CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC Уязвимость позволяет атакующему, имеющему сетевой доступ к SSH-серверу Erlang/OTP, выполнять произвольный код без предварительной аутентификации. Описание В SSH-сервере Erlang/OTP выявлена серьёзная уязвимость, которая может позволить атакующему осуществить...

CVE-2022-1388

CVE-2022-1388 POC pour CVE-2022-1388 affectant plusieurs produits F5. Suivez l'équipe d'attaque Horizon3.ai sur Twitter pour les dernières recherches en sécurité : Horizon3 Attack Team James Horseman Zach Hanley Analyse Technique Une analyse technique des causes profondes de la vulnérabilité est...

CVE-2026-79720

Reflected XSS in Netron versions =9.1.2 on desktop application through unsanitized node names allows an attacker to hide certain nodes, perform port scanning or abuse a Chrome n-day to achieve Remote Code Execution...

CVE-2026-79720

Netron versions

CVE-2023-38831-WinRAR-Vulnerability-Analysis

CVE-2023-38831-WinRAR-Vulnerability-Analysis Ce projet est un projet de recherche et d'analyse en cybersécurité axé sur CVE-2023-38831, une vulnérabilité critique de WinRAR qui permet aux attaquants d'exécuter du code malveillant via des fichiers d'archive spécialement conçus. Le projet a été men...

CVE-2025-30216-PoC

PoC для CVE-2025-30216: Уязвимость переполнения кучи в CryptoLib Обзор CryptoLib предоставляет программное решение, использующее Протокол безопасности космических линий передачи данных CCSDS - Расширенные процедуры SDLS-EP для защиты связи между космическим аппаратом, работающим под управлением...

CVE-2026-79719

Reflected XSS in Netron versions =9.1.2 on desktop application through unsanitized node names allows an attacker to hide certain nodes, perform port scanning or abuse a Chrome n-day to achieve Remote Code Execution...

CVE-2026-79719

Reflected XSS in Netron (desktop application) versions

sunlogin_rce

Предисловие Особо говорить нечего, просто выкладываю инструмент и уязвимые версии — очень хорошо для локальных экспериментов, не используйте для нелегального тестирования. Протестированная уязвимая версия клиента Sunflower: 11.0.0.33162 Уязвимый клиент прилагается в исходном коде. Для сканировани...

react2shell-toolkit

Kit d’évaluation RCE pour Next.js Un kit Python pour valider et examiner CVE-2025-55182, également connu sous le nom de React2Shell , dans des environnements autorisés. La vulnérabilité affecte React Server Components et peut exposer les applications construites avec des frameworks tels que Next....

CVE-2026-79718

Reflected XSS in Netron versions =9.1.2 on desktop application through unsanitized node names allows an attacker to hide certain nodes, perform port scanning or abuse a Chrome n-day to achieve Remote Code Execution...

CVE-2026-79718

Reflected XSS in Netron desktop application (versions ≤ 9.1.2) is caused by unsanitized node names , allowing an attacker to hide certain nodes, perform port scanning , or abuse a Chrome n-day to achieve Remote Code Execution . The CVSS 4.0 score is 6.8 (MEDIUM) with a local attack vector, no pri...

CVE-2019-12735-VIM-NEOVIM

CVE-2019-12735-VIM-NEOVIM USAGE: Il est nécessaire d'activer la fonctionnalité modeline au préalable. Pour les utilisateurs normaux, la fonctionnalité modeline est activée par défaut, tandis que pour root, elle est désactivée par défaut. Utilisez echo &modeline pour vérifier l'état : 1 pour activ...

CVE-2017-1000112-Adpated

CVE-2017-1000112-Adpated Код POE для CVE-2017-1000112, адаптированный для работы как на конкретной VM, так и для побега из Docker...

CVE-2017-5638-Apache-Struts2

CVE-2017-5638 Apache Struts2 Exemple de code PHP d'exploit PoC pour CVE-2017-5638 Utilisation php exploit.php "http://127.0.0.1:8080/example/index.action" "command" UTILISATION À VOS PROPRES RISQUES...

CVE-2017-0781

CVE-2017-0781 PoC Vue d'ensemble Ceci est une implémentation de la vulnérabilité de dépassement de tas Android CVE-2017-0781 décrite dans le livre blanc Blueborne publié par Armis. Pour en savoir plus : https://www.armis.com/blueborne/ Dans l'état actuel, ce code ne fait que démontrer le...

CVE-2023-25194

CVE-2023-25194 https://hackerone.com/reports/1529790 PoC root@kitploit: POST /connectors HTTP/1.1 Host: xxxx:8083 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/109.0.0.0 Safari/537.36 Accep...

Chisel-Strike

Chisel-Strike Une implémentation d'agresseur Cobalt Strike en .NET, chiffrée par XOR, pour chisel afin d'utiliser un proxy plus rapide et des capacités socks5 avancées. Pourquoi écrire ceci ? Dans mon expérience, j'ai trouvé que les proxies socks4/socks4a étaient assez lents comparés à leurs...

CVE-2022-47986

CVE-2022-47986 Aspera Faspex Pre Auth RCE https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ Utilisation du Poc: root@kitploit: python3 poc.py https://xxxxx whoami...

linuxprivchecker

Linuxprivchecker.py Un script de vérification d'escalade de privilèges Linux Auteur original : Mike Czumak Tv3rn1x -- @SecuritySift Mainteneur actuel : Michael Contino @Sleventyeleven Ce script est destiné à être exécuté localement sur une machine Linux pour recueillir des informations système de...