vendor-android-cves

vendor-android-cves Sammlungen unserer POCs/Fuzzing-Skripte/Harness für Android-CVEs von Herstellern, einschließlich derer auf der BlackHat ASIA 2022: https://www.blackhat.com/asia-22/briefings/schedule/the-hidden-rce-surfaces-that-control-the-droids-26083 Update: Ich habe Nachrichten erhalten,...

CVE-2014-6271-IPFire

CVE-2014-6271 CVE-2014-6271 的 Python 实现：IP Fire =2.15 ShellShock RCE 基于同一漏洞利用的 Metasploit 模块（EDB ID: 34839） 该漏洞利用程序可自动运行。查看 ./CVE-2014-6271.py --help 获取全部开关选项 警告： 本仓库中的代码仅可用于学术/道德目的。作者不认可将此漏洞利用用于任何其他目的——它只能用于您拥有或已获授权测试的系统。...

CVE-2017-0199-v5.0

Exploit toolkit CVE-2017-0199 - v5.0 Exploit toolkit CVE-2017-0199 - v5.0 是一个方便的 Python 脚本，为渗透测试人员和安全研究人员提供了一种快速有效的方法来测试 Microsoft Office RCE。它可以生成恶意的 RTF/PPSX 文件，并在无需任何复杂配置的情况下将 metasploit / meterpreter / 其他 payload 传递到受害者手中。 免责声明...

CVE-2021-4034-new

CVE-2021-4034 Ein Tag für den Polkit-Privilege-Escalation-Exploit Führe einfach make, ./cve-2021-4034 aus und genieße deine Root-Shell. Die ursprüngliche Advisory der eigentlichen Autoren findest du hier...

CVE-2026-29000-pac4j-jwt-auth-bypass

HTB Principal — Writeup CVE-2026-29000 Disclaimer: Questo exploit è stato sviluppato esclusivamente per la macchina ritirata di HackTheBox "Principal". Solo a scopo educativo. Non utilizzarlo contro sistemi che non possiedi o per i quali non hai esplicita autorizzazione al test. Informazioni sull...

CSRF-exploit-generator

CSRF-exploit-generator Генератор CSRF -эксплойтов позволяет пользователям создавать форму CSRF-эксплойта с настраиваемыми параметрами. CSRF-exploit-generator Возможности Ввод целевого URL: указывает URL-адрес, который будет использоваться для эксплуатации. Ввод POST-параметров: позволяет добавлят...

pwnkit-exploit

pwnkit CVE-2021-4034 Esempio di exploit per l'escalation dei privilegi Questo repository contiene un exploit per CVE-2021-4034, un'escalation locale dei privilegi in pkexec. Questa implementazione si basa su quella descritta nella divulgazione della CVE, che dovreste leggere. Se funziona sulla...

Phpweb-Getshell-py

Phpweb-Getshell-py Phpweb=2.0.35 उपयोग ट्यूटोरियल के लिए, कृपया www.0-sec.org देखें...

React2Shell

React2Shell - CVE-2025-55182 और CVE-2025-66478 लेखक: LAKSHMIKANTHAN K letchupkt Instagram: @letchupkt संस्करण: 2.0.0 Obfuscated दिनांक: 2025-12-07 🚀 त्वरित शुरुआत स्कैनर चलाएँ root@kitploit: python react2shell.py बस इतना ही! स्कैनर यह करेगा: 1. अपनी अखंडता सत्यापित करेगा 2. कोड को डीकंप्रेस करेगा...

PrintNotifyPotato

PrintNotifyPotato PrintNotifyPotato Eine weitere Potato, die den PrintNotify-COM-Dienst zum Anheben von Rechten nutzt Für Windows 10 - 11 und Windows Server 2012 - 2022 Verwendung root@kitploit: C:\Windows\Temp PrintNotifyPotato.exe aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa...

shodscript

ShodScript Automatizza l'esecuzione di exploit e PoC sui risultati di ricerca di Shodan. Interroga Shodan, filtra i target ed esegui i tuoi script contro ogni corrispondenza - in modo concorrente, con output strutturato ed esportazione. Perché Hai uno script PoC che accetta un IP e una porta. Vuo...

inception

नोट: यह टूल अब सक्रिय विकास के अधीन नहीं है, कृपया PCILeech देखें। INCEPTION Inception एक भौतिक मेमोरी हेरफेर और हैकिंग टूल है जो PCI-आधारित DMA का दोहन करता है। यह टूल FireWire, Thunderbolt, ExpressCard, PC Card और किसी भी अन्य PCI/PCIe HW इंटरफेस पर हमला कर सकता है। Inception का लक्ष्य DMA का...

CVE-2024-1086

CVE-2024-1086 यूनिवर्सल लोकल प्रिविलेज एस्केलेशन Proof-of-Concept एक्सप्लॉइट CVE-2024-1086 के लिए, जो v5.14 और v6.6 के बीच के अधिकांश Linux कर्नेल पर काम करता है, जिसमें Debian, Ubuntu और KernelCTF शामिल हैं। KernelCTF इमेजेज में सफलता दर 99.4% है।...

morris-worm

इस रिपॉजिटरी में README नहीं है।...

webapp-exploits

webapp-exploits Entwicklung von Webanwendungs-Exploits...

WordPress Localize My Post 1.0 - Local File Inclusion

WordPress Localize My Post 1.0 is susceptible to local file inclusion via the ajax/include.php file parameter. id: CVE-2018-16299 info: name: WordPress Localize My Post 1.0 - Local File Inclusion author: 0xAkoko,0x240x23elu severity: high description: | WordPress Localize My Post 1.0 is susceptib...

vBulletin <= 4.2.3 - SQL Injection

vBulletin versions 3.6.0 through 4.2.3 are vulnerable to an SQL injection vulnerability in the vBulletin core forumrunner addon. The vulnerability allows an attacker to execute arbitrary SQL queries and potentially access sensitive information from the database. id: CVE-2016-6195 info: name:...

WordPress Canto 1.3.0 - Blind Server-Side Request Forgery

WordPress Canto plugin 1.3.0 is susceptible to blind server-side request forgery. An attacker can make a request to any internal and external server via /includes/lib/detail.php?subdomain and thereby possibly obtain sensitive information, modify data, and/or execute unauthorized administrative...

Dolibarr ERP/CRM 3.2 Alpha - Multiple Directory Traversal Vulnerabilities

Multiple directory traversal vulnerabilities in Dolibarr CMS 3.2.0 Alpha allow remote attackers to read arbitrary files and possibly execute arbitrary code via a .. dot dot in the 1 file parameter to document.php or 2 backtopage parameter in a create action to comm/action/fiche.php. id:...

Joomla! Component SMEStorage - Local File Inclusion

A directory traversal vulnerability in the SMEStorage comsmestorage component before 1.1 for Joomla! allows remote attackers to read arbitrary files via directory traversal sequences in the controller parameter to index.php. id: CVE-2010-1858 info: name: Joomla! Component SMEStorage - Local File...