CVE-2022-3168-adb-unexpected-reverse-forwards

The reverse tunnel feature in Android Debug Bridge adb was vulnerable as it allowed malicious adb daemons to open connections to arbitrary host/ports and unix domain sockets on the host. Attacker window where the rogue daemon is running: $ ./adbroguedaemon.py Victim window a GCE VM in this exampl...

impacket

Impacket Copyright Fortra, LLC et ses sociétés affiliées. Tous droits réservés. Impacket a été créé à l'origine par SecureAuth, et est maintenant maintenu par Fortra's Core Security. Impacket est une collection de classes Python pour travailler avec les protocoles réseau. Impacket est axé sur la...

CVE-2016-3308

Использование CVE-2016-3308 для повреждения кучи рабочего стола win32k автор : @55-AA, 18 сентября 2016 Введение Куча рабочего стола — это пул ядра, используемый win32k, который может быть эксплуатирован приложением в пользовательском режиме. Здесь я подробно опишу, как реализовать надежную...

behave

Behave! Une extension de navigateur encore en développement pour surveiller les pages qui se comportent comme des vilains. NB : Ceci est le dépôt de code du projet. Si vous cherchez les extensions packagées : Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

the-bastion

🔒 The Bastion Présentation Les bastions sont un groupe de machines utilisées comme point d'entrée unique par les équipes opérationnelles administrateurs systèmes, développeurs, administrateurs de bases de données, ... pour se connecter de manière sécurisée à des périphériques serveurs, machines...

WonderShell

WonderShell - CVE - 2021-44595 | CVE - 2021-44596 Обнаружено Нетанель Коэн и Томер Пелед, исследователи безопасности из BugSec. Описание Пример PoC для эксплуатации Wondershare Dr.Fone. Dr.Fone — это телефонный набор инструментов, разработанный Wondershare и уязвимый к RCE. Только имея сетевой...

CVE-2020-13277

CVE-2020-13277 CVE-2020-13277 Lab: GitLab Logic Vulnerability - Unauthorized User Access to Private Repositories 0x10 Lab Environment 0x20 Directory Structure CVE-2020-13277 ├── README.md ............... This README file ├── imgs .................... Images for README ├── gitlab...

CVE-2022-22639

Details See Blog: https://www.trendmicro.com/enus/research/22/d/macos-suhelper-root-privilege-escalation-vulnerability-a-deep-di.html Exploitation of CVE-2022-22639 1. Compile with command: clang exploit.m -o /tmp/exploit -framework Foundation -fobjc-arc -fobjc-link-runtime...

n8n-RCE-CVE-2025-68613

n8n CVE-2025-68613 Overview This repository contains an educational security research project focused on CVE-2025-68613 , a vulnerability affecting specific versions of n8n related to unsafe workflow expression evaluation. The project was tested only in a controlled local lab environment. About...

CVE-2026-60206-PoC-Exploit

CVE-2026-60206 - Oracle WebLogic SAML 인증 우회 익스플로잇 프레임워크-툴킷 Oracle WebLogic Server — SAML 인증 우회 → 관리자 권한 탈취 익스플로잇 프레임워크 및 대량 스캐너 승인된 보안 테스트 전용입니다. ⚖️ 법적 고지 및 책임 있는 사용 이 도구는 교육 및 승인된 침투 테스트 목적으로만 제공됩니다. 저자와 기여자는 이 소프트웨어의 오용 또는 피해에 대해 책임을 지지 않습니다. 사용자는 테스트 전에 대상 소유자로부터 명시적인 서면 허가를 받았는지 전적으로 책임집니다...

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload

CVE-2025-64095---DNN-Неаутентифицированная-произвольная-загрузка-файлов POC недостаточного контроля доступа DNN — загрузка изображений позволяет перезаписывать содержимое сайта Я простой человек: вижу cvss:10/10 — захожу xD Я увидел эту новую CVE-2025-64095: недостаточный контроль доступа DNN —...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 POC with Docker Configuration To customize the httpd.conf file, change line 251 in the section from Require all denied to Require all granted. AllowOverride none Require all granted Create a Dockerfile in your project FROM httpd:2.4.49 COPY ./httpd.conf...

CVE-batdappboomx

CVE ID CVE-2022-27134 PRODUCT batdappboomx is a public smart contract running in the EOSIO blockchain. This smart contract rewards cryptocurrency to its participants if they pay some cryptocurrency before. Version The latest version of this smart contract. The sha256 hash code of the smart contra...

CVE-2024-4879

CVE-2024-4879 Bulk scanning tool for ServiceNow CVE-2024-4879 vulnerability. Overview This tool is designed for bulk scanning of the ServiceNow CVE-2024-4879 vulnerability. It is inspired by Assetnote security research, which covers the recent ServiceNow CVE-2024-4879, CVE-2024-5178, and...

woo

Woocommerce 3.3 to 5.5 - Неаутентифицированная SQL-инъекция https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 Эксплуатирует SQL-инъекцию в woocommerce и получает хэш пользователя и пароля Команды usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h, --help sh...

CVE-2024-33676

CVE-2024-33676 Weak authentication and authorization on Enel X JuiceBox Level 2 EV charger enables access to operating system functions and parameters. Description Users on the local EV charger WLAN network can extract PII, change settings, and manipulate the operating system file system. This is...

Xiaomi-C200-Firmware-Analysis

Область применения В этом репозитории я покажу, как получил доступ к интерфейсу UART даже без обычного набора открытых выводов / тестовых площадок, используя U-Boot и трюки для получения root на раннем этапе и в конечном итоге дампа прошивки. Первоначальная разведка На плате очевидны несколько...

SkyRAT

SkyRAT A Powershell Remote Administration Tool...

sshuttle

sshuttle : quand le proxy transparent rencontre le VPN et ssh Pour autant que je sache, sshuttle est le seul programme qui résout le cas courant suivant : Votre machine cliente ou routeur tourne sous Linux, FreeBSD, MacOS ou Windows expérimental. Vous avez accès à un réseau distant via ssh. Vous...

CVE-2022-37706-LPE-exploit

CVE-2022-37706 Hello guys, this time I'm gonna talk about a recent 0-day I found in one of the main window managers of Linux called Enlightenment https://www.enlightenment.org/. This 0-day gonna take any user to root privileges very easily and instantly. The exploit is tested on Ubuntu 22.04, but...