308 matches found
CVE-2024-38063
CVE-2024-38063 - Windows TCP/IP Remote Code Execution Vulnerability Research Comprehensive research to save you time, energy, sanity, & understanding. I want to start this off by saying that this specific CVE is like many in that due to its high severity score, it has gained an enormous amount...
CVE-2025-50154
CVE-2025-50154, CVE-2025-59214 Windows File Explorer Zero Click NTLMv2-SSP Hash Disclosure By Ruben Enkaoua and Cymulate First Blog: Zero Click, One NTLM: Microsoft Security Patch Bypass CVE-2025-50154 Second Blog: Patched Twice, Still Bypassed: New NTLM Leak CVE-2025-50154 Patch Bypass Descripti...
CVE-2023-23397
CVE-2023-23397 Simple and dirty PoC of the CVE-2023-23397 vulnerability impacting the Outlook thick client. Description Outlook suffers from a lack of control over the user input that allows to configure the sound of a meeting and appointment reminder. Indeed, an attacker is able to force a victi...
cve-2025-32711
CVE-2025-32711 EchoLeak Detection Tool 🔐 Overview CVE-2025-32711, nicknamed "EchoLeak," is a critical zero-click vulnerability in Microsoft 365 Copilot that allowed attackers to exfiltrate sensitive organizational data without any user interaction. This repository contains detection and remediati...
five-nights-at-follina-s
Five Nights at Follina's A Fullstack Academy Cybersecurity project examining the full cycle of the Follina CVE-2022-30190 vulnerability, from exploit to detection and defense. Team: Brian Aldrich YoungWa Kim Jay O'Neill Binyang Jeffrey Xu This set of tools assumes that you have a web host or can...
CVE-2026-0006-openapv-poc
CVE-2026-0006: libopenapv Android APV コーデック のヒープバッファオーバーフロー Mobile Hacking Lab によるパッチ解析と再現 CVSS 9.8 Critical | 実際に悪用済み | 2026年3月パッチ適用 注記: この脆弱性は私たちが発見したものではありません。CVE-2026-0006の発見と責任ある報告のすべての功績は、元の研究者に帰属します。このリポジトリには、セキュリティコミュニティがこのバグクラスと悪用手法を理解するのに役立つよう、私たちが独立して行ったパッチ解析、再現、教育用解説 が含まれています。 概要...
CVE-2025-61922-PoC
CVE-2025-61922 Exploit: PrestaShop Checkout Account Takeover A simple, educational proof-of-concept script demonstrating the zero-click account takeover vulnerability in the PrestaShop Checkout module CVE-2025-61922. ⚠️ Legal & Ethical Notice: Use Responsibly This tool is for educational purposes...
adbHijacker
CVE-2026-0073 — Bypass de autenticación TLS de ADB en Android Un exploit de prueba de concepto y escáner de red para CVE-2026-0073 , una vulnerabilidad crítica de ejecución remota de código de cero clics y sin interacción en la ruta de autenticación ADB-over-TCP de adbd en Android. La...
CVE-2026-0073
🔓 CVE-2026-0073：Android adbd 身份验证绕过 针对无线 ADB TLS 认证绕过漏洞的武器化概念验证。 由 Barghest 发现，devtint 武器化 PoC。 📋 概述 CVE-2026-0073 是 Android 调试桥守护进程（adbd）中的一个严重加密逻辑缺陷，可让同一本地网络上的未认证攻击者获得零点击远程 root 访问权限 。 本仓库包含： adbtlsauthbypass.py — 针对 STLS/TLS 认证绕过的简洁独立 PoC。 main.py — 最大化利用框架，具备自动化信息收集、工件提取和持久化注入功能。 加密缺陷 该漏洞存在于...
CVE-2021-1965
CVE-2021-1965 CVE-2021-1965 WiFi Zero Click RCE 触发 PoC 这是一个快速且粗糙的 Proof-of-Concept 代码，用于验证你的手机是否存在漏洞。运行该 PoC 代码后，你的手机预计会在几秒钟内崩溃并重启。如果你需要更多关于该漏洞及易受攻击代码的信息，请参阅以下内容： 描述：在 MBSSID 扫描 IE 解析期间，由于参数长度检查缺失，可能导致缓冲区溢出 在多次 BSSID 扫描 IE 解析期间，会在 newie 变量上分配大小为 1024 的内存，如果 IE 长度大于 1024，则可能在 utilgennewie 中造成缓冲区溢出...
CVE-2021-46398_Chamilo-LMS-RCE
CVE-2021-46398 Chamilo-LMS 1.11.14 RCE 发现 Chamilo LMS v1.11.14 存在一个零点击代码注入漏洞，攻击者可通过精心构造的插件执行任意代码。该漏洞通过用户与攻击者个人资料页面的交互触发。 一键技术：拥有学生账户的攻击者可以创建一个恶意网页或恶意 SVG 图像文件，并将该文件上传到学生个人资料页面的“我的作品”部分，然后复制该文件的 URL 并发送给 Chamilo 管理员用户。当管理员用户在浏览器中加载该文件且 Chamilo 会话处于活动状态时，后台会上传一个插件（.zip 文件）到 Chamilo。随后，攻击者只需导航到...
skeleton
Skeleton pero pronunciado como Peloton Un exploit RCE de cero clics para CVE-2021-0326 en la bicicleta Peloton Y también para cualquier otro dispositivo Android sin parchear El PoC requiere que ASLR esté deshabilitado. Publicación de blog asociada:...
LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298-
LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298- Se espera que investiguemos una alerta crítica que reporta una explotación RCE de Windows OLE de cero clics CVE-2025-21298 entregada mediante un archivo RTF malicioso. Investigación de la alerta de LetsDefend El 4 ...
CVE-2025-54957
Dolby 统一解码器（CVE-2025-54957）POC 当 Dolby 的 DDPlus 统一解码器处理文件时，在处理演化数据（evolution data）的过程中可能发生越界写入。解码器将演化信息写入一个由更大结构体包含的大型、类似堆的连续缓冲区，而其中一次写入的长度计算可能因整数回绕而溢出。这导致“已分配”缓冲区过小，使得后续写入的越界检查失效。这可能导致结构体后续成员被覆盖，包括在处理下一个同步帧时被写入的指针。 在 Android 上，这是一个 0-click 漏洞，因为 Android 会使用该解码器在本地解码所有传入的音频消息和音频附件以进行转录，而无需用户与设备交互...
CVE-2026-28858
⚠️ CVE-2026-28858 — Apple iOS/iPadOS 中的缓冲区溢出 root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ 严重性：严重 │ CVSS: 9.8 │ CWE-120 │ 远程 ║ ╚══════════════════════════════════════════════════════════════╝ 远程用户无需用户交互或特权即可导致 iOS/iPadOS 系统意外终止或内核内存损坏。 📋 技术信息 字段| 值 ---|--- CVE...
CVE-2026-34159
CVE-2026-34159 CVE-2026-34159 Lama.cpp RPC サーバー バージョン b8487 用の0クリックRCEエクスプロイト エクスプロイトは Hassan Ali @Casp3r0x0 によって開発されました 完全な解説は以下でご覧いただけます https://www.pwntricks.com/ZeroClick-RCE-CVE-2026-34159-llama.cpp...
CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover
🎯 CTT-Mailpit-Exploit：完美 11/10 分零点击蠕虫 利用收敛时间理论（Convergent Time Theory），将基础的 SMTP 头注入漏洞（CVE-2026-23829）转化为一个满分、自传播的 RCE 蠕虫。 📊 分数转化：6.1 → 11.0/10 ⭐...
CVE-2020-0022
CVE-2020-0022 vulnerability exploitation on Bouygues BBox Miami Android TV 8.0 - ARM32 Cortex A9 By Polo35 - 2020/08/24 "Usage: python poloexploit.py targetbtmac targetadbip, shellcommand, disablereboot, verbose" Based on scripts by Jan Ruge CVE-2020-0022 an Android 8.0-9.0 Bluetooth Zero-Click R...
Moniker-Link--CVE-2024-21413-
🔗 Moniker Link CVE-2024-21413 — A Practical Guide to the Outlook Zero-Click Vulnerability 📌 1. Introduction CVE-2024-21413 , commonly referred to as the Moniker Link vulnerability , is a critical security flaw in Microsoft Outlook that enables attackers to leak user credentials without requiring...