86 matches found
0-click-RCE-Exploit-for-CVE-2024-10924
CVE-2024-10924 / Bypass de autenticación 2FA a RCE Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-10924, una vulnerabilidad de bypass de autenticación y 2FA en el plugin de WordPress Really...
CVE-2022-40684
CVE-2022-40684 一键枚举所有用户名以及写入SSH公钥 整合并优化了这两个仓库的代码，使其实现一键枚举所有用户名并写入ssh公钥的结果： https://github.com/carlosevieira/CVE-2022-40684/blob/main/exploit.py https://github.com/horizon3ai/CVE-2022-40684/blob/master/CVE-2022-40684.py root@kitploit: python exp.py -u https://xxxx 详细介绍关注公众号：阿呆攻防...
zero-click-exploit-analysis
ゼロクリック、古い手口 2025年のWhatsApp/ImageIOゼロクリックエクスプロイトチェーン CVE-2025-55177 + CVE-2025-43300 の詳細分析。研究論文と、CVEのウォークスルー、パッチ差分、ハンズオンなヒープ/スタックラボを備えたインタラクティブなウェブコンパニオン。 ライブサイト: https://mcs.danielwagner.ro 論文 PDF: write-primitive-exploits-ios-to-linux-root.pdf トークスライド: https://mcs.danielwagner.ro/slides Manim...
CVE-2022-22963
CVE-2022-22963 spring cloud function sple rce spring cloud function ワンクリック利用ツール! by charis ブログ https://charis3306.top/ exeファイルにパッケージ済み、すぐに使用可能 コマンドについて root@kitploit: usage: Spring-cloud-function-spel0.2.exe -h --check CHECK --route ROUTE --url URL --ip IP --port PORT --proxies PROXIES --cmd CMD...
CVE-2020-0022
Bouygues BBox Miami における CVE-2020-0022 脆弱性の悪用 Android TV 8.0 - ARM32 Cortex A9 Polo35 作 - 2020/08/24 "使用法: python poloexploit.py targetbtmac targetadbip, shellcommand, disablereboot, verbose" Jan Ruge のスクリプトに基づく CVE-2020-0022 an Android 8.0-9.0 Bluetooth Zero-Click RCE – BlueFrag...
0-click-RCE-Exploit-for-CVE-2024-51791
CVE-2024-51791 / Exploit de RCE 0-Click Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-51791, una vulnerabilidad de subida arbitraria de archivos sin autenticación en un plugin de formularios ...
CVE-2026-25253
CVE-2026-25253：OpenClaw 中通过认证令牌窃取实现一键 RCE 受影响软件： OpenClaw clawbot 法律免责声明： 本代码及分析文章仅供授权的安全研究和教育目的使用。在未经明确书面许可的情况下，针对系统使用此漏洞利用工具属于非法且不道德的行为。作者对任何滥用行为不承担任何责任。 技术背景 OpenClaw（前身为 Clawdbot ，早期版本中称为 Moltbot ）是一个在 macOS、Windows 或 Linux 上本地运行的 AI 助手框架。它支持 Anthropic 和 OpenAI 等云端模型，也支持本地模型。 Control UI...
netgear-pwnagent
PwnAgent これはCVE-2023-24749（別名PwnAgent）のPoCです。Netgear RAXルーターにおけるワンクリックWAN側RCEです。 この脆弱性は、http://pwn.mahaloz.re にアクセスすることでトリガーできます。 説明 詳細な説明は、こちらのブログをご覧ください。...
glass-cage-i18-2025-24085-and-cve-2025-24201
Original Fork Network Left Glass Cage: iOS 18.2.1向けゼロクリックPNGエクスプロイトチェーン CVE-2025-24201 – WebKitリモートコード実行 CVE-2025-24085 – Core Media権限昇格 Appleへの報告: 2025年1月9日 パッチ適用: 2025年2月～3月 テスト環境: iPhone 14 Pro Max iOS 18.2.1 CVSS基本スコア: 9.8 緊急 概要 Glass Cage は、iOS 18.2.1を標的とした、実環境で...
Glass-Cage-iOS18-CVE-2025-24085-CVE-2025-24201
Glass Cage: iOS 18.2.1向けゼロクリックPNGエクスプロイトチェーン CVE-2025-43300: ImageIOにおけるO.o.B書き込み CVE-2025-24201: WebKitリモートコード実行 CVE-2025-24085: Core Media権限昇格 パッチ適用: 2025年1月～3月 テスト環境: iPhone 14 Pro Max iOS 18.2.1 VirusTotal分析（検証済みハッシュ） 概要 Glass Cage は、iOS 18.2.1を標的とした重大なゼロクリックPNGベースのエクスプロイトチェーンであり、実環境で...
Zoom Annotation Flaws Could Let a Meeting Participant Hijack Another Attendee's Client
Anyone sharing their screen on a Zoom call could have taken over the computers of everyone watching, and anyone watching could have taken over the presenter's. The flaw sat in the annotation tool, the feature that lets participants draw and type on a shared screen, and it asked nothing of the...
TencentOS Server 3: evince (TSSA-2026:0620)
The version of Tencent Linux installed on the remote TencentOS Server 3 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2026:0620 advisory. Package updates are available for TencentOS Server 3 that fix the following vulnerabilities:...
CVE-2026-45035
Tabby formerly Terminus is a highly configurable terminal emulator. Prior to 1.0.233, Tabby registers itself as the handler for the tabby:// URL scheme on all platforms. The URL scheme handler supports a run command that directly executes OS commands with no user confirmation, sanitization, or...
CVE-2026-45035 Tabby: RCE via `tabby://run` URL Scheme
Tabby formerly Terminus is a highly configurable terminal emulator. Prior to 1.0.233, Tabby registers itself as the handler for the tabby:// URL scheme on all platforms. The URL scheme handler supports a run command that directly executes OS commands with no user confirmation, sanitization, or...
A 0-click exploit chain for the Pixel 10: When a Door Closes, a Window Opens
Posted by Seth Jenkins We recently published an exploit chain for the Google Pixel 9 that demonstrated it was possible to go from a zero-click context to root on Android in just two exploits. The Dolby 0-click vulnerability existed across all of Android, until it was patched in January 2026. Whil...
Exploit for Incorrect Implementation of Authentication Algorithm in Google Android
CVE-2026-0073 — Android ADB TLS Authentication Bypass A proof...
Exploit for Use After Free in Microsoft
LetsDefend SOC336: Windows OLE Zero-Click RCE Exploitation Det...
zero-click-exploit-analysis
Zero-Click, Old Tricks Anatomy of the 2025 WhatsApp–ImageIO z...