winDED

winDED Exploit personnalisé pour CVE-2023-38831 utilisant python. Introduction : WinRAR est un logiciel d'archivage qui permet aux utilisateurs de créer des archives et des versions compressées de fichiers et dossiers afin de faciliter leur transport ou leur stockage à une taille réduite. Je veux...

CVE-2025-29927-Proof-of-Concept

Walkthrough Step 1 5 min Hint Which network services are exposed by the target? — — — Solution root@kitploit: kali@kali:$ nmap kali@kali:$ nmap -sC -sV -p Step 2 5 min Hint 1 The landing page only reveals a login page, but web servers often expose additional paths. Hint 2 Try using a directory...

kernelpop

kernelpop kernelpop est un framework permettant l'énumération et l'exploitation automatisées des vulnérabilités du noyau sur les systèmes d'exploitation suivants : Linux Mac Il est conçu pour être indépendant de la version de python, ce qui signifie qu'il devrait fonctionner aussi bien avec pytho...

Expoitation-de-la-vuln-rabilit-CVE-2022-22965

Expoitation-de-la-vuln-rabilit-CVE-2022-22965 La vulnérabilité CVE-2022-22965, connue sous le nom de Spring4Shell, est une faille d'exécution de code à distance RCE dans le framework Java Spring Core, présente dans les versions antérieures à 5.3.18 et 5.2.20. Cette vulnérabilité permet à un...

CVE-2026-80467

███████╗███████╗███╗ ██╗██╗███╗ ███╗ █████╗ ███╗ ██╗ ██╔════╝██╔════╝████╗ ██║██║████╗ ████║██╔══██╗████╗ ██║ ███████╗█████╗ ██╔██╗ ██║██║██╔████╔██║███████║██╔██╗ ██║ ╚════██║██╔══╝ ██║╚██╗██║██║██║╚██╔╝██║██╔══██║██║╚██╗██║ ███████║███████╗██║ ╚████║██║██║ ╚═╝ ██║██║ ██║██║ ╚████║...

CVE-2023-34632

CVE-2023-34632 XSS Réfléchi dans 1000projects Book Management System 1.0 CVE-2023-34632 Cross-Site Scripting XSS Réfléchi dans 1000projects Book Management System 1.0 Description Une vulnérabilité de Cross-Site Scripting XSS réfléchi a été découverte dans 1000projects Book Management System versi...

Container_escape

VM conteneur Ubuntu jetable Ce répertoire construit et exécute un conteneur Docker Ubuntu à l'intérieur d'un invité QEMU Ubuntu jetable. Les PoC sont copiés dans l'invité et ne sont jamais exécutés par les scripts de l'hôte. Dépendances de l'hôte Bash QEMU x86-64 et qemu-img curl Outils client...

CVE-2026-88533

CVE-2026-88533 : Écriture de fichier arbitraire non authentifiée → RCE en root dans QAnything ID CVE : CVE-2026-88533 attribué par MITRE, publication de l'enregistrement en attente Produit : QAnything par netease-youdao — plateforme open-source de RAG / questions-réponses sur base de connaissance...

spip-exploits

Casse-Spip CVE-2026-72708, CVE-2026-72709, CVE-2026-72710 D'une injection SQL non authentifiée à l'exécution de code à distance Exploit pour CVE-2026-72708, CVE-2026-72709 et CVE-2026-72710 découvertes par Franck Chevalier Wayko Pour une analyse technique complète, lisez l'article complet sur le...

CVE-2026-1961-foreman-poc

Injection de commande via le proxy WebSocket de Foreman CVE-2026-1961 — PoC Preuve de concept pour une vulnérabilité d'injection de commande dans le proxy WebSocket de Foreman lib/wsproxy.rb, divulguée de manière responsable à Red Hat et corrigée. Résumé Le proxy WebSocket de Foreman interpole un...

unhook-bof

Il s'agit d'un Beacon Object File BOF permettant de rafraîchir les DLL et de supprimer leurs hooks. Le code provient des recherches de Cylance sur l'Universal Unhooking : https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software Pour l'utiliser : Chargez unhook.cna da...

EvilKaspersky

C'est une vieille expérience que j'ai faite il y a un an et je viens de revoir le dépôt et j'ai décidé de le rendre public. C'est KasperkyHook, mais les appels système pointent directement vers des fonctions utiles pour la copie de mémoire inter-processus. Vous pouvez ensuite décharger complèteme...

Signal-iOS v8.29.0.1866

Signal iOS Signal is a free and open source messaging app for simple private communication with friends. Also available on Android and Desktop. Questions? For troubleshooting and questions, please visit our support center or unofficial community forum. Contributing Bug Reports The best way to...

unhook-bof

Il s'agit d'un Beacon Object File permettant d'actualiser les DLL et de supprimer leurs hooks. Le code provient de la recherche « Universal Unhooking » de Cylance : https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software Utilisation : Chargez unhook.cna dans Cobalt...

WBCE-CMS-Stored-XSS---Pages-Menu

WBCE CMS XSS stocké v1.6.1 Auteur : Sergio Description : WBCE CMS 1.6.1 est affecté par une vulnérabilité de script intersite stocké XSS qui permet aux attaquants d'exécuter du code arbitraire via un payload conçu dans le paramètre Page d'introduction du menu Pages. Le payload sera exécuté sur la...

CVE-2025-56605

CVE-2025-56605 XSS vulnérabilité de type Cross-Site Scripting CVE-2025-56605 — XSS réfléchi dans Event Management System 1.0 Description : Une vulnérabilité de type Cross-Site Scripting XSS réfléchi existe dans register.php de PuneethReddyHC/event-management 1.0. Le paramètre POST mobile est...

CVE-2025-55182-React2Shell

React2Shell React2Shell est une preuve de concept PoC qui démontre une vulnérabilité CRITIQUE d'exécution de code à distance RCE dans les frameworks web modernes utilisant React Server Components RSC. Cette PoC cible CVE-2025‑55182 , une vulnérabilité CVSS 10.0 qui permet à des d'exécuter des...

CVE-2025-2304-exploit

CVE-2025-2304 - Camaleon CMS Mass Assignment Privilege Escalation 📌 Description du Projet CVE-2025-2304 est une vulnérabilité de Mass Assignment dans Camaleon CMS versions 2.9.1 qui permet à un utilisateur authentifié d'élever ses privilèges au rang d'administrateur en manipulant le paramètre rol...

Malicious code in @lekzo/baileys (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2cd9141ef0d6d97338c5f976c8071a6f5c37010683b27d4463b2221d76b82304 package.json declares the libsignal dependency as github:canove/libsignal-node with no tag, branch, or commit SHA. On npm install, npm fetches whatev...

MAL-2026-16276 Malicious code in @lekzo/baileys (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2cd9141ef0d6d97338c5f976c8071a6f5c37010683b27d4463b2221d76b82304 package.json declares the libsignal dependency as github:canove/libsignal-node with no tag, branch, or commit SHA. On npm install, npm fetches whatev...