UPnPHostFileRead

Description Preuve de concept d'exploitation locale de lecture arbitraire de fichier pour le service Windows UPnP Device Host. Lit un fichier arbitraire dans le contexte de LOCAL SERVICE. Testé sur Windows 11 Pro build 26200.8457. Signalé à Microsoft. Évalué comme "pas une vulnérabilité". Comment...

CVE-2025-38502-Linux-LPE

Abraxas Labs · abraxaslabs.tech · github.com/abraxas · @abraxasnull CVE-2025-38502 Выход за границы доступа к локальному хранилищу cgroup BPF в ядре Linux через хвостовые вызовы | ---|--- CVE| CVE-2025-38502 CWE| CWE-125 — чтение за границами буфера Производитель| Ядро Linux Компонент|...

CVE-2024-23897

Utilisation python poc.py usage: python poc.py http://127.0.0.1:8888/ /etc/passwd...

CVE-2025-30208-EXP

CVE-2025-30208-EXP Уязвимость произвольного чтения файлов на сервере разработки Vite CVE-2025-30208. Уязвимость широко распространена, проста в использовании и не имеет ограничений, представляет огромную угрозу! Синтаксис поиска в Fofa: body="/@vite/client" Синтаксис поиска в Yintu Hunter:...

CVE-2024-20696

libarchive-harness-win - CVE-2024-20696 Article de blog : https://clearbluejar.github.io/posts/patch-tuesday-diffing-cve-2024-20696-windows-libarchive-rce/ Un harnais de test simple pour CVE-2024-20696 1. Téléchargez une version de archiveint.dll que vous souhaitez tester 2. Mettez à jour le chem...

CVE-2015-6086

Du crash à l'exploit : CVE-2015-6086 - Lecture hors limites/contournement d'ASLR $$$$$$\ $$\ $$\ $$$$$$$$\ $$$$$$\ $$$$$$\ $$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$\ $$ $$\ $$ | $$ |$$ | $$ $$\ $$$ $$\ $$$$ | $$ | $$ $$\ $$$ $$\ $$ $$\ $$ / |$$ | $$ |$$ | / $$ |$$$$\ $$ |$$ | $$ | $$ / |$$$$\ $$ |$$...

CVE-2026-66066-POC

PoC pour CVE-2026-66066 - Laboratoire minimal stock Rails/libvips Ce dépôt reproduit la chaîne de lecture-de-fichier-vers-RCE d'Active Storage de Rails décrite par GHSA-xr9x-r78c-5hrm contre Rails 8.1.3, la version affectée la plus récente de la branche Rails 8.1. Rails 8.1.3.1 est le témoin...

libqcow

libqcow est une bibliothèque permettant d'accéder au format de fichier image QEMU Copy-On-Write QCOW. Informations sur le projet : Statut : alpha Licence : LGPL-3.0-or-later Formats QCOW pris en charge en lecture seule : version 1 version 2 version 3 Fonctionnalités prises en charge du format QCO...

GhostKatz

GhostKatz Extrayez les credentials LSASS directement depuis la mémoire physique en abusant de pilotes signés vulnérables avec des primitives de lecture de mémoire physique via MmMapIoSpace, contournant les capacités de détection traditionnelles en mode utilisateur. Cet outil a été développé en...

cve-2016-10924-POC

CVE-2016-10924-POC Ce dépôt contient un script d'exploit Proof-of-Concept PoC pour la vulnérabilité Directory Traversal CVE-2016-10924 trouvée dans le plugin WordPress ebook-download versions Remarque : Ce PoC est destiné uniquement à des fins éducatives et de tests autorisés. Toute utilisation...

CVE-2024-4040

CVE-2024-4040 - scanners d'exploitation Ce dépôt contient des fichiers liés à CVE-2024-4040 CrushFTP VFS escape. scanhost.py Ce script tente d'utiliser la vulnérabilité pour lire des fichiers en dehors du sandbox. En cas de succès, il écrit Vulnerable sur la sortie standard et retourne avec le co...

libget_user_exploit

Cette bibliothèque lit la mémoire du noyau par l'exploit CVE-2013-6282...

binary-ninja-headless-mcp

Binary Ninja Headless MCP Un serveur Binary Ninja sans interface graphique qui parle le MCP Model Context Protocol, offrant aux agents IA un accès complet à des workflows avancés de rétro-ingénierie — désassemblage, IL, patching, types, références croisées, et plus — sans GUI. Conçu pour...

CVE-2026-7826

FalkorDB versions prior to 4.18.4 are vulnerable to a heap-based out-of-bounds read in the BufferSerializerIOv2_ReadBuffer function (located in src/serializers/serializer_io.c). The root cause is a missing bounds check; while an ASSERT() exists, it is compiled out in release builds, allowing memc...

EUVD-2026-95475

A heap-based out-of-bounds read in the BufferSerializerIOv2ReadBuffer function src/serializers/serializerio.c in FalkorDB before 4.18.4 allows a remote attacker who can issue Redis replication commands for example, against an instance with no password configured to cause a denial of service or...

CVE-2025-6554

CVE-2025-6554 Ce dépôt contient Ce dépôt a construit et prouvé les primitives addressof et fakeobj, ainsi que les primitives de lecture/écriture d'adresse arbitraire dans le sandbox V8. Informations de reproduction Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 Ligne de commande:...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue. Hackable HTTP proxy to simulate server failure scenarios , systems resiliency testing and unexpected network conditions , built for node.js. It was mainly...

CVE_2023_20198_Detector

CVE202320198탐지기 이 스크립트는 Cisco IOS XE 장치가 CVE-2023-20198에 취약한지 확인할 수 있습니다. 이 스크립트는 확인하려는 모든 장치 IP 주소가 포함된 csv 파일을 입력으로 사용합니다. 기본적으로 스크립트는 "devices.csv"라는 파일을 찾습니다. 다른 이름으로 파일을 지정할 수 있지만, 그 경우 "--devices" 인수 뒤에 파일 이름을 전달해야 합니다. 스크립트는 실행 중인 현재 디렉터리에 csv 보고서를 생성하며, 각 장치에 대한 결과를 포함합니다. 발견된 취약점 열에서 "NO...

CVE-2023-26360

CVE-2023-26360 Utilisation Usage: python3 script.py endpoint proxyurl Lecture des fichiers...

imagemagick-lfi-poc

ImageMagick LFI PoC CVE-2022-44268 Les chercheurs de MetabaseQ ont découvert la CVE-2022-44268, c'est-à-dire qu'ImageMagick 7.1.0-49 est vulnérable à une divulgation d'informations. Lorsqu'il analyse une image PNG par exemple, pour un redimensionnement, l'image résultante peut contenir le contenu...