CVE-2026-63072

🔐 CVE-2026-63072 — Débordement de tas dans OpenSSL CMS Une analyse technique deCVE-2026-63072 , une écriture hors limites basée sur le tas affectant la fonctionnalité de désenveloppement de clés CMS d'OpenSSL. 📌 Vue d'ensemble CVE-2026-63072 est une vulnérabilité de débordement de tampon basée su...

Look-at-The-XNU-Through-A-Tube-CVE-2018-4242-Write-up-Translation-

Regard sur le XNU à travers un tube - Analyse de CVE-2018-4242 Zhuo Liang de l'équipe Nirvan de Qihoo 360 Sommaire 1 Introduction 1 1.1 CVE-2018-4242 . . . . . . . . . . . . . . . . . . . . . . . . . 1 2 Le noyau XNU 2 2.1 Appel système . . . . . . . . . . . . . . . . . . . . . . . . . . 2 2.2 MI...

CVE-2024-40635_POC

CVE-2024-40635POC Code de preuve de concept pour démontrer la vulnérabilité CVE-2024-40635 Données collectées depuis : https://nvd.nist.gov/vuln/detail/CVE-2024-40635 1. Importation de la bibliothèque Docker root@kitploit: import docker Cette instruction importe la bibliothèque Python docker, qui...

CopyFile_CVE-2026-31431

CopyFileCVE-2026-31431 Erreur de copie CVE-2026-31431 – Exploitation d'élévation de privilèges locale Une erreur logique dans le modèle AEAD authencesn du noyau Linux permet à un utilisateur sans privilèges d'écrire 4 octets contrôlés dans le cache de pages de n'importe quel fichier lisible. Le...

CVE-2026-51302-PoC

CVE-2026-51302 : Incohérences techniques désolé pour le nom de dépôt putaclick mais cette CVE est un ramassis d'hallucinations LLM, franchement triste de voir une CNA accepter ça vu à quel point les affirmations sont incohérentes 💔 Conclusion La CVE-2026-51302 n'est pas réelle 😱 Le SQL publié ne...

cve-2021-3156

Vulnérabilité de débordement de tas dans sudo CVE-2021-3156 Présentation de la vulnérabilité Une équipe de recherche étrangère a découvert une vulnérabilité de débordement de tas dans sudo CVE-2021-3156, cachée depuis dix ans. Un utilisateur ordinaire peut exploiter cette vulnérabilité pour obten...

cve-2026-31431-poc

POC CVE 2026-31431 Cette vulnérabilité exploite une erreur dans la vérification de longueur authencesn sous Linux, ce qui provoque l'écriture de pages sales dirty pages vers un emplacement auquel l'utilisateur n'a pas accès, entraînant une élévation de privilèges. Le principe d'attaque s'inspire...

domi-owned

Domi-Owned Summary Domi-Owned is a tool used for compromising IBM/Lotus Domino servers. Tested on IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0, and 9.0.1 running on Windows and Linux. Requirements Domi-Owned uses Python 3, which can be install through your distribution's package manager apt, yum, etc...

RootMyVivo

RootMyVivo 🛡️ Root en un clic pour les appareils vivo/iQOO avec bootloader verrouillé. Basé sur CVE-2026-43499 GhostLock + KernelSU. Comment ça fonctionne 1. Détecte automatiquement le modèle et la version du noyau 2. Télécharge le payload approprié depuis RootMyVivo-Payloads 3. Lance l'exploit...

aegis-latent-core

🛡️ Aegis Latent Core AI Governance and Cryptographic Evidence Gateway Provider-independent request controls, bounded streaming PII redaction, and client-verifiable Merkle Mountain Range inclusion proofs for governed LLM traffic. Last verified: 2026-08-27 UTC Release baseline: che...

learnjavabug

Ce projet est uniquement destiné à la recherche en sécurité. Toute utilisation de ce projet pour lancer des attaques illégales est interdite, et l'utilisateur est responsable des conséquences. Il s'agit d'un projet personnel visant à reproduire et à publier certaines vulnérabilités intéressantes ...

PoC-CVE-2025-69419

CVE-2025-69419 – Reproducteur de dépassement de tampon de tas OpenSSL Aperçu Ce dépôt contient un reproducteur minimal de preuve de concept pour la CVE-2025-69419 affectant les versions vulnérables d'OpenSSL. Le PoC démontre l'écriture hors limites de tas signalée pour PKCS12getfriendlyname lors ...

coeus-ci

Coeus CI Конкурентная разведка, которая видит всё. Назван в честь Coeus Си-ус, стоглазого греческого титана пытливого ума — чье имя буквально означает «вопрошающий». CI расшифровывается как Competitive Intelligence Конкурентная разведка. Инструмент бизнес-аналитики и OSINT, который строит профили...

CVE-2025-3248

中文 ｜ English Scanner de vulnérabilités Langflow Un scanner de vulnérabilités pour CVE-2025-3248 dans les applications Langflow. Fonctionnalités Scanner une cible unique ou plusieurs cibles à l'aide de FOFA Exécuter des commandes système sur les cibles vulnérables Récupérer les informations systèm...

CVE-2017-3241-POC

CVE-2017-3241-POC POC pour la vulnérabilité de désérialisation Java RMI Vous aurez probablement besoin d'utiliser JDK 8 pour exécuter ce POC. Faites attention à la classe Message côté client et serveur. Elles sont différentes. Et la différence est la clé pour comprendre cette vulnérabilité. Le...

CVE-2025-45250

CVE-2025-45250 Предлагаемое описание root@kitploit: MrDoc =0.95 is vulnerable to Server-Side Request Forgery SSRF in the validateurl function of the appdoc/utils.py file. POC root@kitploit: POST /uploaddocimg/ HTTP/1.1 Host: ip:port Accept-Encoding: gzip, deflate DNT: 1 Cookie: your cookie...

cve-2023-22515

CVE-2023-22515 Ici est décrite la logique d'exploitation de la vulnérabilité, via Burp Suite. Pour l'exploitation, il est nécessaire de modifier la valeur de l'attribut bootstrapStatusProvider.applicationConfig.setupComplete à false, c'est-à-dire envoyer la requête : Bascule de Confluence en mode...

CentOS7_CVE-2021-3712_Remediation

:toc: :toclevels: 4 == Problème Le client possède une ancienne machine CentOS7 qui est en fin de vie EOL CentOS7 exécute une version plus ancienne d'openssl qui est affectée par la CVE link:https://nvd.nist.gov/vuln/detail/cve-2021-3712cve-2021-3712 Comment openssl sur l'ancien CentOS7 doit-il êt...

derpyc0w

Avertissement Je ne suis pas responsable de tout ce que vous faites avec ce code. Ce code est fourni sans aucune garantie. Description Exploit pour CVE-2016-5195 qui mappe un exécutable SUID en lecture seule en mémoire lecture seule et utilise la condition de concurrence pour le remplacer par un...

CVE-2013-2028_Checker

CVE-2013-2028 - Débordement de tampon dans la pile lié à l'encodage par fragments dans Nginx HTTP Server 1.3.9-1.4.0 Description La fonction ngxhttpparsechunked dans http/ngxhttpparse.c dans nginx 1.3.9 à 1.4.0 permet à des attaquants distants de provoquer un déni de service plantage et d'exécute...