CVE-2026-43499-OnePlus15

CVE-2026-43499 — OnePlus 15 LPE Educational PoC WARNING: This repository is provided for educational and research purposes only. No pre-built binaries or releases are distributed. You must build everything from source. Android 16 local privilege escalation for OnePlus 15. Fork of...

CVE-2023-20198

CVE 2023-20198 Introduction The web UI component of Cisco IOS XE Software has a previously undiscovered vulnerability that, when exposed to the internet or untrusted networks, is already being actively exploited, according to Cisco. Due to this vulnerability, a remote, unauthenticated attacker is...

KTO

KTO 🦿 Kick Them Out Point it at an SSID and it automatically discovers every connected client and kicks them --- including ones that try to reconnect --- with no manual targeting needed. Tools like aireplay-ng make you supply a BSSID and a client MAC. You have to know who's on the network first,...

IonStack-S22U

CVE-2026-43499 - Galaxy S22 Ultra https://github.com/user-attachments/assets/f3d0858d-f8f5-444f-8ae5-541c2bc744c3 | ---|--- | This repository contains a device-specific port of the CVE-2026-43499 exploit for the Samsung Galaxy S22 Ultra SM-S908W. Supported target root@kitploit: Device: Samsung...

Pentagram-exploit-tester

Pentagram-exploit-tester 一个测试应用，用于检查你的设备是否受到CVE-2021-30955漏洞影响。 此工具集成了@b1n4r1b01基于CVE-2021-30955的内核利用代码，并会在你的设备上运行以测试设备是否兼容。 该利用代码已知适用于iOS 15.0至15.1.1以及15.2 BETA 1的4GB设备！ 如果设备兼容，你会收到一个警报告知你。在这种情况下，你不应该更新你的设备，因为它将与基于此漏洞的越狱兼容。 如果你遇到错误，取决于是什么错误。利用有时会失败。重启并再尝试2-3次。...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 CVE-2023-20198 のエクスプロイト PoC 脆弱性情報とエクスプロイトの使用方法は smokeintheshell から提供されています 参考文献を参照 エンドポイント、http コンテンツタイプ、ヘッダー管理は、他の既存の PoC から変更され、他のエクスプロイトが失敗する状況でも動作するようになっています。 Description CVE-2023-20198 は、Nginx フィルタリングをバイパスして認証なしで webuiwsmahttp Web エンドポイントに到達するための不適切なパス検証が特徴です。...

android-workprofile-exploit

Android Work Profile Security Research Controlled lab research on Android work-profile provisioning behavior, policy timing, and enterprise isolation boundaries. This repository documents academic security research performed in a controlled environment. It is not intended for unauthorized access,...

lab-cve-2025-57819

作業中 FreePBX CVE-2025-57819 ラボ - 未認証 SQLi → RCE チェーン Nuclei POC 再現可能な FreePBX 15 ラボ Docker を立ち上げて、CVE-2025-57819 を検証します。これは、userman AJAX エンドポイントにおける、RCE にチェーン可能な重大な未認証 SQL インジェクションです。動作する Nuclei テンプレート バージョンチェックではなく動作ベース と、デバッグに適したテストハーネスが含まれています。 ハイライト userman エンドポイントに対する未認証の時間ベース SQLi POC SLEEP...

XStream <1.4.15 - Server-Side Request Forgery

XStream before 1.4.15 is susceptible to server-side request forgery. An attacker can request data from internal resources that are not publicly available by manipulating the processed input stream, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorize...

xiaomi15-dada-cve-2026-64560

Xiaomi 15（dada）CVE-2026-64560 针对 NebuSec CVE-2026-64560 Android 概念验证的特定设备适配版本，适用于某一精确的 Xiaomi 15 构建版本。它通过仅限 ADB shell 的辅助程序，为当前启动提供临时 root 访问权限。 !WARNING 这是实验性内核漏洞利用代码。它可能导致设备重启、内核状态损坏或数据丢失。请仅在您拥有或明确获授权测试的设备上使用。请先备份重要数据。 支持的目标 属性| 必需值 ---|--- 设备| Xiaomi 15 / dada 指纹|...

CVE-2023-20198

🔍 Cisco IOS XE Web UI 漏洞扫描器 - CVE-2023-20198 🚨 🚫 严重风险 | CVSS: 10.0 | 📅 更新于：2023年10月17日 概述： 一款快速且强大的扫描器，用于检测 Cisco IOS XE 软件 Web UI 中的严重漏洞。保护您的系统免受未经授权的级别15访问，以免控制权受到威胁！ 🌟 特性： 📌 发现针对系统级命令的潜在植入。 ⚡ 快速多线程扫描。 📁 生成简洁日志，便于分析。 📌 背景： 受影响范围 : 启用了 Web UI 的 Cisco IOS XE 软件。 当前威胁 : 正在被积极利用。请警惕 "ciscotacadmin"...

CVE-2025-55182

脆弱なReactアプリケーション CVE-2025-55182 このアプリケーションは、React Server Componentsにおける重大なリモートコード実行（RCE）脆弱性である CVE-2025-55182 のProof of Concept（PoC）です。 脆弱性の詳細 CVE ID : CVE-2025-55182 重要度 : 重大 CVSS 10.0 影響を受けるコンポーネント : React Server Components RSC 影響を受けるバージョン : React 19.0.0, 19.1.0, 19.1.1, 19.2.0...

Fugu15

Fugu15 Fugu15 是一个针对 iOS 15 的半不拴系（semi-untethered）永久签名越狱。 它包含代码签名绕过、内核漏洞利用、内核 PAC 绕过和 PPL 绕过。 此外，它可以通过 Safari 安装，也就是说，除了托管 Fugu15 的 Web 服务器外，不需要电脑。 请注意，Fugu15 不支持插件（没有插件注入库）。 已测试设备和 iOS 版本 iPhone Xs Max: iOS 15.4.1 iPhone 11 SRD: iOS 15.4.1 iPhone 12 SRD: iOS 15.4.1 iPhone 12 Pro Max: iOS 15.4.1...

SUSE-SU-2026:3835-1 Security update for openssl, openssl-3

This update for openssl, openssl-3 fixes the following issues: OpenSSL is updated to 3.5.0 in SLE-15-SP7: jscPED-16072 Enables Post-Quantum Cryptography PQC TLS support Security issues fixed: CVE-2026-42764: NULL pointer dereference in QUIC server initial packet handling bsc1266347 CVE-2026-34182...

ExploiteameEsta

ExploiteameEsta CVE-2021-30937 漏洞检测应用 这是什么？ 该项目是一款适用于 iOS 15.0-15.1.1 设备的 iOS 应用。你可以测试上述漏洞是否适用于你的设备。 在此过程中，你会看到多个提示和弹出窗口，告知你相关信息。 我们来自... https://github.com/potmdehex/multicastbytecopy 项目仍在开发中。请预期会出现错误。...

CVE-2026-21105

Improper access control in Collection prior to version 1.0.1.14 in Android 15 and 2.0.02.7 in Android 16 allows local attackers to access sensitive information...

CVE-2026-21105

An improper access control flaw in Samsung's Collection app on Android 15 (prior to version 1.0.1.14) and Android 16 (prior to version 2.0.02.7) allows local attackers to access sensitive information without requiring privileges or user interaction. The vulnerability is rated CVSS 4.0 5.9 (MEDIUM...

realme-c53-unlock-root

Realme C53 RMX3760 — Bootloader Unlock & Root Toolkit English | Bahasa Indonesia Unlock bootloader and root your Realme C53 and other Realme devices. Supports KernelSU, Magisk, or a hybrid of both. ⚠️ RMX3760 Unisoc T612 : Bootloader unlock + Magisk root are verified working on BOTH Android 15 and...

vivo_iqoo_neo_9_root_research_on_CVE-2025-21479

vivo iQOO Neo 9 Root 研究（CVE-2025-21479） 本项目是基于 CVE-2025-21479 （Qualcomm Adreno A7xx GPU 固件逻辑漏洞）的本地提权研究成果， 目标设备为 vivo iQOO Neo 9 （Snapdragon 8 Gen 2 / Adreno 740 / A7xx 系列 GPU）。 仓库仅保留可直接使用的二进制产物 ：利用程序、KernelSU 内核模块、用户态工具、测试内核模块与 APK。 ⚠️ 免责声明 本项目仅用于安全研究与学习 目的。请仅在自有设备上进行测试。...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 的漏洞利用 PoC 描述 CVE-2023-20198 的特征是通过不当路径验证绕过 Nginx 过滤，无需认证即可访问 webuiwsmahttp Web 端点。 通过绕过对该端点的认证，攻击者可以执行任意 Cisco IOS 命令或发出具有特权级别 15 的配置更改。 Cisco 对先前未公开漏洞的活跃利用调查显示，威胁行为者首先利用 CVE-2023-20198 添加具有特权级别 15 的新用户。进一步的攻击涉及利用 CVE-2023-20273 提升至底层 Linux 操作系统 root 用户以方便植入。 该 PoC 利...