016-5195

Lenovo IdeaTab A1000G — Root Nota: Questa documentazione e il codice dell'exploit sono stati generati con assistenza AI Kiro. Verificare prima dell'uso — l'AI può commettere errori, e ne commette. Dispositivo Campo| Valore ---|--- Modello| Lenovo IdeaTab A1000G SoC| MediaTek MT8317 = MT6517 CPU|...

miasma-toolkit

Miasma / Shai-Hulud toolkit Analisi degli incidenti + strumenti di rilevamento/risanamento per il worm Miasma una variante Mini Shai-Hulud che inietta payload ad avvio automatico nelle configurazioni di agenti AI / IDE e nei repository npm/GitHub. ⚠️ Disclaimer — nessuna garanzia. Questo è un...

webshell

webshell 简体中文 This is a webshell collection project Give someone a rose, there is a fragrance in your hand if you download this project, please also submit a shell This project covers various common scripts Such as: asp, aspx, php, jsp, pl, py If you submit a webshell, please do not change the na...

CVE-2024-2876

CVE-2024-2876 - Vulnerabilità di SQL Injection in Email Subscribers by Icegram Express Panoramica CVE-2024-2876 è una vulnerabilità di sicurezza critica trovata nel plugin "Email Subscribers by Icegram Express" per WordPress. Questa vulnerabilità colpisce le versioni fino alla 5.7.14 inclusa e...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...