CVE-2025-25257

CVE-2025-25257 Exploit de FortiWeb CVE-2025-25257 https://pwner.gg/blog/2025-07-10-fortiweb-fabric-rce exp.py: exploit fonctionnel/complet. signed.py: juste un PoC de lecture/écriture de fichiers. version initiale de l'exploit...

extra_recipe

// ianbeer exploit de lecture/écriture arbitraire du noyau pour CVE-2017-2370 pour iOS 10.2 Testé uniquement sur iPod Touch 6G 14C92 - les autres appareils/firmwares ne fonctionneront pas immédiatement ! le bug machvoucherextractattrrecipetrap est un trap mach qui peut être appelé depuis n'import...

CVE-2023-41993

CVE-2023-41993 PoC d'Exploitation Ce dépôt contient un exploit de type Preuve de Concept PoC pour la vulnérabilité CVE-2023-41993. Ce PoC démontre des primitives limitées de lecture/écriture basées sur le PoC publié par po6ix. Une démo de ce PoC peut être trouvée ici. Veuillez créer une issue si...

ghostlock-s26

GhostLock CVE-2026-43499 для Galaxy S26 CVE-2026-43499, портированный на серию Samsung Galaxy S26, — Android 16 / GKI 6.12. Один бинарник, три линии ядра, динамическое сопоставление параметров во время выполнения: теоретически покрывает всю серию S26 без компиляции под каждую сборку. Большинство...

libxfont2: Font Server Client encoding[] Out-Of-Bounds Read/Write

A flaw was found in the libXfont2 font-server client. A remote attacker, by operating a malicious font server, could exploit an out-of-bounds read/write vulnerability. This occurs because the client incorrectly handles font data, leading to an out-of-bounds memory access. This can lead to privile...

Important: Red Hat Security Advisory: libXfont2 security update

An update for libXfont2 is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available f...

cve-2016-7190

Aperçu CVE-2016-7190 0 est un débordement de tas dans la fonction Array.map de ChakraCore qui permet d'écraser la mémoire adjacente. L'idée principale pour obtenir un accès en lecture-écriture arbitraire est d'abord d'allouer plusieurs tableaux d'entiers JavaScript consécutifs, puis d'exploiter l...

PS4-6.20-WebKit-Code-Execution-Exploit

PoC d'exécution de code WebKit pour PS4 6.20 Ce dépôt contient une preuve de concept PoC d'exécution de code à distance RCE ciblant la PlayStation 4 sous le firmware 6.20, exploitant la CVE-2018-4441. L'exploit établit d'abord une primitive de lecture/écriture arbitraire ainsi qu'une fuite...

nodejs: Node.js: Unauthorized filesystem access due to Permission Model enforcement flaw

A flaw in the Node.js Permission Model allows attackers to bypass --permission restrictions, enabling unauthorized read or write access to files and directories...

CVE-2026-41473-CyberPanel-AI-Scanner-Unauth

CVE-2026-41473 — Неаутентифицированный доступ к API чтения/записи AI Scanner в CyberPanel Nuclei-шаблон для обнаружения CVE-2026-41473, затрагивающей CyberPanel версий до 2.4.4. Уязвимость Функция AI Scanner в CyberPanel предоставляет две конечные точки API без аутентификации:...

CVE-2019-9702_Symantec_Encryption_Desktop_LPE_PoC

Preuve de concept d'escalade de privilèges locaux de Symantec Encryption Desktop PGPwded.sys Ce dépôt contient une preuve de concept pour une voie d'escalade de privilèges locaux dans le filtre de stockage PGPwded.sys de Symantec Encryption Desktop, basée sur une primitive de lecture/écriture bru...

lenovo-dispatcher-poc

Preuve de concept du pilote Lenovo Dispatcher Ceci est une preuve de concept basique pour exploiter le pilote Lenovo Dispatcher LnvMSRIO.sys CVE-2025-8061. Vulnérabilités découvertes par Luis Casvella source : https://blog.quarkslab.com/exploiting-lenovo-driver-cve-2025-8061.html. L'idée principa...

IKEV2-POC

EpSiLoNPoInTIkEv2.cpp ⚠️ Projet en cours de finalisation. NON entièrement fonctionnel dans l'état actuel. Description EpSiLoNPoInTIkEv2.cpp est un prototype d'exploit C/C++ ciblant Windows, développé autour d'une exploitation de type double-free dansikeext.dll driver IKEv2 de Windows, référencé en...

CVE-2025-21333

CVE-2025-21333 Vous pouvez trouver la première version de l'exploit pour cette CVE sur https://github.com/MrAle98/CVE-2025-21333-POC/tree/master . J'ai créé ce nouvel exploit inspiré de celui réalisé par MrAle98. Il est plus stable et un peu douteux car il n'ouvre pas le processus de bac à sable...

CVE-2024-5633

PoC для CVE-2024-5633 Камеры Longse модели LBH30FE200W, а также продукты на основе этого устройства, предоставляют неограниченный доступ для злоумышленника, находящегося в той же локальной сети, к недокументированному бинарному сервису CoolView на одном из портов. Злоумышленник, знающий доступные...

pois0nSword

pois0nSword In development, not currently useful for users. pois0nSword is an iOS project with the goal of eventually enabling user interface customization. Currently a demonstration of arbitrary webcontent read write using cve-2025-43529 on iOS 26.1. As well as a PAC bypass utilizing...

CVE-2024-2887-REPORT

Avis SSD – RCE dans Google Chrome Source : ssd-disclosure.com/ssd-advisory-google-chrome-rce Résumé Une vulnérabilité critique d'exécution de code à distance dans Google Chrome versions 123 et antérieures affectant la gestion des types de garbage collection de WebAssembly WASM. Le bug permet une...

cve-2021-4034-mock

CVE-2021-4034 PwnKit Mock-Schwachstellensystem Dieses Projekt ist ein Mock-System, das das Kernverhalten der CVE-2021-4034 Out-of-Bounds Read/Write Schwachstelle im Linux-pkexec-Daemon nachbildet. Es simuliert sicher einen Angriff auf den Umgebungsvariablen-Speicherbereich und die Injektion...

CVE-2023-47564

CVE-2023-47564 https://www.qnap.com/en/security-advisory/qsa-24-03 https://vulners.com/cve/CVE-2023-47564 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 8.1 "È stata segnalata una vulnerabilità di assegnazione errata delle autorizzazioni per una risorsa critica che interessa Qsync Central. Se...

CVE-2025-63602

CVE-2025-63602 Divulgazione per CVE-2025-63602, inclusa una PoC per l'uso di un driver insicuro in Awesome Miner 11.2.4 che porta a lettura/scrittura arbitraria del kernel verso i registri MSR, con conseguente esecuzione di codice a livello kernel...