CVE-2024-4367-POC

CVE-2024-4367 POC 使用 root@kitploit: python poc.py malicious.pdf "alert'S4vvy'" 参考 CVE-2024-4367: Arbitrary JS Execution in PDF.js PDF.js...

WinRAR-Code-Execution-Vulnerability-CVE-2023-38831

Entendiendo la Vulnerabilidad de Ejecución de Código en WinRAR CVE-2023-38831 La descripción general: Part-1...

CVE-2024-21338_PoC

Exploit poc para CVE-2024-21338...

CVE-2023-45857-Demo

验证 axios 漏洞 CVE-2023-45857 行为的演示 1. 在 dev container 中启动 2. 在 app 容器中执行 npm run dev 3. 访问 http://app.localhost 4. 使用浏览器开发者工具确认 Cookie 中已设置 XSRF-TOKEN 值为 CREDENTIALTOKEN HttpOnly 为 false SameSite 为 Strict 5. 点击按钮 6. 在开发者工具中，确认对 whoami.localhost/api 的请求中包含 x-xsrf-token 头部且值为 CREDENTIALTOKEN whoami...

CVE-2024-22393

利用 CVE-2024-22393 要利用此漏洞，请在任何照片上传部分上传我提供的照片。 lottapixel.jpg 参考链接： https://nvd.nist.gov/vuln/detail/CVE-2024-22393 https://www.openwall.com/lists/oss-security/2024/02/22/1 https://lists.apache.org/thread/f58l6dr4r74hl6o71gn47kmn44vw12cv...

pdfjs_disable_eval

pdfjsdisableeval Módulo para desabilitar a avaliação de JavaScript no PDF.js. Isso contorna a correção ausente no Odoo 14.0 para o CVE-2024-4367...

katana

Katana Un exploit de BootROM para dispositivos Qualcomm lanzados entre 2016 y 2019. Explicación breve del Exploit Con el SoC MSM8998 Nazgul, se agregó el comando 0x13 SAHARARESETSTATEMACHINEID. El comando llamaba a bootsaharaentry, que se supone que reinicia Sahara. La falla es que cada llamada a...

Log-4j-scanner

log4j-scan A fully automated, accurate, and extensive scanner for finding vulnerable log4j hosts Features Support for lists of URLs. Fuzzing for more than 60 HTTP request headers not only 3-4 headers as previously seen tools. Fuzzing for HTTP POST Data parameters. Fuzzing for JSON data parameters...

CVE-2014-6271

В этом репозитории нет README...

Windows-Privilege-Escalation-CVE-2021-1732

Escalada de Privilegios en Windows CVE-2021-1732 Versiones de Windows afectadas: Win10 1803 - 20H2, WinServer 2019, 2004 Capturas de pantalla: Lee más en mi blog:- https://www.exploitblizzard.com/post/windows-privilege-escalation-cve-2021-1732...

CVE-2023-3971

Este repositorio nao tem um README...

CVE-2026-41242

Este repositorio nao tem um README...

CVE-2019-5513-scanner

Сканер уязвимостей VMware Horizon /broker/xml Высокопроизводительный многопоточный сканер для обнаружения уязвимостей раскрытия информации без аутентификации в конечной точке /broker/xml VMware Horizon Connection Server. 📋 Обзор VMware Horizon Connection Server предоставляет конечную точку XML AP...

Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 Explorações do CVE-2021-38003 extraídas de https://twitter.com/WhichbufferArda/status/1609604183535284224...

zerologon

CVE-2020-1472 он же Zerologon Exploit POC Что это? NetLogon MS-NRPC может установить уязвимый канал безопасности для междоменного управления. Можно обнулить пароль учетной записи компьютера на контроллерах домена. Заметки: Контроллер домена будет частично сломан, пока пароль обнулен, однако эта...

ESAPI__esapi-java-legacy_CVE-2022-24891_2-2-3-1

Enterprise Security API для Java Legacy OWASP® ESAPI The OWASP Enterprise Security API — это бесплатная библиотека с открытым исходным кодом для контроля безопасности веб-приложений, которая упрощает программистам написание приложений с меньшим уровнем риска. Библиотека ESAPI для Java разработана...

CVE-2021-33766

POC Exploit CVE-2021-33766 ProxyToken POC Exploit para CVE-2021-33766 ProxyToken es un práctico script de shell que proporciona a pentesters e investigadores de seguridad una forma rápida y eficaz de probar la vulnerabilidad ProxyToken de Microsoft Exchange. Descargo de responsabilidad Este...

cve-2019-2215-3.18

cve2019-2215-3.18 poc для ядра 3.18 Основано на POC Мэдди Стоун из https://bugs.chromium.org/p/project-zero/issues/detail?id=1942...

docker-CVE-2021-3156

此存储库没有 README。...

Dirty-Pipe

Explotación de CVE-2022-0847 Dirty Pipe Rango afectado =5.8, 5.16.11, 5.15.25 and 5.10.102 exp.c Usa esta vulnerabilidad para sobrescribir archivos de solo lectura. exp-root-shell.c Genera shellcode que ejecuta /bin/sh para sobrescribir un programa con suid y propiedad de root, usando passwd como...