151 matches found
HackerLife.exe
HackerLife.exe Article sur une chaîne d'exploit qui n'a pas pu être entièrement weaponisée et sur l'expérience vécue en essayant de vendre son premier nday. Alors, de quoi parle cette histoire ? Notre soi-disant « expérience de vie en 2025 en tant que jeune chercheur en sécurité essayant de perce...
CiscoSpectreTakeover
CiscoSpectreTakeover Uma PoC de exploração em cadeia usando a recente exploração SMP da Cisco CVE-2017-6736 para encadear no Spectre CVE-2017-5753 e CVE-2017-5715 Créditos Submódulo de exploração RCE da Cisco por artkond: https://github.com/artkond/cisco-snmp-rce PoC do Spectre para Chrome em JS...
CVE-2019-9791
سلسلة استغلال لـ CVE-2019-9791 و CVE-2019-11708 ضد Firefox 65.0 يعمل ضد Firefox 65.0 على ويندوز 64 بت. جزء CVE-2019-11708 مأخوذ من استغلال بواسطة 0vercl0k: https://github.com/0vercl0k/CVE-2019-11708 يستخدم الاستغلال CVE-2019-9791 للحصول على بدائية قراءة/كتابة في عملية المحتوى ثم CVE-2019-11708 لج...
CVE-2024-4358
CVE-2024-4358 / CVE-2024-1800 Chaîne d'exploitation de désérialisation et de contournement d'authentification de Telerik Report Server pour CVE-2024-4358/CVE-2024-1800 Analyse technique Une analyse des causes profondes de la vulnérabilité peut être trouvée sur mon blog Utilisation root@kitploit:...
CVE-2024-4358
CVE-2024-4358 / CVE-2024-1800 Telerik Report Server 反序列化和认证绕过漏洞链，针对 CVE-2024-4358/CVE-2024-1800 技术分析 关于该漏洞的根因分析可在我的博客中找到 poc 概述 支持的版本？ 在漏洞发布时基本支持所有版本，为便于未来参考，以下列表中的每个主/次版本： root@kitploit: 2012 2017 2018 2019 2020 2021 2022 2023 2024 用法 root@kitploit: python CVE-2024-4358.py --target...
CVE-2015-6420
CVE-2015-6420 Vulnérabilité de désérialisation Références Analyse de la chaîne d'exploitation CC de la vulnérabilité de désérialisation Java...
CVE-2021-26855-Exchange-RCE
CVE-2021-26855-Exchange-RCE Microsoft Exchange Proxylogon Exploit Chain Exploit analyse + CVE-2021–26855 + CVE-2021–27065 Résumé de la reproduction...
CVE-2026-63030
CVE-2026-63030 WordPress REST API Batch-Routenkonfusion + SQL-Injection führen zu einer vollständigen Exploit-Kette von unberechtigter Administratorerstellung → Remote Code Execution als PoC. Nur für autorisierte Sicherheitstests, Schwachstellenreproduktion und Forschung. Nicht für nicht...
ExchangeSSRFtoRCEExploit
Exchange SSRF toRCE Exploit ⚠️केवल शैक्षिक और सीखने के उद्देश्यों के लिए CVE-2021-26855 CVE-2021-27065 उपयोग root@kitploit: ProxyLogon-Exchange SSRF to RCE Exploit Chain. - Author @Evilash ./ExchangeSSRFtoRCEChainExploit.py RCE के लिए वास्तविक और स्थिर एक्सप्लॉइट, इसका आनंद लें : Fofa Quary...
CVE-2024-40431-CVE-2022-25479-EOP-CHAIN
CVE-2024-40431+CVE-2022-25479 cadeia para EOPATAQUE APENAS DE DADOS Um homem sábio disse uma vez "esse aluguel é muito alto" e "dê crédito a quem merece crédito", um agradecimento especial a https://x.com/zwclose por encontrar e publicar um PoC para esses 2 bugs. Nósreubensammut e vladapós pedir...
WAMpage
WAMpage WAMpage - WebOS 루트 LPE 익스플로잇 체인 CVE-2022-23731 이 익스플로잇은 주로 다른 연구자에게 관심이 있습니다 - TV를 루팅하려면 아마 RootMyTV를 원할 것입니다. 이는 안정적인 1클릭 영구 루트를 제공합니다. 현재 32비트 SoC의 WebOS 4.x만 지원합니다. 이 소프트웨어는 '있는 그대로' 제공되며, 사용에 따른 책임은 본인에게 있습니다. 등등. Writeup: https://www.da.vidbuchanan.co.uk/blog/webos-wampage.html 빌드하기 ...
CVE-2019-0808
CVE-2019-5786 e CVE-2019-0808 catena di exploit per Chrome 72.0.3626.119 stabile Windows 7 x86. Questo exploit utilizza l'isolamento del sito per forzare brute-force CVE-2019-5786. host1wrapper/iframe.html è lo script wrapper che carica l'exploit ripetutamente in un iframe. La catena effettiva...
CVE-2025-54068-livewire
CVE-2025-54068 - Laboratorio Vulnerabile Livewire v3.6.3 Questa cartella crea un'applicazione minima Laravel + Livewire v3 bloccata alla versione Livewire 3.6.3 vulnerabile per riprodurre CVE-2025-54068. Il componente montato è scritto intenzionalmente per essere compatibile con la catena di...
ollama-consumer
ollama-consumer App consumatore demo bloccata alla versione github.com/ollama/ollama v0.5.0 — utilizzata da Endor Labs per dimostrare il rilevamento delle vulnerabilità e l'analisi della catena di exploit contro la libreria upstream ollama...
invokeai-consumer
invokeai-consumer App consumer demo ancorata a invokeai==5.0.1 — usata da Endor Labs per dimostrare il rilevamento di vulnerabilità e l'analisi delle catene di exploit contro la libreria upstream invokeai. v5.0.1 è la versione specifica indicata nel CVE di origine CVE-2024-10821...
zero-click-exploit-analysis
Zero-Click, Vecchi Trucchi Anatomia della catena di exploit zero-click di WhatsApp/ImageIO del 2025 CVE-2025-55177 + CVE-2025-43300. Documento di ricerca più un compagno web interattivo con guide dettagliate delle CVE, differenze delle patch e laboratori pratici su heap/stack. Sito live:...
Fix-CVE-2026-60137-CVE-2026-63030-in-wordpress
Plugin Acyber Wordpress !WARNING Mitigazione temporanea di emergenza per CVE-2026-60137 e CVE-2026-63030 wp2shell کاهش مخاطره اضطراری و موقت برای زنجیره آسیبپذیری wp2shell 🇬🇧 Descrizione in Inglese Questo plugin leggero per WordPress funge da patch virtuale temporanea mitigazione contro la catena...
htb-sau-exploit-chain
Catena di exploit HTB Sau — CVE-2023-27163 SSRF + Automazione della RCE di Maltrail Uno script di exploit in Python che combina CVE-2023-27163 Server-Side Request Forgery in Request Baskets ≤ 1.2.1 con una vulnerabilità di esecuzione remota di codice non autenticata in Maltrail 0.53, fornendo una...
DarkSword_analysis
DarkSwordanalysis Statische Analyse der DarkSword-iOS-WebKit-Exploit-Kette — Zustellung, Staging und CVE-Aufschlüsselung CVE-2025-31277, CVE-2025-43529 Ich bin Erstsemester im Studiengang Informationssysteme und arbeite mich durch diese Exploit-Kette, während ich meine Fähigkeiten in Reverse...
