CVE-2019-0803

CVE-2019-0803 Win32k Elevação de Privilégio Poc Captura de tela Referência roubar token de segurança https://github.com/mwrlabs/CVE-2016-7255...

cve-2025-7771

CVE-2025-7771 — تصعيد الامتيازات المحلية عبر ThrottleStop.sys إثبات المفهوم لـ CVE-2025-7771. يعرّض ThrottleStop.sys معالجَي IOCTL يسمحان بقراءة/كتابة عشوائية في الذاكرة الفعلية دون أي تحكم بالوصول — يمكن لأي عملية إدارية القراءة أو الكتابة في أي مكان في ذاكرة الوصول العشوائي الفعلية. تم اختباره...

jwt-reauth

JWT Re-auth إضافة برنامج Burp لتخزين رموز المصادقة من عنوان "auth" مؤقتًا، ثم إضافتها كترويسات على جميع الطلبات الموجهة إلى نطاق معين. الميزات تتيح الإضافة إرسال الإعدادات إليها عبر القوائم السياقية من قوائم متعددة. يتضمن ذلك استخدام طلب مُلتقط بالكامل للحصول على رموز مصادقة جديدة. يمكن التحكم في...

CVE-2020-10199_POC-EXP

Versões afetadas + + EXP: python3 cve-2020-10199poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb + + VER: Nexus Repository Manager OSS/Pro version = 3.21.1 + +----------------------------------------------------------------------------------------------------------+ EXP...

CVE-2024-30804

PoC de LPE do Driver ASUS Abuso de Memória Física Este é um PoC para Elevação de Privilégio Local LPE que explora o driver AsInsHelp64.sys. Ele abusa de um driver legítimo e assinado da ASUS para mapear memória física e sobrescrever tokens do kernel, eventualmente obtendo privilégios de NT...

cve-2026-41200-stig-manager-oidc-reflected-xss

CVE-2026-41200 — PoC de XSS Reflejado en STIG Manager OIDC Prueba de concepto de la vulnerabilidad de Cross-Site Scripting XSS reflejado en STIG Manager versiones 1.5.10 hasta 1.6.7. Resumen de la vulnerabilidad Existe una vulnerabilidad de XSS reflejado en el código de manejo de errores de...

CVE-2021-34646

CVE-2021-34646 PoC detalhe desta vulnerabilidade pelo NVD Versões até a 5.4.3, inclusive, do plugin Booster for WooCommerce para WordPress são vulneráveis a bypass de autenticação através da função processemailverification devido a uma fraqueza na geração de token aleatório na função...

CVE-2023-34362

CVE-2023-34362 CVE-2023-34362 के लिए POC जो MOVEit Transfer को प्रभावित करता है तकनीकी विश्लेषण इस कमजोरी का तकनीकी मूल कारण विश्लेषण ब्लॉग पर पाया जा सकता है: सारांश यह POC एक SQL इंजेक्शन का दुरुपयोग करके sysadmin API एक्सेस टोकन प्राप्त करता है और फिर उस एक्सेस का उपयोग करके एक deserialization...

CVE-2020-24030

CVE-2020-24030 Descripción ForLogic Qualiex v1 y v3 tiene una expiración de token débil. Esto permite la escalada de privilegios remota no autenticada y el acceso a datos sensibles mediante la reutilización de tokens. Fechas importantes Anuncio al proveedor: 2020-07-12 Fecha de divulgación públic...

exploit_laravel_cve-2018-15133

CVE-2018-15133 के लिए Laravel एक्सप्लॉइट यह कोड CVE-2018-15133 का शोषण करता है और यह इस कमज़ोरी के लिए kosmiz के PoC और Metasploit के एक्सप्लॉइट पर आधारित है। मैंने यह मूल रूप से Hack The Box के एक बॉक्स के लिए किया, क्योंकि मैं उस समय Metasploit का उपयोग नहीं करना चाहता था और Python का अभ्यास कर...

exploit_laravel_cve-2018-15133

Laravel exploit for CVE-2018-15133 This code exploit CVE-2018-15133 and it is based on kosmiz's PoC and Metasploit's exploit for this vulnerability. I pretty much just did this for a box in Hack The Box, because I did not want to use Metasploit at the moment and as a excuse for practicing Python...

cve-2026-41940-cpanel_authbypass_reproduction

CVE-2026-41940 — Bypass de Autenticação no cPanel & WHM CVSS v3.1: 9.8 Crítico Visão Geral CVE-2026-41940 é uma vulnerabilidade crítica de bypass de autenticação no cPanel & WHM que permite que atacantes não autenticados obtenham acesso administrativo completo ao painel de controle. A...

CVE-2025-5777-Exploit

Herramienta de Explotación CVE-2025-5777 🔥 Una herramienta educativa potente diseñada para demostrar y analizar la vulnerabilidad CVE-2025-5777 que afecta a Citrix NetScaler VPN. Este proyecto es parte de la iniciativa GO-TO CVE. ⚠️ Solo con fines educativos. NO lo uses en sistemas que no poseas o...

CVE-2026-51954

Producto: Webasyst Framework Versión afectada: ≤ 4.0.3 Gravedad: Alta CVSS 3.1: 8.0 Descripción Webasyst Framework hasta la versión 4.0.3 contiene una falla en la implementación de OAuth 2.0 que permite a un atacante remoto no autenticado interceptar las credenciales de autorización emitidas...

CVE-2018-0114

CVE-2018-0114 用于JWT生成的python2.7脚本 CVE-2018-0114 A vulnerability in the Cisco node-jose open source library before 0.11.0 could allow an unauthenticated, remote attacker to re-sign tokens using a key that is embedded within the token. The vulnerability is due to node-jose following the JSON Web...

CVE-2021-21551

CVE-2021-21551 Exploit vers SYSTEM pour CVE-2021-21551 SpoolPrinter Privesc utilisant SeImpersonatePrivileges a été réalisé grâce à @ForrestOrr https://github.com/forrest-orr/DoubleStar/tree/main/Payloads/Source/Stage3SpoolPotato J'ai essentiellement intégré la fonction d'exploitation dans son co...

cve-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 전체 체인 인증되지 않은 임의 파일 읽기 → 관리자 토큰 위조 → 샌드박스 우회 → RCE...

vscode-github-token-grab-extension

hello-world README НЕ УСТАНАВЛИВАЙТЕ. Это расширение для моего тестирования публикации в vscode...

cve-2026-29923

CVE-2026-29923 — تصعيد محلي للصلاحيات عبر pstrip64.sys إثبات مفهوم بسيط لـ CVE-2026-29923، وهي ثغرة أمنية في برنامج تشغيل النواة pstrip64.sys EnTech Taiwan PowerStrip ≤ 3.90.736 تسمح لعملية غير مميزة في وضع المستخدم بتصعيد صلاحياتها إلى NT AUTHORITY\SYSTEM. الثغرة يعرض pstrip64.sys استدعاء IOCTL...

token-priv

Abusando de los privilegios de token para EoP Agosto de 2017 Bryan Alexander @dronesec Stephen Breen @breenmachine Este repositorio contiene todo el código y un artículo de estilo Phrack sobre la investigación del abuso de los privilegios de token para la escalada de privilegios. No dudes en...