154 matches found
WAMpage
WAMpage WAMpage - цепочка эксплойтов LPE для получения root на WebOS CVE-2022-23731 Этот эксплойт в первую очередь интересен другим исследователям - если вы просто хотите получить root на своём телевизоре, вам, вероятно, подойдёт RootMyTV, который предлагает надёжный постоянный root в один клик. ...
CVE-2019-0808
CVE-2019-5786 et CVE-2019-0808 Chaîne d'exploitation pour Chrome 72.0.3626.119 stable sous Windows 7 x86. Cette exploitation utilise l'isolation de site pour forcer par brute-force CVE-2019-5786. host1wrapper/iframe.html est le script d'encapsulation qui charge l'exploit de manière répétée dans u...
CVE-2024-4358
CVE-2024-4358 / CVE-2024-1800 Telerik Report Server 역직렬화 및 인증 우회 익스플로잇 체인 CVE-2024-4358/CVE-2024-1800 기술 분석 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다. poc 요약 지원 버전? 기본적으로 익스플로잇이 공개된 시점의 모든 버전이며, 향후 참고를 위해 아래 목록의 모든 주요/부 버전입니다: 2012 2017 2018 2019 2020 2021 2022 2023 2024 사용법 python CVE-2024-4358.py...
CVE-2019-9791
Цепочка эксплойтов для CVE-2019-9791 и CVE-2019-11708 против Firefox 65.0 Работает против Firefox 65.0 на Windows 64bit. Часть CVE-2019-11708 взята из эксплойта от 0vercl0k: https://github.com/0vercl0k/CVE-2019-11708 Эксплойт использует CVE-2019-9791 для получения примитива чтения/записи в...
ExchangeSSRFtoRCEExploit
Exploitation de SSRF vers RCE sur Exchange ⚠️ À des fins éducatives et d'apprentissage uniquement CVE-2021-26855 CVE-2021-27065 Utilisation ProxyLogon-Exchange SSRF to RCE Exploit Chain. - Auteur @Evilash ./ExchangeSSRFtoRCEChainExploit.py Exploitation réelle et stable vers RCE, profitez-en :...
CVE-2021-26855-Exchange-RCE
CVE-2021-26855-Exchange-RCE Microsoft Exchange Proxylogon Exploit Chain Exploit analyse + CVE-2021–26855 + CVE-2021–27065 Résumé de la reproduction...
CVE-2024-40431-CVE-2022-25479-EOP-CHAIN
CVE-2024-40431+CVE-2022-25479 chaîne pour EOP DATA ONLY ATTACK Un sage a dit un jour « ce loyer est trop élevé » et « rendre à César ce qui appartient à César » : un grand merci à https://x.com/zwclose pour avoir trouvé et publié une POC pour ces deux bugs. Nous reubensammut et vladaprès lui avoi...
HackerLife.exe
HackerLife.exe Райтап о цепочке эксплойтов, которую не удалось полностью довести до боевого состояния, и об опыте, когда пытаешься продать свой первый n-day. Так о чём эта история? Наша цитата, скажем так: «жизненный опыт в 2025 году в роли молодого исследователя безопасности, пытающегося пробить...
CVE-2024-4358
CVE-2024-4358 / CVE-2024-1800 Эксплойт-цепочка десериализации и обхода аутентификации Telerik Report Server для CVE-2024-4358/CVE-2024-1800 Технический анализ Анализ первопричины уязвимости можно найти в моём блоге Использование python CVE-2024-4358.py --target http://192.168.253.128:83 -c "whoam...
invokeai-consumer
invokeai-consumer Application de démonstration du consommateur épinglée à invokeai==5.0.1 — utilisée par Endor Labs pour démontrer la détection de vulnérabilités et l'analyse de chaînes d'exploitation contre la bibliothèque amont invokeai. v5.0.1 est la version spécifique mentionnée dans la CVE...
ollama-consumer
ollama-consumer Демонстрационное приложение-потребитель, привязанное к github.com/ollama/ollama v0.5.0 — используется Endor Labs для демонстрации обнаружения уязвимостей и анализа цепочки эксплойтов для вышестоящей библиотеки ollama...
CVE-2025-54068-livewire
CVE-2025-54068 - Laboratoire Vulnérable Livewire v3.6.3 Ce dossier construit une application minimale Laravel + Livewire v3 épinglée à Livewire 3.6.3 vulnérable pour reproduire CVE-2025-54068. Le composant monté est intentionnellement écrit pour être compatible avec la chaîne d'exploitation...
Fix-CVE-2026-60137-CVE-2026-63030-in-wordpress
Плагин Acyber Wordpress !WARNING Временное экстренное смягчение для CVE-2026-60137 и CVE-2026-63030 wp2shell کاهش مخاطره اضطراری و موقت برای زنجیره آسیبپذیری wp2shell 🇬🇧 Описание на английском Этот легковесный плагин WordPress служит временной виртуальной заплаткой смягчением против критической...
CiscoSpectreTakeover
CiscoSpectreTakeover PoC цепочка эксплойтов, использующая недавний эксплойт Cisco SMP CVE-2017-6736 для связки со Spectre CVE-2017-5753 и CVE-2017-5715 Благодарности Модуль эксплойта RCE Cisco от artkond: https://github.com/artkond/cisco-snmp-rce PoC Chrome для Spectre от ascendr:...
CVE-2026-63030
CVE-2026-63030 PoC complet d'une chaîne d'exploitation menant à la création non authentifiée d'un administrateur → exécution de code à distance RCE via confusion de routage batch + injection SQL dans l'API REST de WordPress. Réservé aux tests de sécurité autorisés, à la reproduction de...
CVE-2015-6420
CVE-2015-6420 Уязвимость десериализации Ссылки Анализ цепочки использования CC при уязвимости десериализации Java...
zero-click-exploit-analysis
Zero-Click, de vieilles ficelles Anatomie de la chaîne d'exploitation zero-click WhatsApp/ImageIO de 2025 CVE-2025-55177 + CVE-2025-43300. Article de recherche accompagné d'un compagnon web interactif avec des procédures pas à pas sur les CVE, des diffs de correctifs et des laboratoires pratiques...
htb-sau-exploit-chain
Chaîne d'exploitation HTB Sau — CVE-2023-27163 SSRF + Automatisation RCE Maltrail Un script d'exploitation Python qui enchaîne CVE-2023-27163 Falsification de requête côté serveur dans Request Baskets ≤ 1.2.1 avec une vulnérabilité d'exécution de code à distance non authentifiée dans Maltrail 0.5...
DarkSword_analysis
DarkSwordanalysis Analyse statique de la chaîne d'exploitation WebKit iOS de DarkSword — livraison, staging et ventilation des CVE CVE-2025-31277, CVE-2025-43529 Je suis étudiant de première année en systèmes d'information et je travaille sur cette chaîne d'exploitation tout en développant mes...
