CVE-2025-29927

CVE-2025-29927 – Contournement de l'autorisation du middleware Next.js Ce dépôt contient un exploit fonctionnel pour CVE-2025-29927, une vulnérabilité critique de contournement d'autorisation dans Next.js. Cette faille permet aux attaquants de contourner les contrôles d'authentification et...

CVE-2026-20253

CVE-2026-20253 - Splunk Enterprise ⚡ Utilisation Simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés tels que : Machines virtuelles locales Conteneurs Docker Configurations de laboratoire isolées Environnements de test d'intrusion autorisés Exemple de configuration :...

react-cve-2025-55182

react-cve-2025-55182 Ceci est un dump de malware et d'autres fichiers suspects que j'ai trouvés sur le serveur de mon site de mariage après l'exploitation de l'exécution de code côté serveur de React. C'est une petite droplet Digital Ocean qui fait tourner une application Next.js assez banale. La...

ghostlock-cve-2026-43499-4.19-k40

GhostLock — PoC для CVE-2026-43499 ядро Qualcomm 4.19 Локальное повышение привилегий, эксплуатирующее CVE-2026-43499 — баг в rtmutex removewaiter, из-за которого struct rtmutexwaiter остаётся висеть на стеке ядра ожидающего потока kernel/locking/rtmutex.c, CWE-416 use-after-free. Адаптировано из...

CVE-2025-34159

CVE-2025-34159 : Injection Docker Compose dans Coolify Aperçu de la vulnérabilité Champ| Valeur ---|--- Identifiant CVE| CVE-2025-34159 Affecte| Coolify ≤ v4.0.0-beta.420.6 Corrigé dans| v4.0.0-beta.420.7 Sévérité| Critique CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H...

cve-2021-3164

Church Rota версии 2.6.4 уязвима для аутентифицированного удалённого выполнения кода. Пользователю не обязательно иметь разрешение на загрузку файлов, чтобы загрузить и выполнить произвольный файл. После входа в Church Rota отправьте следующий запрос, заменив PHPSESSID на свой: root@kitploit: POS...

CVE-2023-32571

🐞 CVE-2023-32571 - System.Linq.Dynamic.Core 원격 코드 실행 CVE-2023-32571에 대한 개념 증명Proof of Concept으로, System.Linq.Dynamic.Core1.0.7.10 1.2.25의 원격 코드 실행 취약점입니다. 이 취약점은 Where, Select, OrderBy를 포함한 메서드에 신뢰할 수 없는 입력이 파싱될 때 공격자가 임의 코드와 명령을 실행할 수 있게 합니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 테스트 목적으로만 제공됩니다. 사전 상호 동의 없이...

Openbsd-Privilege-Escalation

Openbsd-Élévation-de-privilèges Un script qui automatise le processus d'élévation de privilèges sur un système OpenBSD CVE-2019-19520 en exploitant le binaire xlock et en récupérant son sgid, puis en s'élevant jusqu'à l'utilisateur root via CVE-2019-19522 en exploitant les privilèges du groupe au...

linux-privilege-escalation

Escalade de privilèges Linux Script Bash pour vérifier et exploiter la vulnérabilité CVE-2022-0847 « Dirty Pipe » de Linux À propos de cette preuve de concept Ce script permet à un utilisateur non privilégié sur un système vulnérable de faire ce qui suit : Modifier/écraser des fichiers en lecture...

cve-2024-10914-port

CVE-2024-10914 porté en rust et python parce que pourquoi pas de quoi s'agit-il cve-2024-10914 est une vulnérabilité récemment découverte avec un score critique de 9,8 qui affecte certains routeurs dlink. parce que ces routeurs ont atteint leur fin de support, dlink refuse de corriger cette...

CVE-2020-25265-25266

CVE-2020-25265 / CVE-2020-25266 CVE-2020-25265 CVE-2020-25266 Ceci est une preuve de concept PoC d'exploitation de libappimage et appimaged. En combinant les deux CVE, on peut créer un fichier qui ne semble pas être une appimage, mais qui est implicitement détecté et installé par appimaged,...

D-Link

CVE-2024-10914 D-Link Exécution de code à distance RCE D-Link NAS- Injection de commande via le paramètre Name CVE-2024-10914:- Une vulnérabilité a été trouvée dans D-Link DNS-320, DNS- 320LW, DNS-325 et DNS-340L jusqu'au 20241028. Elle a été déclarée critique. La fonction cgiuseradd du fichier...

perf-exploiter

perf-exploiter CVE-2014-2630 В ходе одного из наших недавних тестов на проникновение мы использовали уязвимость, затрагивающую suid-бинарник под названием "xglane-bin". Являясь частью решения HP Performance Monitoring , он позволил нам повысить привилегии наших локальных непривилегированных сесси...

adups-get-super-serial

adups-get-super-serial CVE-2015-2231 Preuve de concept Le POC que j'utilisais pour démontrer CVE-2015-2231 'Get Super Serial'. Plusieurs personnes m'ont demandé de le poster pour pouvoir l'utiliser sur d'autres appareils basés sur le firmware ADUPS présentant cette vulnérabilité. Je nettoie mon...

GHSA-G8QQ-57P8-GGW5 ApostropheCMS: Stored XSS via SVG SMIL URI-list scheme-policy bypass

Summary When SVG animation is allowed, attributeName="href" makes values a list of URL destinations. sanitize-html accepts a list that starts with a safe fragment even when values is explicitly scheme-checked, allowing a later javascript: destination to execute when the sanitized link is activate...

ApostropheCMS: Stored XSS via SVG SMIL URI-list scheme-policy bypass

Summary When SVG animation is allowed, attributeName="href" makes values a list of URL destinations. sanitize-html accepts a list that starts with a safe fragment even when values is explicitly scheme-checked, allowing a later javascript: destination to execute when the sanitized link is activate...

CVE-2025-55182-PoC-exploit

CVE-2025-55182-PoC-exploit Next.js RCE via les fonctions serveur React root@kitploit: ❯ python3 cve-2025-55182-exploit.py 0:"a":"$@1","f":"","b":"3OmR5Ifk9dmFJ1coB7-Wc" 1:E"digest":"uid=0root gid=0root groups=0root,0root,1bin,2daemon,3sys,4adm,6disk,10wheel,11floppy,20dialout,26tape,27video"...

refreshing-soap-exploit

Ceci est une preuve de concept pour CVE-2022-41622, qui est une CSRF dans F5 Big-IP menant à une exécution de code à distance. L'utilisation est un peu capricieuse, mais je vais vous guider à travers mes cas d'utilisation préférés. La vulnérabilité La vulnérabilité principale est une falsificatio...

CVE-2024-49019-rayng

Exploitation de CVE-2024-49019 : Élévation de privilèges de l'autorité de certification Aperçu CVE-2024-49019 est une vulnérabilité dans les services de certificats Active Directory AD CS qui permet à un attaquant d'élever ses privilèges en abusant de l'authentification par certificat. Ce guide...

CVE-2022-26923-rayng

Эксплуатация CVE-2022-26923: повышение привилегий в службе сертификации Обзор CVE-2022-26923 — это уязвимость в службах сертификации Active Directory AD CS, которая позволяет злоумышленнику повышать привилегии, злоупотребляя аутентификацией на основе сертификатов. В этом руководстве описаны шаги ...