CVE-2019-2215-HuaweiP20Lite

Porte do CVE-2019-2215 bad binder para Huawei P20lite Android 8.0.0 Descrição Este projeto é um exploit para o CVE-2019-2215 no Huawei P20lite na versão Android 8.0.0. O kernel está na versão 4.4.23. Esta vulnerabilidade é provavelmente a mais documentada tutoriais, port real em telefone físico...

CVE-2023-27524-POC

CVE-2023-27524: Apache Superset Auth Bypass Skript, um zu überprüfen, ob ein Apache Superset-Server anfällig für CVE-2023-27524 ist, und falls ja, ein Sitzungscookie mit userid = 1 zu fälschen, was normalerweise der admin-Benutzer ist, was eine Authentifizierungsumgehung ermöglicht und Zugriff au...

CVE-2024-10924-PoC

PoC Bypass de Autenticação MFA no Plugin Really Simple Security WordPress | CVE-2024-10924 Acessamos a página web do WordPress onde veremos que tem MFA ativado através do plugin vulnerável: Devemos executar a PoC e fornecer os dados de acesso: De forma automática, o navegador será aberto através ...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 Raum: Moniker Link CVE-2024-21413 — TryHackMe Status: ✅ Abgeschlossen Datum: 30. Mai 2025 🎯 Zielsetzung Verstehen und Ausnutzen von CVE-2024-21413, einer Schwachstelle in Microsoft Outlook, die Protected View mithilfe von Moniker Links umgeht, um NTLM-Anmeldedaten zu...

CVE-2023-23333

Zusammenfassung: Es gibt eine Befehlsinjektion-Schwachstelle in SolarView Compact bis Version 6.00. Angreifer können Befehle ausführen, indem sie interne Einschränkungen über downloader.php umgehen. Anbieter: SolarView Compact Betroffenes Produkt: SolarView Compact Version: SolarView Compact =ver...

CVE-2024-45427-Exploit

Gerador de Exploit CVE-2024-45427 Este script gera um arquivo Excel malicioso .xlsx para explorar CVE-2024-45427 na biblioteca PhpSpreadsheet v3.7.0. Ele injeta uma carga XSS no nome da planilha manipulando o XML bruto, ignorando as verificações padrão de validação da biblioteca. Uso 1. Edite o...

CVE-2021-26102

CVE-2021-26102 Prova de Conceito do bypass de autenticação do FortiWAN https://www.fortiguard.com/psirt/FG-IR-21-048...

CVE-2018-8639-EXP

CVE-2018-8639-EXP CVE-2018-8639 EXP Uso: CVE-2018-8639-EXP.exe comando etc 1. A maioria das amostras de código aberto pode não ser mais capaz de evitar detecção, sendo necessário modificá-las por conta própria. 2. Acredito que a abertura do código central básico pode ajudar aqueles que desejam...

CVE-2025-32462_32463-Lab

CVE-2025-32462 & CVE-2025-32463 – PoC-Labor Dies ist ein containerbasiertes Labor und PoC für die folgenden Schwachstellen in sudo: CVE-2025-32462 – sudo -h Bypass der Host-Matching-Logik CVE-2025-32463 – sudo -R Chroot-NSS-Bibliotheks-Escape 🔒 Nur zu Bildungszwecken. Nicht auf Systemen verwenden...

CVE-2024-2473

CVE-2024-2473 — WPS Hide Login पृष्ठ पहचानकर्ता वर्डप्रेस साइटों पर WPS Hide Login ≤ 1.9.15.2 चला रहे लॉगिन पृष्ठ प्रकटीकरण का पता लगाने के लिए एक पेशेवर Python स्कैनर Venexy द्वारा कोडित विषय-सूची अवलोकन भेद्यता विवरण यह कैसे काम करता है आवश्यकताएँ स्थापना उपयोग आउटपुट उदाहरण अस्वीकरण संदर्भ...

Apache-APISIX-CVE-2022-24112

Apache APISIX Remote Code Execution CVE-2022-24112 Exploit Zusammenfassung Ein Angreifer kann das batch-requests-Plugin missbrauchen, um Anfragen zu senden, die die IP-Einschränkung der Admin-API umgehen. Eine Standardkonfiguration von Apache APISIX mit Standard-API-Schlüssel ist anfällig für...

mikrotik0dayScanner

Scanner de Divulgação de Credenciais 0day Mikrotik Descrição: A vulnerabilidade permite que um atacante remoto execute código arbitrário no sistema alvo. A fraqueza existe devido à autenticação inadequada na interface Winbox exposta por padrão na porta 8291/TCP. Um atacante remoto pode enviar...

CVE-2026-41651

🔥 CVE-2026-41651 — PackageKit TOCTOU Lokale Privilegienausweitung Pack2TheRoot Lokale Privilegienausweitung Exploit, der auf den PackageKit-Daemon abzielt. Steigert von einem unprivilegierten lokalen Benutzer zu root durch eine TOCTOU-Race-Condition-Schwachstelle. 📌 Übersicht CVE-2026-41651 auch...

GoAround

GoAround एक उपकरण जो AMSI बाइपास के निर्माण और PowerShell स्क्रिप्ट के स्वचालित अस्पष्टीकरण obfuscation की अनुमति देता है, जो तीन अलग-अलग अस्पष्टीकरण विधियों का उपयोग करता है। GoAround MIT लाइसेंस के तहत लाइसेंस प्राप्त है। अधिक जानकारी के लिए LICENSE देखें। GoAround Liability disclaimer...

Bludit-3-9-2-bb

Bludit-3-9-2-bb Bludit 3.9.2 - bypass de força bruta - CVE-2019-17240 Script muito simples baseado no CVE-2019-17240. POC original e explicação: https://github.com/bludit/bludit/pull/1090. root@kitploit: usage: python ./bludit-3-9-2-bb.py -l 'http://sitename.com/admin/login' -u...

ghost-route

👻 Ghost Route Um script Python para verificar sites Next.js quanto à vulnerabilidade de middleware corrompido CVE-2025-29927. A vulnerabilidade de middleware corrompido permite que um invasor contorne a autenticação e acesse rotas protegidas enviando um cabeçalho personalizado...

InfluxDB-Exploit-CVE-2019-20933

InfluxDB Exploit CVE-2019-20933 Exploit für die InfluxDB CVE-2019-20933 Schwachstelle. InfluxDB vor Version 1.7.6 hat eine Authentifizierungsumgehungsschwachstelle in der authenticate-Funktion in services/httpd/handler.go, weil ein JWT-Token einen leeren SharedSecret auch als gemeinsames Geheimni...

CVE-2025-6554

إثبات المفهوم لثغرة CVE-2025-6554 ⚠️ مشروع بحث أمني - هذا المشروع مخصص لأغراض البحث الأمني والتعليم فقط. يُرجى عدم استخدامه في بيئات الإنتاج. 📋 نظرة عامة على المشروع CVE-2025-6554 هي ثغرة خطيرة في محرك V8 الخاص بمتصفح Chrome، وتتعلق بآلية فحص "المنطقة الميتة المؤقتة" Temporal Dead Zone - TDZ في...

CVE-2025-55182-Waf

Next.js/React RSC Scanner & Exploit - RCE Dieses Tool wurde für Sicherheitsforscher und Penetrationstester entwickelt, um die Schwachstelle CVE-2025-55182 in Next.js/React RSC-Anwendungen zu erkennen und auszunutzen. Es bietet mehrere Scan-Modi, Exploit-Funktionen und WAF-Umgehungstechniken...

copyfail-rs

copyfail-rs Prova de conceito multivetor + detecção pareada para CVE-2026-31431 CopyFail. Inclui um novo vetor de bypass de autenticação PAM que nenhum outro PoC público possui. O modo de detecção captura o que AIDE / Wazuh / OSSEC / Tripwire estruturalmente não conseguem. Binário estático único...