CVE-2026-43499-warhol-root

warhol-root CVE-2026-43499 IonStack local privilege escalation, ported to the Xiaomi 17T Pro warhol — MediaTek MT6993, Android 16. GKI 6.12 / android16 only. The waiter overlay, the pselect stack layout and every struct offset are pinned to that branch, so nothing here transfers to 6.6, 6.1 or 5....

CVE-2026-5411

CVE-2026-5411 CVE-2026-5411 WP Captcha PRO...

PowerShell-Pro-Obfuscator-Python

PowerShell Pro Obfuscator — 混淆与虚拟化 PowerShell 代码 PowerShell Pro Obfuscator 通过重命名、多态字符串和整数加密、控制流平坦化、有限状态自动机（FSA）、VM 引擎、自防御完整性检查、保护链接器和反调试探针来保护专有的 .ps1 脚本。 通过 GUI、CLI、在线工具或 API，对 PowerShell .ps1 脚本进行混淆、虚拟化与保护，支持多态字符串加密、VM 引擎、有限状态自动机变换、自完整性及反调试检查。 更多技术细节、下载和文档，请访问：...

CVE-2024-44083

CVE-2024-44083 Crashes IDA most versions see Compability section upon opening the malicious binary. Disclamer This software is provided "as is" for educational and research purposes only. The author is not responsible for any damage, loss, or legal issues arising from the use or misuse of this...

CVE-2026-65761

CVE-2026-65761 - 通过 filtersortby 的 EasyStore Pro SQL 注入概念验证 本仓库为 CVE-2026-65761 提供了一个教育性概念验证，该漏洞是一个无需身份验证的 SQL 注入漏洞，影响 EasyStore Joomla 扩展的 1.0.0 至 2.0.2（含）版本。只有插件的 Pro 版本受影响，因为 filtersortby 参数受许可证限制。 该 PoC（poc.py）通过基于错误的检查方式，演示了产品搜索流程（option=comeasystore&view=products&task=search）中 filtersortby...

CVE-2026-32475

🔴 CVE-2026-32475 — Elementor Pro 无限制文件上传 → RCE Elementor Pro 中的严重无限制文件上传漏洞 可能导致远程代码执行（RCE） ⚠️ 概述 CVE-2026-32475 是一个影响 Elementor Pro 的严重安全漏洞，Elementor Pro 是一款广泛部署的 WordPress 页面构建器插件。 该漏洞涉及文件上传相关限制不足，攻击者有可能上传危险文件类型 ，随后可被服务器处理。 在存在漏洞的配置下，成功利用可能导致以底层 WordPress/PHP 进程的权限执行远程代码执行（RCE） 。 安全提示：...

ida-efiutils

用于 IDA Pro 的 EFI 脚本 一些用于辅助逆向工程 EFI 可执行文件的 IDA 脚本。 该包包含以下文件： 1. efiutils.py - 包含一些辅助函数的 IDAPython 模块 2. efiguids.py - 用于 EFI 协议的已知 GUID 集合 3. efiguidsami.py - 用于 AMI BIOS 中使用的协议的已知 GUID 集合 4. behemoth.h - 一个巨大的头文件，包含 EFI 的类型和结构定义集合 5. structs.idc - 包含一些结构定义的 IDC 脚本（已被 behemoth.h 取代） 6...

ida-efitools2

关于 这是一个用于扩展 UEFI 逆向工程能力的 IDA 插件。基于 ida-efitools，并包含大量修复和新功能。 同时支持 Python 2 和 Python 3。支持旧版 IDA Pro 7.x，但不提供任何保证。 功能 GUID 定义 结构体传播（寄存器、交叉引用、栈变量） 协议与接口识别 未知协议初始化 扩展功能 既可作为插件使用，也可作为脚本使用。 自动从 efitools2/types 目录导入自定义 C 声明（结构体、枚举、联合体、typedef） 将代码段权限设置为 RWE（以修复反编译器中错误的死代码消除） 仅插件功能 提供同步外部类型的能力...

CVE-2023-23488-PoC

CVE-2023-23488-PoC Unauthenticated SQL Injection - Paid Memberships Pro 2.9.8 WordPress Plugin Running this script against a WordPress instance with Paid Membership Pro plugin tells you if the target is vulnerable. As the SQL injection technique required to exploit it is Time-based blind, instead...

CVE-2019-13063-POC

CVE-2019-13063 Proof of concept About An issue was discovered in Sahi-pro script manager web-application, there is both a file and directory traversal vulnerability which resides in the ?script= parameter which is found on the /Scriptview page of the Sahi-pro webapplication. An attacker can send ...

cve-2026-32475-elementor-pro-lab

CVE-2026-32475 — Elementor Pro 表单未认证任意文件上传 → RCE 一个A/B Docker实验环境，用于复现CVE-2026-32475 （CVSS 9.x，Patchstack；Elementor Pro 表单文件上传字段，受影响版本 ≤ 4.2.1，2026-08-19在4.2.2中修复；由 Tin Pham / TF1T报告）。未认证，无需用户交互。 仅限授权测试/教育用途。 本实验环境完全运行在127.0.0.1上的一次性 Docker容器中。请勿将PoC指向未经明确授权测试的系统。 build.sh从公共GPL镜像获取Elementor...

CVE-2026-44402

CVE-2026-44402 Voltronic Power SNMP Web Pro 1.1 存在无需认证的完全远程命令执行漏洞 内容 受影响厂商：https://voltronicpower.com/ 受影响产品：SNMP Web pro 1.1 SNMP Web Pro 1.1 的 upload.cgi 端点存在一个未经认证的远程代码执行漏洞。固件更新功能允许用户上传 tar 归档文件，随后该文件会在没有任何输入验证或安全检查的情况下被解压并安装。应用未能限制或清理归档内容，因此攻击者可以上传包含恶意 CGI...

CVE-2026-32475

CVE-2026-32475 PoC：Elementor Pro 未认证任意文件上传导致 RCE Elementor Pro 预认证任意文件上传导致远程代码执行 CVE-2026-32475 的概念验证，这是 Elementor Pro Forms 模块中的一个严重未认证任意文件上传漏洞，最终可导致远程代码执行。该 PoC 为同一上传字段提交两个文件部分——一个空的首条目（空白文件名，触发 UPLOADERRNOFILE），随后是载荷。validation 循环通过 return 在空条目上提前退出，而 processfield 通过 continue...

CVE-2026-86591

The Botiga Pro WordPress plugin before 1.6.5 does not perform any authorisation checks on one of its REST routes, allowing unauthenticated users to update arbitrary WordPress options with arbitrary values, which could lead to privilege escalation and a full site takeover. The same route also allo...

CVE-2026-86591

The Botiga Pro WordPress plugin (versions before 1.6.5 ) is vulnerable due to missing authorisation checks on its Templates Builder REST route . Unauthenticated attackers can update arbitrary WordPress options, potentially leading to privilege escalation and full site takeover , inject arbitrary ...

EUVD-2026-83505

The Botiga Pro WordPress plugin before 1.6.5 does not perform any authorisation checks on one of its REST routes, allowing unauthenticated users to update arbitrary WordPress options with arbitrary values, which could lead to privilege escalation and a full site takeover. The same route also allo...

Exploit for Use After Free in Linux Linux_Kernel

GhostLock — OPPO Find X5 Pro PFEM10 English · 中文READ...

idamcp

IDA Pro MCP Server This project provides a Model Context Protocol MCP server for integrating IDA Pro with AI agents like Gemini, Claude, and Jetski. It features a gateway-based proxy architecture, an embedded relational SQLite query engine, and headless session management to support advanced...

CVE-2023-3124

CVE-2023-3124 CVE-2023-3124 Proof of Concept This is a proof of concept PoC exploit for CVE-2023-3124, a vulnerability in WordPress Elementor Pro plugin. Description: The Elementor Pro plugin for WordPress is vulnerable to unauthorized data modification due to a missing capability check on the...

CVE-2026-49777

CVE-2026-49777 CVE-2026-49777 - ShapedPlugin Product Slider Pro for WooCommerce Backdoor RCE In-Depth Technical Analysis: Product Slider Pro Backdoor Vulnerability Vulnerability Basis and Cause CWE-1284 The technical origin of the vulnerability is classified as CWE-1284: "Improper Validation of...