Explosive-As-Hell-MCS-Qualifer-Web-500

CVE-2025-55182 — RCE sur les Composants Serveur React | Writeup CTF Catégorie : Web Exploitation | Difficulté : Medium | Vulnérabilité : Exécution de Code à Distance → Élévation de Privilèges SUID TL;DR Le point de terminaison du Composant Serveur React est vulnérable à CVE-2025-55182 RCE →...

GTFOBLookup

GTFOBLookup Utilitaire de recherche en ligne de commande utilisable hors ligne pour GTFOBins, LOLBAS, WADComs et HijackLibs. Fichiers .gitignore : Fichier Gitignore gtfoblookup.1 : Page de manuel Linux pour GTFOBLookup gtfoblookup.py : Utilitaire GTFOBLookup LICENSE.md : Fichier de licence...

sadcloud

Sadcloud sadcloud is a tool for spinning up insecure AWS infrastructure with Terraform. It supports approx. 84 misconfigurations across 22 AWS Services. The inital set of misconfigurations were drawn from ScoutSuite, NCCGroup's Multi-cloud auditing tool. sadcloud was created to easily allow...

CVE-2026-0163-EXP

CVE-2026-0163 AVERTISSEMENT Ce dépôt est destiné uniquement à des fins éducatives et de recherche. L'auteur n'est pas responsable de toute utilisation abusive, de tout dommage ou de toute activité illégale causée par l'utilisation de ce matériel. Utilisation à vos propres risques. Respectez les...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — Exploit de contournement d'authentification Microsoft SharePoint Server Critique CVSS 9.8 — Élévation de privilèges non authentifiée au niveau Administrateur de batterie dans Microsoft SharePoint Server Table des matières Vue d'ensemble Détails de la vulnérabilité Versions...

CVE-2026-31431

CVE-2026-31431 «Copy Fail» Toolkit Автор: byt3l0rd Детектор и proof-of-concept LPE для ошибки записи в page-cache в Linux algifaead / authencesn, раскрытой 2026-04-29. Описание уязвимости: https://xint.io/blog/copy-fail-linux-distributions Авторизация Используйте только на хостах, которыми вы...

Quiksand-CVE-2023-24012

Test de sécurité DDS Environnement de test de sécurité ROS 2 DDS, basé sur ROS 2 Foxy. Description du projet Ce projet démontre une vulnérabilité de contournement des permissions dans le framework de sécurité ROS 2 SROS2. En modifiant les fichiers de permissions signés, un attaquant peut permettr...

NPM: ApostropheCMS: Missing destination-parent authorization in page `move()` allows a low-privileged editor to move and re-rank pages inside a restricted subtree

NPM: ApostropheCMS: Missing destination-parent authorization in page move allows a low-privileged editor to move and re-rank pages inside a restricted subtree vulnerability discovered by ? in WordPress Npm apostrophe versions = 4.31.0...

EUVD-2026-60438

ApostropheCMS: Missing destination-parent authorization in page move allows a low-privileged editor to move and re-rank pages inside a restricted subtree...

json-interop-vuln-labs

Laboratoires de vulnérabilités d'interopérabilité JSON Description Ce sont les laboratoires complémentaires de mon article de recherche "Une exploration des vulnérabilités d'interopérabilité JSON". Laboratoire 1 : Achats gratuits dans une application de commerce électronique Attaques par collisio...

CVE-2023-20938-poc

CVE-2023-20938 — Escalade de privilèges UAF dans le binder Android Preuve de concept d'escalade de privilèges locale pour CVE-2023-20938 , un use-after-free dans le pilote Android binder. Depuis un shell non privilégié, elle obtient uid 0 et abaisse SELinux en mode permissif , puis lance un shell...

CVE-2026-7867-disk2root

Filesystem.Mount → as-user Spoofing → Authorization Bypass → Root-context Mount → LPE Aperçu CVE-2026-7867 est une vulnérabilité d'élévation de privilèges locale dans udisks2 impliquant la méthode D-Bus Filesystem.Mount, l'option as-user, les flux de monta...

CVE-2026-31431

설명: Cfail은 CVE-2026-31431일명 Copyfail을 C++ x86-64 어셈블리로 구현한 것으로, libc를 포함한 어떠한 종속성도 필요하지 않습니다. 실제로, 표준 라이브러리의 최소 구현 덕분에 모든 Linux x86-64 배포판에서 독립적으로 실행 가능한 범용 실행 파일을 얻을 수 있습니다. 따라서 이 프로그램은 '한 번 컴파일하면 어디서나 배포' 유형이며, '어디서나'는 취약한 무작위 Linux x86-64 배포판을 의미합니다. 취약한 시스템에서 권한 없는 사용자가 프로그램을 실행하면 루트 셸이 열립니다...

KSuRoot

KSuRoot Outil d'élévation de privilèges KernelSU en un clic, basé sur la vulnérabilité du noyau CVE-2026-43499 GhostLock. Cette branche, basée sur KSURoot, synchronise intégralement les mises à jour de la branche principale de Root-My-Galaxy v0.2.6 et ajoute une fonctionnalité d'import personnali...

CVE-2023-33730

CVE-2023-33730 — Élévation de privilèges dans eScan Management Console Sévérité : Critique Identifiant CVE : CVE-2023-33730 Divulgué : 30 mai 2023 Auteur : Sahil Ojha Table des matières Aperçu Détails de la vulnérabilité Impact Analyse technique Preuve de concept Remédiation Références...

DEMO-Proof-of-Concept-Temporal-Memory-Inconsistency-in-cldflt.sys-CVE-2025-62221

Технический анализ и доказательство концепции: временная несогласованность памяти в cldflt.sys CVE-2025-62221 DEMO Доказательство концепции: временная несогласованность памяти в cldflt.sys CVE-2025-62221 CVE-2025-62221: Этот репозиторий содержит всесторонний технический анализ и демонстрацию...

EUVD-2026-57317

Semaphore UI: Manager-to-owner privilege escalation via custom-role slug collision...

Semaphore UI: Manager-to-owner privilege escalation via custom-role slug collision

Summary Semaphore resolves a project member's effective permissions in ProjectMiddleware by looking up a role row whose slug matches the member's assigned role, and overwrites the built-in permission bitmask with that row's value. A member holding the built-in manager role creates a custom projec...

CVE-2026-85395

UnoPim before 2.1.3 fails to include integration store, update, and key-generation routes in its ACL map, allowing any admin user to bypass permission checks. Attackers with minimal admin privileges can create OAuth API integrations, mint client credentials, and escalate permissions by exploiting...

CVE-2026-85390

Checkmate through 3.11.0 omits the isAllowed role guard middleware on maintenance-window, notification, and check-deletion routes, allowing read-only users to perform administrative actions. Attackers with user-role sessions can create arbitrary maintenance windows to silence alerts, modify...