153 matches found
ExchangeSSRFtoRCEExploit
Exchange SSRF toRCE Exploit ⚠️For educational and learning purposes only CVE-2021-26855 CVE-2021-27065 Usage root@kitploit: ProxyLogon-Exchange SSRF to RCE Exploit Chain. - Author @Evilash ./ExchangeSSRFtoRCEChainExploit.py Real and stable exploit to RCE , enjoy it : Fofa Quary root@kitploit:...
CVE-2019-9791
Exploit chain for CVE-2019-9791 & CVE-2019-11708 against Firefox 65.0 Works against Firefox 65.0 on windows 64bit. CVE-2019-11708 part is taken from exploit by 0vercl0k: https://github.com/0vercl0k/CVE-2019-11708 The exploit uses CVE-2019-9791 to obtain read/write primitive in content process the...
CVE-2025-54068-livewire
CVE-2025-54068 - Livewire v3.6.3 Vulnerable Lab This folder builds a minimal Laravel + Livewire v3 application pinned to Livewire 3.6.3 vulnerable for reproducing CVE-2025-54068. The mounted component is intentionally written to be compatible with the public exploit chain it allows the stage-1...
CVE-2024-40431-CVE-2022-25479-EOP-CHAIN
CVE-2024-40431+CVE-2022-25479 chain for EOPDATA ONLY ATTACK A wise man said once "that rent is too damn high" and "give credit where credit is due" such shoutout to https://x.com/zwclose for finding and publishing a poc for these 2 bugs. Wereubensammut and vladupon asking him nicesly mearly tweak...
CVE-2024-4358
CVE-2024-4358 / CVE-2024-1800 Cadena de explotación de deserialización y omisión de autenticación en Telerik Report Server para CVE-2024-4358/CVE-2024-1800 Análisis técnico Un análisis de causa raíz de la vulnerabilidad se encuentra en mi blog poc Resumen ¿Versiones compatibles? Básicamente todas...
WAMpage
WAMpage WAMpage - Una cadena de explotación LPE de root para WebOS CVE-2022-23731 Este exploit es principalmente de interés para otros investigadores: si solo quieres rootear tu TV, probablemente quieras RootMyTV, que ofrece un root persistente y fiable con un solo clic. Actualmente solo es...
CVE-2019-0808
CVE-2019-5786 y CVE-2019-0808 Chrome 72.0.3626.119 stable Windows 7 x86 exploit chain. Este exploit utiliza el aislamiento de sitios para realizar fuerza bruta en CVE-2019-5786. host1wrapper/iframe.html es el script envoltorio que carga el exploit repetidamente en un iframe. La cadena real reside...
CVE-2021-26855-Exchange-RCE
CVE-2021-26855-Exchange-RCE Microsoft Exchange Proxylogon Exploit Chain EXP分析 + CVE-2021–26855 + CVE-2021–27065 resumen de reproducción...
Fix-CVE-2026-60137-CVE-2026-63030-in-wordpress
Plugin Acyber Wordpress !WARNING Temporary Emergency Mitigation for CVE-2026-60137 & CVE-2026-63030 wp2shell کاهش مخاطره اضطراری و موقت برای زنجیره آسیبپذیری wp2shell 🇬🇧 English Description This lightweight WordPress plugin serves as a temporary virtual patch mitigation against the critical...
CiscoSpectreTakeover
CiscoSpectreTakeover A PoC chain exploit using the recent Cisco SMP exploit CVE-2017-6736 to chain into Spectre CVE-2017-5753 and CVE-2017-5715 Credits Cisco RCE Exploit submodule by artkond: https://github.com/artkond/cisco-snmp-rce JS Spectre Chrome POC by ascendr:...
CVE-2026-63030
CVE-2026-63030 PoC de cadena de explotación completa en WordPress REST API: confusión de rutas batch + inyección SQL que conducen a creación de administrador sin autenticación → ejecución remota de código. Solo para pruebas de seguridad autorizadas, reproducción de vulnerabilidades e investigació...
CVE-2015-6420
CVE-2015-6420 Vulnerabilidad de deserialización Referencias Análisis de la cadena de explotación CC de la vulnerabilidad de deserialización de Java...
zero-click-exploit-analysis
Zero-Click, Old Tricks Anatomy of the 2025 WhatsApp/ImageIO zero-click exploit chain CVE-2025-55177 + CVE-2025-43300. Research paper plus an interactive web companion with CVE walkthroughs, patch diffs, and hands-on heap/stack labs. Live site: https://mcs.danielwagner.ro Paper PDF:...
htb-sau-exploit-chain
HTB Sau Exploit Chain — CVE-2023-27163 SSRF + Maltrail RCE Automatización Un script de exploit en Python que encadena CVE-2023-27163 Server-Side Request Forgery en Request Baskets ≤ 1.2.1 con una vulnerabilidad de Ejecución Remota de Código no autenticada en Maltrail 0.53, entregando una reverse...
DarkSword_analysis
DarkSwordanalysis Análisis estático de la cadena de explotación de WebKit para iOS DarkSword: entrega, preparación y desglose de CVE CVE-2025-31277, CVE-2025-43529 Soy estudiante de primer año de Sistemas de Información y estoy trabajando en esta cadena de explotación mientras desarrollo mis...
HackerLife.exe
HackerLife.exe Redacción sobre una cadena de exploits que no llegó a ser completamente armada y la experiencia de intentar vender tu primer nday. ¿De qué trata esta historia? Nuestra cita textual: "experiencia de vida en 2025 como joven investigador de seguridad intentando abrirse camino en un...
invokeai-consumer
invokeai-consumer Demo consumer app pinned to invokeai==5.0.1 — used by Endor Labs to demonstrate vulnerability detection and exploit-chain analysis against the upstream invokeai library. v5.0.1 is the specific release named in the source CVE CVE-2024-10821...
ollama-consumer
ollama-consumer Demo consumer app pinned to github.com/ollama/ollama v0.5.0 — used by Endor Labs to demonstrate vulnerability detection and exploit-chain analysis against the upstream ollama library...
CVE-2024-4358
CVE-2024-4358 / CVE-2024-1800 Cadena de explotación de deserialización y evasión de autenticación de Telerik Report Server para CVE-2024-4358/CVE-2024-1800 Análisis técnico Puede encontrar un análisis de causa raíz de la vulnerabilidad en mi blog Uso root@kitploit: python CVE-2024-4358.py --targe...
