ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution

ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution Exploit para CVE-2007-4560 ClamAV Milter Sendmail 0.91.2 Execução Remota de Código O exploit é apenas para fins educacionais e não deve ser usado para fins maliciosos...

CVE-2026-63030_PoC

Questo repository non contiene un README...

CVE-2026-56291_PoC

Questo repository non contiene un README...

CVE-2026-48939_PoC

Este repositorio nao tem um README...

CVE-2023-25261

Dieses Repository hat keine README-Datei...

CVE-2026-21628_PoC

Questo repository non contiene un README...

wp2shell

wp2shell-check Nicht-intrusiver Prüfer für CVE-2026-63030 / CVE-2026-60137 "wp2shell", eine Pre-Authentifizierungs-RCE-Kette im WordPress-Kern REST-API-Batch-Routen-Konfusion → SQL-Injection → RCE. Betroffen: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1, 7.1 beta vollständige RCE-Kette; 6.8.0–6.8.5 nur...

smt878u-ionstack-poc

smt878u-ionstack-poc Prova de conceito de re-root assistido por host, em C puro, para Samsung Galaxy Tab S7 SM-T878U / gts7l contra CVE-2026-43499 IonStack / GhostLock. A cadeia em tempo de execução usa apenas componentes nativos em C/ELF. Ela não requer Python, Java, DEX, appprocess ou uma JVM n...

ghostlock-selinux-disabler

GhostLock SELinux Disabler Estrazione della sola Write-1 di JoinChang/ghostlock-oneplus per CVE-2026-43499. Essa disabilita l'enforcing di SELinux sui kernel OnePlus vulnerabili supportati con bootloader bloccato e non fa nient'altro: nessuna sovrascrittura dei cred, nessuna shell root, nessun...

picohaxx

المصدر قريبًا™ picohaxx استغلال نواة مفتوح المصدر لأجهزة Pico 4 مبني على cve-2023-33107 root@kitploit: Usage: picohaxx options -- GENERAL OPTIONS: -help Show this help menu -v Print build timestamp and exit -unroot unroot adbd -nobash once adb root is unlocked, the default is to pivot to a more...

cve-2021-3490-ebpf-analysis

cve-2021-3490-ebpf-analysis Implementação de pesquisa demonstrando interação com o subsistema eBPF do Linux relacionado ao CVE-2021-3490. Inclui criação de mapas BPF, wrappers de syscall, configuração de namespace e análise do verifier. Apenas para fins educacionais e de pesquisa em segurança...

yaml-payload

yaml-payload Un payload di sfruttamento della deserializzazione SnakeYAML per CVE-2022-1471 , adattato da artsploit/yaml-payload originariamente basato su mbechler/marshalsec. Cosa fa Quando viene caricato tramite l'insicuro Yaml.load di SnakeYAML, questo payload prende il controllo...

seans-surf-and-skate

Sean's Surf & Skate Co. — Demo di Seal Security Maven / Java Un piccolo negozio di e-commerce dall'aspetto realistico "Sean's Surf & Skate Co." realizzato con Spring Boot. Include dipendenze open-source note per essere vulnerabili così da poter essere usato per dimostrare come Seal Security risan...

CVE-2019-11707-PoC

CVE https://vulners.com/cve/CVE-2019-11707...

solar-exploiting-log4j

🔥 Solar Exploiting Log4j – TryHackMe Komplettlösung 📌 Raum: Solar Exploiting Log4j Plattform: TryHackMe Schwierigkeit: Mittel Thema: Log4Shell Log4j-Sicherheitslücke 🧠 Zielsetzung Die Log4j-Sicherheitslücke CVE-2021-44228 ausnutzen, um Remote-Codeausführung zu erlangen und Flags zu erbeuten. 🛠️...

GhostLock-for-OnePlus

GhostLock — OnePlus Exploit del kernel destinato a dispositivi OnePlus con bootloader bloccato. Utilizza CVE-2026-43499 per ottenere accesso root senza sbloccare il bootloader né modificare boot.img. Solo per ricerca di sicurezza autorizzata e scopi educativi. Sommario Panoramica della...

bug-bounty-findings-o-research-disclosures.

Segnalazioni di bug bounty o divulgazioni di ricerca. Bug Bounty: CVE-2023-50839 IDOR identificato in un componente di supporto di terze parti tramite 'gau' e 'Nuclei'. Nonostante i reindirizzamenti perimetrali, il software obsoleto è rimasto esposto. Confermato tramite analisi manuale degli...

CVE-2026-46442-PoC

CVE-2026-46442 Machbarkeitsnachweis Hinweis für akademische und defensive Forschung Dieses Repository enthält einen Machbarkeitsnachweis PoC, der streng für akademische Analyse, defensive Forschung und Schwachstellenvalidierung entwickelt wurde. Das Ziel dieses Projekts ist es,...

CVE-2026-15583-PoC

إثبات المفهوم لـ CVE-2026-15583 إشعار بحث أكاديمي ودفاعي يحتوي هذا المستودع على إثبات مفهوم PoC تم تطويره بدقة لأغراض التحليل الأكاديمي والبحث الدفاعي والتحقق من الثغرات الأمنية. الهدف من هذا المشروع هو مساعدة الباحثين الأمنيين والمدافعين والبائعين على فهم السلوك التقني وتأثير CVE-2026-15583 ضمن...

nextjs-auth-bypass

nextjs-auth-bypass Analisi e sfruttamento di una vulnerabilità di bypass dell'autorizzazione in Next.js CVE-2025-29927 Next.js Authorization Bypass – Analisi CVE Panoramica Questo progetto dimostra una vulnerabilità di bypass dell'autorizzazione in un'applicazione Next.js causata da una validazio...