linux-4.1.15_CVE-2022-42703

Version 4.x du noyau Linux http://kernel.org/ Voici les notes de version pour Linux version 4. Lisez-les attentivement, car elles vous disent de quoi il s'agit, expliquent comment installer le noyau, et que faire si quelque chose ne va pas. QU'EST-CE QUE LINUX ? Linux est un clone du système...

CVE-2021-1732

CVE-2021-1732 CVE-2021-1732 Recherche sur la vulnérabilité d'élévation de privilèges locale de Microsoft Windows 10 et développement de PoC/Exploit Systèmes affectés et versions d'application Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 pour les systèmes basés sur...

katana

Katana Эксплойт BootROM для устройств Qualcomm, выпущенных в период с 2016 по 2019 год. Краткое объяснение эксплойта Начиная с SoC MSM8998 Nazgul, была добавлена команда 0x13 SAHARARESETSTATEMACHINEID. Эта команда вызывала bootsaharaentry, который должен был переинициализировать Sahara. Уязвимост...

CVE-2023-22527-MEMSHELL

Présentation du projet Ce projet s'inspire du projet de Boogipop https://github.com/Boogipop/CVE-2023-22527-Godzilla-MEMSHELL et y ajoute les fonctionnalités suivantes : 1. Injection de cheval de Troie Behinder 2. Ajout d'une option de proxy HTTP, utilisable avec -proxy http://127.0.0.1:8080 3...

CVE-2018-15473_OpenSSH_7.7

CVE-2018-15473OpenSSH7.7...

CVE-2014-4140

Некоторые черновые заметки 0:007 u MSHTML!CHtmRootParseCtx::AddText+0x104: 6efff0a5 8b8e88000000 mov ecx,dword ptr esi+88h 6efff0ab 898d70ffffff mov dword ptr ebp-90h,ecx 6efff0b1 8945ac mov dword ptr ebp-54h,eax 6efff0b4 8b5118 mov edx,dword ptr ecx+18h 6efff0b7 8bca mov ecx,edx 6efff0b9 83e103...

CVE-2017-6074-DOS

CVE-2017-6074 - Exploit DoS uniquement Panique noyau Linux DCCP Ce dépôt fournit une version modifiée de l'exploit original CVE-2017-6074 use-after-free dans le sous-système DCCP du noyau Linux, conçue uniquement pour démontrer l'impact déni de service DoS. Un utilisateur local authentifié peut...

winboxPOC

WinboxExploit Это концепт-доказательство критической уязвимости WinBox CVE-2018-14847, которая позволяет произвольное чтение файлов с паролями в открытом виде. Требования Python 3+ Этот скрипт НЕ будет работать с Python 2.x или ниже. Как использовать Скрипт прост в использовании с простыми...

CVE-2017-1000117

Репозиторий PoC CVE-2017-1000117 для VulApps Форк от joernchen/CVE-2017-1000117 git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git запишет вывод команды id в файл vul в каталоге /var/www/html. Подробнее на VulApps...

DirtyPipe-Android

DirtyPipe для Android Dirty Pipe CVE-2022-0847 временный root-PoC для Android. Целевые устройства В настоящее время работает только на Pixel 6 с уровнем патчей безопасности с 2022-02-05 по 2022-04-05. Не используйте на других устройствах или других версиях. Это обязательно вызовет крах...

CVE-2019-2725

Contournement de CVE-2019-2725 Astuces codé en python3, payload ici ce payload ne fonctionne que sous jdk6 Exploit usage: usage:exp.py 127.0.0.1:8080 whoami POC après avoir édité le fichier ip.txt, le programme vérifiera les adresses IP dans ip.txt, en testant si la vulnérabilité existe ou non :...

Citrix-Bleed-Buffer-Overread-Demo

Citrix-Bleed-Buffer-Overread-Demo Ce code se rapproche fonctionnellement de la vulnérabilité Citrix Bleed CVE-2023-4699 relative à la gestion incorrecte de la valeur de retour de snprintf en C...

EXPLOIT-CVE-2026-63030

Laboratoire — CVE-2026-63030 “wp2shell” + CVE-2026-60137 Environnement Docker intentionnellement vulnérable avec WordPress Core 7.0.1 et un exploit en Python qui démontre la chaîne pré-authentification wp2shell :...

claude_opus_cve_2023_0266

Démonstration que Claude 3 Opus ne comprend pas CVE-2023-0266 et ne le trouve pas Démo 1. Même si on lui dit où se trouve le bogue, Opus ne le trouve pas et hallucine la présence d'acquisitions de verrous Démo 2. L'« ingénierie de prompt » c'est-à-dire dire au LLM exactement comment trouver le...

cve-2019-5420

CVE-2019-5420 Ceci fait partie de Cved : un outil pour gérer les conteneurs Docker vulnérables. Cved: https://github.com/git-rep-src/cved Source de l'image : https://github.com/cved-sources/cve-2019-5420 Auteur de l'image : https://github.com/knqyf263/CVE-2019-5420...

CVE-2024-4956

Un dépôt de scripts produits dans le cadre de mon blog « Art de la Défense ». Art-de-la-Défense - Sonatype Nexus CVE-2024-4956 :...

web2py-e94946d-CVE-2016-3957

Readme web2py est un framework full-stack gratuit et open source pour le développement rapide d'applications web rapides, évolutives, sécurisées et portables, pilotées par base de données. Il est écrit et programmable en Python. Licence LGPLv3 En savoir plus sur http://web2py.com Déploiement sur...

cve-2023-21766

Ce depot n’a pas de fichier README...

CVE-2026-85514

creationtimestamp| type| source ---|---|--- 2026-09-04 13:36:44+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/enchurx7mekun...

jwt-spoof-tool

jwt-spoof-tool 도구 설명 : 이 도구는 학습 목적과 burpsuite에 의존하지 않고 jwt 토큰 하이재킹을 자동화하기 위해 만들었습니다. 코드는 잘 문서화되어 있고 따라하기 쉽습니다. 기반: CVE-2018-0114 취약점은 백엔드에서 서버가 jwt 헤더에 포함된 jwk 객체를 확인하기 때문에 발생합니다. jwk 객체는 공개 키를 구성하는 데 사용되는 두 개의 매개변수 n과 e를 포함합니다. 공격 방법 : 1 공격자가 새로운 RSA 키 쌍을 생성합니다. 2 n과 e를 가져와 jwt 헤더의 jwk 객체에 주입합니다...