71062 matches found
Out-of-bounds Write
Overview Affected versions of this package are vulnerable to Out-of-bounds Write via the Snappy.uncompressByteBuffer, ByteBuffer method in org/xerial/snappy/Snappy.java. An attacker can trigger JVM termination by supplying valid compressed input that expands beyond the destination ByteBuffer...
huawei-p10-cve-2017-8890-unlock
Recherche sur le déverrouillage du bootloader Huawei P10 CVE-2017-8890 Ce dépôt documente un projet de recherche autorisé par le propriétaire qui a porté CVE-2017-8890 sur un firmware Huawei P10, transformé le use-after-free du noyau en lecture/écriture arbitraire du noyau et en root temporaire,...
external_curl_AOSP10_r33_CVE-2021-22924
root@kitploit: | | | | | | / | | | | | | | | | || | | | |/|| \| README Curl est un outil en ligne de commande pour transférer des données spécifiées avec la syntaxe d'URL. Découvrez comment utiliser curl en lisant la page de manuel curl.1 ou le document MANUAL. Découvrez comment installer Curl...
CVE-2026-43499-ZFOLD4
CVE-2026-43499-ZFOLD4 Port de recherche spécifique à l'appareil de CVE-2026-43499 IonStack PI write-what-where pour le Galaxy Z Fold4 canadien SM-F936W sous le firmware F936WVLU1AVGA. Ce dépôt est l'équivalent Fold4 de CVE-2026-43499-S24U et CVE-2026-43499-A36. Il documente l'état d'avancement...
CVE-2026-52832-PoC-exploit-nuclio-dashboard
CVE-2026-52832-PoC-exploit-nuclio-dashboard CVE-2026-52832 Nuclio Dashboard — Traversée de chemin → Écriture arbitraire de fichier Écriture arbitraire de fichier non authentifiée en tant que root dans Nuclio Dashboard via une traversée de chemin dans spec.handler. | ---|--- CVE| CVE-2026-52832...
CVE-2026-90616
In Flatpak before 1.18.1, a malicious sandboxed app can obtain arbitrary read and write access to files on the host, which can be escalated to arbitrary code execution on the host, a different vulnerability than CVE-2026-76925. Flatpak creates a few app data directories e.g., /var/cache, /var/dat...
CVE-2026-27971_POC
CVE-2026-27971 — PoC RCE non authentifiée pour Qwik server$ !WARNING Ce dépôt contient une preuve de concept active d’exécution de code à distance. Ne l’utilisez que sur des systèmes que vous possédez ou pour lesquels vous êtes explicitement autorisé à effectuer des tests. L’auteur décline toute...
CVE-2017-1000028
CVE-2017-1000028 GlassFish4.1.14.1.1 미포함에 대한 POC&EXP. 매개변수: -u: 단일 URL /etc/passwd 출력 없음 -ut: 단일 URL /etc/passwd 출력 포함 -f: url.txt에서 URL을 읽어 취약한지 확인 -c: 반드시 "-u" 매개변수와 함께 사용. 예: python3 CVE-2017-1000028.py -u http://xxx.xxx.xxx.xxx:4848 -c /etc/hello.txt Python3에서 실행. 코딩 실력이 너무 안 좋아서... 이걸 쓸 때 욕하...
EUVD-2026-76911
In Flatpak before 1.18.1, a malicious sandboxed app can obtain arbitrary read and write access to files on the host, which can be escalated to arbitrary code execution on the host, a different vulnerability than CVE-2026-76925. Flatpak creates a few app data directories e.g., /var/cache, /var/dat...
CVE-2026-90559
snappy-java through 1.1.10.8 contains an out-of-bounds write vulnerability in Snappy.uncompressByteBuffer, ByteBuffer because destination buffer capacity is never validated against decompressed size. Attackers can supply valid compressed data that decompresses larger than the destination buffer,...
CVE-2026-90559 snappy-java through 1.1.10.8 Out-of-Bounds Write via uncompress
snappy-java through 1.1.10.8 contains an out-of-bounds write vulnerability in Snappy.uncompressByteBuffer, ByteBuffer because destination buffer capacity is never validated against decompressed size. Attackers can supply valid compressed data that decompresses larger than the destination buffer,...
CVE-2026-90559
snappy-java through 1.1.10.8 contains an out-of-bounds write vulnerability in the Snappy.uncompress(ByteBuffer, ByteBuffer) method. The root cause is that the destination buffer capacity is never validated against the decompressed size, allowing an attacker to supply valid compressed data that de...
EUVD-2026-76904
snappy-java through 1.1.10.8 contains an out-of-bounds write vulnerability in Snappy.uncompressByteBuffer, ByteBuffer because destination buffer capacity is never validated against decompressed size. Attackers can supply valid compressed data that decompresses larger than the destination buffer,...
CVE-2026-90559 snappy-java through 1.1.10.8 Out-of-Bounds Write via uncompress
snappy-java through 1.1.10.8 contains an out-of-bounds write vulnerability in Snappy.uncompressByteBuffer, ByteBuffer because destination buffer capacity is never validated against decompressed size. Attackers can supply valid compressed data that decompresses larger than the destination buffer,...
CVE-2016-5195
CVE-2016-5195 : Dirty COW, condition de course du noyau Linux Recherche défensive, validation non armée et analyse de correctif pour CVE-2016-5195 Dirty COW, une condition de course copy-on-write du noyau Linux qui peut permettre à un utilisateur local de modifier des données associées à un mappa...
PoC-CVE-2026-46331
Ce dépôt contient un exploit de preuve de concept PoC pour CVE-2026-46331, une vulnérabilité d'élévation de privilèges locale du noyau Linux dans le sous-système de contrôle de trafic. Résumé de la vulnérabilité Le défaut se trouve dans l'action de modification de paquet actpedit, où le noyau peu...
cve-2021-4034
cve-2021-4034...
Vvveb-CMS-CVE-2025-8518
Vvveb-CMS-CVE-2025-8518 Ce dépôt contient une preuve de concept PoC démontrant une vulnérabilité critique dans givanz Vvveb 1.0.5. Cette vulnérabilité permet à un utilisateur authentifié disposant de privilèges d'édition de modèles d'écrire du code PHP arbitraire dans les fichiers du serveur,...
Kernel-exploitation
Kernel-exploitation decompress.sh Extraire le fichier de l'archive CPIO root@kitploit: !/bin/sh mkdir fs cd fs cp ../initramfs.cpio.gz ./initramfs.cpio.gz gunzip ./initramfs.cpio.gz cpio -idm ../initramfs.cpio.gz &&\ cd .. &&\ gunzip -f initramfs.cpio.gz &&\ ./run.sh Dans le cas d'une archive ave...