627216 matches found
KLA91248 Multiple vulnerabilities in Mozilla Firefox ESR
Multiple vulnerabilities were found in Mozilla Firefox ESR. Malicious users can exploit these vulnerabilities to bypass security restrictions, cause denial of service, execute arbitrary code, obtain sensitive information, spoof user interface. Below is a complete list of vulnerabilities: 1...
CVE-2025-59287
In this study, we will examine a critical vulnerability CVE-2025-59287 discovered in the Microsoft Windows Server Update Services WSUS environment. This vulnerability arises from the unsafe deserialization of AuthorizationCookie objects sent to the GetCookie endpoint, where encrypted cookie data ...
Browser-Pwning-
Browser-Pwning Una documentación adecuada y bien estructurada para comenzar con chrome pwning & v8 pwning Estructura del documento Cómo está organizado este documento 1. Motivación 2. Material de estudio real Motivación Los navegadores son una de las tecnologías más utilizadas hoy en día. En...
cve-2025-20333
CVE-2025-20333 - 完全な調査・悪用ツールキット 概要 このディレクトリには、Cisco ASA/FTD WebVPN サーバーにおける重大なスタックバッファオーバーフロー脆弱性である CVE-2025-20333 に関する包括的な調査、分析、および概念実証コードが含まれています。 ステータス: ⚠️ 実環境で活発に悪用中（ArcaneDoor キャンペーン） CVSS スコア: 9.8 Critical 認証: 不要（CVE-2025-20362 により回避） 影響: root としてのリモートコード実行 内容 📚 ドキュメント...
CVE-2025-59528
Version française CVE-2025-59528 概念実証（PoC） 認可された環境における脆弱性の技術的検証に焦点を当てた最小限のPoCです。 前提条件 対象のFlowiseダッシュボードにユーザーアカウントを持っている必要があります。 そのアカウントにリンクされた有効なAPIキーを持っている必要があります。 PoCを実行する前に、コールバックホストでリスナーを起動しておく必要があります（例：nc -lvn 4444）。 使用例 まずリスナーを起動します： root@kitploit: nc -lvn 4444 root@kitploit: python3 poc.py...
CVE-2026-82222
CVE-2026-82222 — GiveWP 作成者: Rx019 CVSS: 10.0（緊急） 種別: 認証なしPHPオブジェクトインジェクション → リモートコード実行 プラグイン: GiveWP give — 寄付プラグインおよび資金調達プラットフォーム 影響を受けるバージョン: 修正済みバージョン: 4.16.8 説明 GiveWPは、寄付者のlastnameをサニタイズせずにPHPセッションに保存します。givelastフィールドなし...
HavocPwn
Havoc-PWN（認証済み） このSSRF-RCEチェーンは、chebuya氏のCVE-2024-41570 SSRF POCとIncludeSecurity氏のHavoc Auth RCEに触発されて作成されました。両方のエクスプロイトは素晴らしく、よく作られています。これらの作成者の努力に感謝の意を表してください！ chebuya hyperreality どのように動作するのか？ SSRFの脆弱性は、デーモンエージェントの登録とチェックインを偽装して、チームサーバー上にTCPソケットを開き、そこからデータを読み書きすることで機能します。...
CVE-2018-14667_Lab_POC
CVE-2018-14667-Lab CVE-2018-14667 の悪用のためのPOC 前提条件 デモアプリ: http://downloads.jboss.org/richfaces/releases/3.3.X/3.3.4.Final/richfaces-examples-3.3.4.Final.zip JBOSS ダウンロードアーカイブからの Jboss 5.1.0.GA : https://repository.jboss.org/sourceforge/ JAVA アーカイブからの Jdk-6u45-linux-x64 :...
CVE-2026-24061-POC
CVE-2026-24061 - telnetd Authentication Bypass PoC Critical authentication bypass in telnetd leading to RCE as root Affects systems with telnetd versions containing the vulnerability from 2015 onwards About This PoC demonstrates CVE-2026-24061 , a critical authentication bypass vulnerability in...
copy_fail
copyfail Research Notes CVE-2026-31431 English 简体中文 This repository is a defensive research workspace for studying the Linux copyfail vulnerability tracked as CVE-2026-31431. The goal of this repository is to preserve analysis notes, document impact, and support safe local assessment. It is not...
CVE-2025-59528
CVE-2025-59528: Flowise CustomMCP リモートコード実行 PoC CVE-2025-59528 を対象とした Go 製の概念実証（PoC）です。対象は Flowise バージョン...
cve-2026-45033-class
Claude Code — git bare-repo / core.fsmonitor guard bypass PoC Proof-of-concept for the "malicious bare git repository →core.fsmonitor → code execution" vulnerability class cf. CVE-2026-45033 in GitHub Copilot CLI reproduced against Claude Code , defeating the extra bash permission guard Claude Co...
CVE-2026-82393
pnpm is a package manager. Prior to 10.34.5 and 11.11.0, pnpm accepts a scoped path traversal in a tarball dependency's package.json manifest name because pnpm11/resolving/npm-resolver/src/pickPackage.ts rejects slash characters only for unscoped names. During pnpm install, the unvalidated name...
exploit-js2py
CVE-2024-28397 - js2py 沙箱逃逸 描述 CVE-2024-28397 漏洞影响 js2py 的 v0.74 及以下版本，这是一个允许在 Python 解释器中执行 JavaScript 代码的 Python 库。 该漏洞存在于 disablepyimport 方法的实现中，该方法本应阻止 JavaScript 代码访问 Python 对象。然而，由于实现缺陷，攻击者可以绕过此限制，在 JavaScript 环境中获取对 Python 对象的引用，从而在主机上执行任意代码。 技术细节 受影响组件： js2py.disablepyimport 受影响版本： 至 v0.7...
React4Shell
React2Shell Exploit Proof of Concept PoC for React Server Components RSC / Next.js Remote Code Execution vulnerability. Description A pre-authentication remote code execution vulnerability exists in React Server Components versions 19.0.0, 19.1.0, 19.1.1, and 19.2.0 including the following...
CVE-2024-5084-Red-Team
🚀 HashForm Exploit – Demo de Laboratorio Este repositorio contiene un exploit de prueba de concepto para CVE-2024-5084, una vulnerabilidad encontrada en el plugin Hash Form de WordPress. Está destinado únicamente para aprendizaje, pruebas en laboratorio e investigación de seguridad. 📌 Acerca de l...
wp2shell-rce
WP2Shell RCE An assessment and scanning utility designed to detect exposure to the WP2Shell exploit chain in WordPress Core installations across single endpoints or large target lists. ⚠️ Disclaimer Only scan systems you own or are authorized to assess. Unsanctioned scanning or testing of...
CVE-2026-82392
pnpm is a package manager. Prior to 10.34.5 and from 11.0.0 until 11.11.0, pnpm parses the package name from attacker-controlled pnpm-lock.yaml packages keys with dp.parsedepPath.name and uses it without validation in deps/graph-builder/src/lockfileToDepGraph.ts and...
CVE-2026-81891
elFinder is an open-source file manager for web, written in JavaScript using jQuery UI. Prior to 2.1.70, checkExtractItems in php/elFinderVolumeDriver.class.php calls mimetypeInternalDetect without passing the result through mimeTypeNormalize. Because the .phtml, .phar, .php5, and .php3 extension...