blankspace

Blank Space Blank Space는 CVE-2021-43893, EFSRPC 임의 파일 업로드 권한 상승에 대한 James Forshaw의 원본 개념 증명을 리팩토링한 것입니다. Blank Space는 CVE-2021-43893에 대한 패치가 적용되지 않은, 제한 없는 위임unconstrained delegation을 사용하는 원격 호스트에 임의 파일을 생성할 수 있습니다. 파일 생성은 원격 사용자의 권한으로 수행되므로 코드 실행은 다소 추측에 가깝지만 확실히 가능성은 있습니다. Blank Space는...

UnrestrictedUserCreator

Не работает на Samsung, извините. Samsung отключил функцию нескольких пользователей в пользу защищённой папки. adb push exploit.sh /data/local/tmp adb shell chmod +x /data/local/tmp/exploit.sh adb shell /data/local/tmp/exploit.sh...

CVE-2023-22515-joaoviictorti

CVE-2023-22515 Обзор Компиляция Использование Запуск CVE-2023-22515 Обзор Confluence — это веб-ориентированная корпоративная вики, разработанная австралийской компанией Atlassian. Компания Atlassian была уведомлена о проблеме, о которой сообщили некоторые клиенты: внешние злоумышленники могли...

CVE-2025-10352-POC

CVE-2025-10352 POC — Создание учётной записи администратора 🛠️ POC для CVE-2025-10352: неаутентифицированная конечная точка в Melis Platform melis-core, которая позволяет создать учётную запись администратора с помощью специально сформированного HTTP-запроса к конкретной административной конечной...

ProxyLogon-CVE-2021-26855

CVE-2021-26855 This is a modified version of a POC for proxylogon. Instead of laucnhing "whoami" it creates a new user and adds that user to the administrator group and creates a reverse shell. The origonal POC code can be found here: https://www.exploit-db.com/exploits/49663 Usage: python...

CVE-2026-22444

CVE-2026-22444 Уязвимость проверки UNC-путей в Apache Solr Обзор Эта уязвимость была обнаружена и раскрыта Apache в 2025 году. Она затрагивает функциональность создания ядра Apache Solr, где сетевой доступ к UNC-путям происходит до выполнения проверок валидации путей. В системах Windows, работающ...

copy-fail-blocker

copy-fail-blocker BPF-LSM-смягчение для CVE-2026-31431 «Copy Fail» и RxRPC-варианта Dirty Frag, а также для аналогичных уязвимостей повышения привилегий, которые зависят от пользовательского доступа к внутриядерному криптопути с модификацией на месте, достижимому через семейства сокетов AFALG или...

CVE-2021-4034

CVE-2021-4034 Версия CVE-2021-4034, работающая на CentOS 8 Основано на модификации https://github.com/berdav/CVE-2021-4034/tree/main/dry-run Способ использования Измените функцию system в pwnkit-dry-run.c для выполнения собственной команды по умолчанию добавляется пользователь r00t с паролем...

CVE-2025-31161

Эксплуатация CVE-2025-31161 УСТАНОВКА 1. git clone https://github.com/cesarbtakeda/CVE-2025-31161.git && cd CVE-2025-31161 2. Способ использования sudo exploit2.py -h -u HOST -p PORT -tu TARGETUSER -nu NEWUSER -np PASSWORD или 1. Зависит от библиотеки lcurl git clone...

log4j-exploit-builder

log4j-exploit-builder Скрипт для создания эксплойта log4j CVE-2021-44228 с поддержкой различных способов получения обратной оболочки ПРИМЕЧАНИЕ: Код был написан на скорую руку и будет улучшен в будущем...

CVE-2026-27944

CVE-2026-27944 POC: Неавторизованная загрузка резервной копии Nginx UI и доступ к панели управления Этот репозиторий содержит расширенный Proof of Concept POC эксплойт для CVE-2026-27944 — критической уязвимости в Nginx UI. Уязвимость позволяет неавторизованному злоумышленнику загружать системные...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 Add Root User - Pkexec Local Privilege Escalation Усилено на основе CVE-2021-4034: при выполнении эксплойта по умолчанию будет добавлен пользователь rooter с паролем Hello@World, и пользователь rooter будет иметь права sudo. Refer to CVE-2021-4034, executing Exploit wi...

bug-free-memory

nate158 https://t.me/Nate158digimon gcloud compute addresses create google-managed-services-VPCNETWORKNAME --global --purpose=VPCPEERING --addresses=192.168.0.0 --prefix-length=16 --network=projects/PROJECTID/global/networks/VPCNETWORKNAME nate15872.wordpress.com...

CVE-2025-6934

CVE-2025-6934 Автоэксплойт ⚡ Обзор CVE-2025-6934 — это PoC-эксплойт, нацеленный на WordPress-плагин: Opal Estate Pro ≤ 1.7.5. Данный эксплойт демонстрирует несанкционированное создание учётной записи администратора. Дисклеймер: Этот PoC предназначен только для образовательных целей. Не используйт...

CVE-2024-10586-Poc

Информация об уязвимости Описание Плагин Debug Tool для WordPress уязвим к произвольному созданию файлов из-за отсутствия проверки прав доступа в функции dbtpullimage и отсутствия проверки типа файла во всех версиях до 2.2 включительно. Это позволяет неаутентифицированным злоумышленникам создават...

Exploit for CVE-2026-90907

CVE-2026-90907 — Joomla! CMS Unauthorized User Account Creatio...

CVE-2025-31161

CVE-2025-31161 Wrote an exploit in Go for CVE-2025-31161 affecting crushFTP. Usage ./exploit -target http://localhost:8085 -user crushadmin -action create-admin -new-admin-user username -new-admin-pass pass...

CVE-2022-47131

CVE-2022-47131 Academy LMS history.pushState'', '', '/'...

CVE-2022-47130

CVE-2022-47130 Academy LMS history.pushState'', '', '/'...

CVE-2025-48129

🚨 CVE-2025-48129 - Élévation de Privilèges dans le Plugin Spreadsheet Price Changer pour WordPress 🛡️ Résumé de la Vulnérabilité Plugin Affecté : Spreadsheet Price Changer for WooCommerce and WP E-commerce – Light Versions Vulnérables : Classifié sous : OWASP A7 – Défaillances d'identification et...