CVE-2023-36169

CVE-2023-36169 Un problème dans SlySoft Game Jackal Pro v.5.2.0.0 permet à un attaquant d'exécuter du code arbitraire via le composant server.exe Titre de l'exploit : Game Jackal Server v5 - Chemin de service non entre guillemets Date : 05/08/2023 Auteur de l'exploit : Idan Malihi Page d'accueil ...

CVE-2024-24787-PoC

CVE-2024-24787-PoC Sur Darwin, la compilation d'un module Go contenant du CGO peut déclencher une exécution de code arbitraire lors de l'utilisation de la version Apple de ld, en raison de l'emploi de l'option -ltolibrary dans une directive "cgo LDFLAGS". Ce n'est pas mon bug, j'ai simplement...

cve-2025-2082-POV

CVE-2025-2082 – Écrasement de pointeur de fonction PoV style VCSEC Ce dépôt démontre une Preuve de Vulnérabilité PoV simulant une faille critique de corruption mémoire inspirée par CVE-2025-2082, découverte dans le composant VCSEC Vehicle Controller Security de Tesla. La vulnérabilité permet à un...

CVE-2019-16941

CVE-2019-16941 Доказательство концепции: Уязвимость требует выполнения нескольких и относительно маловероятных условий для срабатывания, что ограничивает её эксплуатацию. Тем не менее, для подготовки полезной нагрузки требуется немного усилий и понимания, учитывая, что это может привести к...

HelakuruV.1.1-DLLHijack

Уязвимость перехвата DLL в Helakuru Краткое описание Настольная версия Helakuru 1.1v работает как на 64-битной, так и на 32-битной архитектуре. В ходе тестирования было выявлено, что программа пытается загрузить wow64log.dll, которая по умолчанию отсутствует в современных операционных системах...

CVE-2021-43811

CVE-2021-43811 awslabs/sockeye Внедрение кода через небезопасную загрузку YAML CVE-2021-43811 Описание NVD Sockeye — это фреймворк с открытым исходным кодом для нейронного машинного перевода типа "последовательность-в-последовательность", построенный на PyTorch. Sockeye использует YAML для хранен...

CVE-2017-12615

CVE-2017-12615...

CoD-MW-Warzone-2---CVE-2023-38821

CoD-MW-Warzone-2 - CVE-2023-38821 Внедрение DLL в CoD MW Warzone 2 - CVE-2023-38821 Обнаружил: Идан Малихи Idan Malihi Описание Проблема в Activision Call of Duty Modern Warfare: Warzone v.2 позволяет локальному злоумышленнику выполнить произвольный код через специально созданный файл для...

Moodle-authenticated-RCE

Moodle 4.4.0 - Эксплойт для аутентифицированного удаленного выполнения кода CVE-2024-43425 CVE: CVE-2024-43425 Затронутые версии Moodle 4.4 – 4.4.1 Moodle 4.3 – 4.3.5 Moodle 4.2 – 4.2.8 Moodle 4.1 – 4.1.11 Описание Этот эксплойт нацелен на уязвимость аутентифицированного удаленного выполнения код...

POC-CVE-2025-24813

CVE-2025-24813 Apache Tomcat RCE PoC Preuve de concept PoC exploitant CVE-2025-24813, une vulnérabilité d'exécution de code à distance RCE dans Apache Tomcat. Cette vulnérabilité permet à un attaquant de télécharger une charge utile sérialisée malveillante sur le serveur, conduisant à une exécuti...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

pyrasite

.. image:: docs/logo.png pyrasite .. image:: https://api.travis-ci.org/lmacken/pyrasite.png?branch=develop :target: http://travis-ci.org/lmacken/pyrasite .. image:: https://coveralls.io/repos/lmacken/pyrasite/badge.png?branch=develop :target: https://coveralls.io/r/lmacken/pyrasite?branch=develop...

CVE-2019-9791

Цепочка эксплойтов для CVE-2019-9791 и CVE-2019-11708 против Firefox 65.0 Работает против Firefox 65.0 на Windows 64bit. Часть CVE-2019-11708 взята из эксплойта от 0vercl0k: https://github.com/0vercl0k/CVE-2019-11708 Эксплойт использует CVE-2019-9791 для получения примитива чтения/записи в...

cve-2021-25646

Exécution de code à distance dans Apache Druid Résumé de la vulnérabilité Apache Druid a publié une mise à jour de sécurité annonçant une vulnérabilité d'exécution de code à distance, référencée CVE-2021-25646. Parce qu'Apache Druid manque d'authentification par défaut, un attaquant peut envoyer...

CVE-2020-12124

Anatomie d'une Exploitation IoT, de la Pratique au RCE originellement sur https://www.klogixsecurity.com/scorpion-labs-blog/anatomy-of-an-iot-exploit-from-hands-on-to-rce par David E. Baker, publié le 1er juin 2023 Avant-propos Cette étude concerne le firmware du routeur Gigabit Wavlink...

RpcProxyInvoke

RpcProxyInvoke Aperçu Pour créer un moyen général d'exécuter du code local et distant, nous avons conçu une méthode d'exécution de code relativement obscure, que nous appelons en interne RpcCraft Self et RpcExec Remote Process. Cette technique exploite une méthodologie bien connue des développeur...

cve-2023-22527

Exécution de code arbitraire dans la mémoire de Confluence CVE-2023-22527 est une vulnérabilité largement connue affectant Atlassian Confluence. La plupart des exploits pour cette vulnérabilité utilisent freemarker.template.utility.Execute pour exécuter une commande système, mais ils peuvent fair...

CVE-2024-0044

CVE-2024-0044/A-307532206 — это уязвимость высокой степени серьезности в Android Framework, которая позволяет злоумышленникам с доступом adb выполнять произвольный код под UID произвольного приложения. Изначально она была обнаружена Томом Хеббом из Meta Red Team X. В интернете можно найти множест...

CVE-2022-42045

CVE-2022-42045 Résumé Nous avons découvert une injection de code arbitraire dans le pilote en mode noyau amsdk.sys de Zemana, un composant du SDK Zemana Antimalware. La vulnérabilité permet d'injecter un code arbitraire dans l'une des sections de code du pilote, puis de l'exécuter avec les...

n8n-CVE-2025-68613-exploit

n8n - CVE-2025-68613: Некорректный контроль динамически управляемых ресурсов кода Уязвимость n8n содержит критическую уязвимость произвольного выполнения кода в системе оценки выражений рабочих процессов. При определенных условиях выражения, предоставленные аутентифицированными пользователями во...