CVE-2024-53615

CVE-2024-53615 Une vulnérabilité d'injection de commande dans le composant de rendu des vignettes vidéo de files.gallery de Karl Ward, versions v0.3.0 à 0.11.0, permet à un attaquant distant d'exécuter du code arbitraire via un fichier vidéo malveillant. Prérequis : ffmpeg dans le PATH config.php...

CVE-2023-36168

CVE-2023-36168 Проблема в AVG AVG Anti-Spyware v.7.5 позволяет атакующему выполнить произвольный код с помощью специально созданного сценария, отправленного компоненту guard.exe Название эксплойта: AVG Anti Spyware 7.5 - Путь службы без кавычек Дата: 05/08/2023 Автор эксплойта: Idan Malihi Домашн...

CVE-2023-38831

CVE-2023-38831 PoC Preuve de Concept Ceci est un exploit facile à utiliser pour CVE-2023-38831, une vulnérabilité qui affecte les versions de WinRAR antérieures à 6.23. Une vulnérabilité exploitable a été identifiée dans les versions de WinRAR de RARLabs antérieures à 6.23. Cette vulnérabilité...

Dnstracer-1.9-Fix

Dnstracer-1.9-Fix dnstracer dnstracer détermine où un serveur de noms de domaine DNS donné obtient ses informations pour un nom d'hôte donné, et suit la chaîne de serveurs DNS jusqu'à la réponse faisant autorité. Problème Un débordement de tampon basé sur la pile dans dnstracer jusqu'à la version...

CVE-2021-22204

CVE-2021-22204 - ExifTool Exécution de code arbitraire Une preuve de concept améliorée pour CVE-2021-22204, une vulnérabilité dans les versions 7.44 à 12.23 d'ExifTool qui permet l'exécution de code arbitraire lors du traitement de fichiers DjVu malveillants. Crédits Ceci est un travail dérivé. L...

Deathnote

Deathnote Доказательство концепции CVE-2022-30190 Уязвимость удаленного выполнения кода существует, когда MSDT вызывается через протокол URL из вызывающего приложения, такого как Word. Злоумышленник, успешно эксплуатирующий эту уязвимость, может запускать произвольный код с правами вызывающего...

CVE-2020-7247-POC

Avant-propos Points clés sur l'exploit Installation du serveur vulnérable Configuration Avertissements sur l'environnement Exploit Exploitation manuelle Exploitation par script Avant-propos Ce dépôt doit servir de base pour installer et exploiter CVE-2020-7247 dans un environnement contrôlé et...

CP-PLUS-EZ-P21-CVE-2026-65893-65894

🔐 Анализ безопасности IP-камеры CP PLUS EZ-P21 CVE-2026-65893 CVE-2026-65894 Произвольное выполнение кода и некорректная аутентификация – IP-камера CP PLUS EZ-P21 Обзор В этом репозитории задокументированы две уязвимости, обнаруженные в IP-камере CP PLUS EZ-P21 — IP-камере видеонаблюдения,...

CVE-2022-30525

CVE-2022-30525 Уязвимость внедрения команд в брандмауэре Zyxel CVE-2022-30525 POC&EXP author:160team.west9B Только для использования авторизованными исследователями безопасности, соблюдайте закон о кибербезопасности. Любые проблемы и последствия – на вашей ответственности, автор не несет...

PS4-5.05-Kernel-Exploit

PS4 5.05 Kernel Exploit Краткое описание В этом проекте вы найдёте полную реализацию второго эксплойта "bpf" для ядра PlayStation 4 на прошивке 5.05. Он позволяет выполнять произвольный код в режиме ядра, обеспечивая джейлбрейк и модификации системы на уровне ядра. Этот эксплойт также содержит ко...

spring-cloud-function-rce

Vulnérabilité d'injection d'expression SPEL dans Spring Cloud Function CVE-2022-22963 Spring Framework fournit un modèle de programmation et de configuration complet pour les applications Java d'entreprise modernes sur toute plateforme de déploiement. Dans le framework sans serveur Spring Cloud...

CVE-2023-38831-Winrar-Exploit-Generator-POC

Générateur d'exploit CVE-2023-38831 pour Winrar POC Ceci est une preuve de concept de base pour l'exploit CVE-2023-3883 ciblant WinRAR jusqu'à la version 6.22. J'ai modifié certains POCs existants provenant d'Internet en introduisant plus de dynamisme et en ajoutant des blocs try-except...

CVE-2024-23692-RCE-in-Rejetto-HFS

Vulnérabilité RCE non authentifiée dans Rejetto HTTP File Server CVE-2024-23692 - code d'exploitation CVE-2024-23692 est une vulnérabilité critique dans Rejetto HTTP File Server HFS version 2.3m, permettant l'exécution de code à distance RCE sans authentification. Cette faille permet aux attaquan...

adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 Ce script crée une charge utile swf pour CVE-2018-15982, qui est basée sur le PoC de https://github.com/smgorelik/Windows-RCE-exploits. La vulnérabilité a été découverte par Chenming Xu et Ed Miles de Gigamon ATR. La vulnérabilité est un défaut de type use-after-free...

CVE-2024-46538

Этот пост является исследовательской статьей, опубликованной EQSTLab. Благодарностьphysicszq, который обнаружил эту уязвимость. CVE-2024-46538 ★ CVE-2024-46538 PfSense Хранимая XSS, приводящая к произвольному выполнению кода PoC ★...

CVE-2023-38831-RaRCE

RaRCE, Générateur d'exploit pour CVE-2023-38831 Il s'agit d'un générateur d'exploit facile à installer et à utiliser, polyvalent, pour CVE-2023-38831, une vulnérabilité qui affecte WinRAR versions antérieures à 6.23. RARLabs WinRAR avant la version 6.23 permet à des attaquants d'exécuter du code...

CHIRP-CodeExecution_via_Malicious_ImageFile

CHIRP — Arbitrary Code Execution via eval in Kenwood ITM Driver Product: CHIRP - An open-source project for programming Ham Radios. Affected Versions: URL: https://github.com/kk7ds/chirp, https://chirpmyradio.com Affected Versions: = chirp-next-20260814 CWE: CWE-95 Eval Injection Overview CHIRP's...

CVE-2020-36603

CVE-2020-36603 Le pilote anti-triche mhyprot2.sys 1.0.0.0 de HoYoVerse anciennement miHoYo pour Genshin Impact ne restreint pas suffisamment les appels de fonctions non privilégiés, permettant à des utilisateurs locaux non privilégiés d'exécuter du code arbitraire avec les privilèges SYSTEM sur l...

CVE-2021-40870

CVE-2021-40870 Téléchargement sans restriction de fichier de type dangereux dans Aviatrix permet à un utilisateur authentifié d'exécuter du code arbitraire https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...

CVE-2024-29988-exploit

CVE-2024-29988-эксплойт Эксплойт для Microsoft SmartScreen вредоносного выполнения апрель 2024 Описание Критическая уязвимость CVE-2024-29988 была обнаружена в выпуске Microsoft Patch Tuesday за апрель 2024 года. Эта уязвимость позволяет злоумышленникам обойти функцию Mark of the Web MotW от...