228552 matches found
vendor-android-cves
vendor-android-cves Sammlungen unserer POCs/Fuzzing-Skripte/Harness f├╝r Android-CVEs von Herstellern, einschlie├Яlich derer auf der BlackHat ASIA 2022: https://www.blackhat.com/asia-22/briefings/schedule/the-hidden-rce-surfaces-that-control-the-droids-26083 Update: Ich habe Nachrichten erhalten,...
CVE-2014-6271-IPFire
CVE-2014-6271 CVE-2014-6271 чЪД Python хоЮчО░я╝ЪIP Fire =2.15 ShellShock RCE хЯ║ф║ОхРМф╕Ац╝Пц┤ЮхИйчФичЪД Metasploit цибхЭЧя╝ИEDB ID: 34839я╝Й шпец╝Пц┤ЮхИйчФичиЛх║ПхПпшЗкхКиш┐РшбМуАВцЯечЬЛ ./CVE-2014-6271.py --help шО╖хПЦхЕищГих╝АхЕ│щАЙщб╣ шнжхСКя╝Ъ цЬмф╗Ух║Уф╕нчЪДф╗гчаБф╗ЕхПпчФиф║ОхнжцЬп/щБУх╛╖чЫочЪДуАВф╜ЬшАЕф╕НшодхПпх░Жцндц╝Пц┤ЮхИйчФичФиф║Оф╗╗ф╜ХхЕ╢ф╗ЦчЫочЪДтАФтАФхоГхПкшГ╜чФиф║ОцВицЛецЬЙцИЦх╖▓шО╖цОИцЭГц╡ЛшпХчЪДч│╗ч╗ЯуАВ...
CVE-2017-0199-v5.0
Exploit toolkit CVE-2017-0199 - v5.0 Exploit toolkit CVE-2017-0199 - v5.0 цШпф╕Аф╕кцЦ╣ф╛┐чЪД Python шДЪцЬмя╝Мф╕║ц╕ЧщАПц╡ЛшпХф║║хСШхТМхоЙхЕичаФчй╢ф║║хСШцПРф╛Ыф║Жф╕АчзНх┐лщАЯцЬЙцХИчЪДцЦ╣ц│ХцЭец╡ЛшпХ Microsoft Office RCEуАВхоГхПпф╗ечФЯцИРцБ╢цДПчЪД RTF/PPSX цЦЗф╗╢я╝Мх╣╢хЬицЧащЬАф╗╗ф╜ХхдНцЭВщЕНч╜очЪДцГЕхЖ╡ф╕Лх░Ж metasploit / meterpreter / хЕ╢ф╗Ц payload ф╝ащАТхИ░хПЧхо│шАЕцЙЛф╕нуАВ хЕНш┤гхг░цШО...
CVE-2021-4034-new
CVE-2021-4034 Ein Tag f├╝r den Polkit-Privilege-Escalation-Exploit F├╝hre einfach make, ./cve-2021-4034 aus und genie├Яe deine Root-Shell. Die urspr├╝ngliche Advisory der eigentlichen Autoren findest du hier...
CVE-2026-29000-pac4j-jwt-auth-bypass
HTB Principal тАФ Writeup CVE-2026-29000 Disclaimer: Questo exploit ├и stato sviluppato esclusivamente per la macchina ritirata di HackTheBox "Principal". Solo a scopo educativo. Non utilizzarlo contro sistemi che non possiedi o per i quali non hai esplicita autorizzazione al test. Informazioni sull...
CSRF-exploit-generator
CSRF-exploit-generator ╨У╨╡╨╜╨╡╤А╨░╤В╨╛╤А CSRF -╤Н╨║╤Б╨┐╨╗╨╛╨╣╤В╨╛╨▓ ╨┐╨╛╨╖╨▓╨╛╨╗╤П╨╡╤В ╨┐╨╛╨╗╤М╨╖╨╛╨▓╨░╤В╨╡╨╗╤П╨╝ ╤Б╨╛╨╖╨┤╨░╨▓╨░╤В╤М ╤Д╨╛╤А╨╝╤Г CSRF-╤Н╨║╤Б╨┐╨╗╨╛╨╣╤В╨░ ╤Б ╨╜╨░╤Б╤В╤А╨░╨╕╨▓╨░╨╡╨╝╤Л╨╝╨╕ ╨┐╨░╤А╨░╨╝╨╡╤В╤А╨░╨╝╨╕. CSRF-exploit-generator ╨Т╨╛╨╖╨╝╨╛╨╢╨╜╨╛╤Б╤В╨╕ ╨Т╨▓╨╛╨┤ ╤Ж╨╡╨╗╨╡╨▓╨╛╨│╨╛ URL: ╤Г╨║╨░╨╖╤Л╨▓╨░╨╡╤В URL-╨░╨┤╤А╨╡╤Б, ╨║╨╛╤В╨╛╤А╤Л╨╣ ╨▒╤Г╨┤╨╡╤В ╨╕╤Б╨┐╨╛╨╗╤М╨╖╨╛╨▓╨░╤В╤М╤Б╤П ╨┤╨╗╤П ╤Н╨║╤Б╨┐╨╗╤Г╨░╤В╨░╤Ж╨╕╨╕. ╨Т╨▓╨╛╨┤ POST-╨┐╨░╤А╨░╨╝╨╡╤В╤А╨╛╨▓: ╨┐╨╛╨╖╨▓╨╛╨╗╤П╨╡╤В ╨┤╨╛╨▒╨░╨▓╨╗╤П╤В...
pwnkit-exploit
pwnkit CVE-2021-4034 Esempio di exploit per l'escalation dei privilegi Questo repository contiene un exploit per CVE-2021-4034, un'escalation locale dei privilegi in pkexec. Questa implementazione si basa su quella descritta nella divulgazione della CVE, che dovreste leggere. Se funziona sulla...
Phpweb-Getshell-py
Phpweb-Getshell-py Phpweb=2.0.35 рдЙрдкрдпреЛрдЧ рдЯреНрдпреВрдЯреЛрд░рд┐рдпрд▓ рдХреЗ рд▓рд┐рдП, рдХреГрдкрдпрд╛ www.0-sec.org рджреЗрдЦреЗрдВ...
React2Shell
React2Shell - CVE-2025-55182 рдФрд░ CVE-2025-66478 рд▓реЗрдЦрдХ: LAKSHMIKANTHAN K letchupkt Instagram: @letchupkt рд╕рдВрд╕реНрдХрд░рдг: 2.0.0 Obfuscated рджрд┐рдирд╛рдВрдХ: 2025-12-07 ЁЯЪА рддреНрд╡рд░рд┐рдд рд╢реБрд░реБрдЖрдд рд╕реНрдХреИрдирд░ рдЪрд▓рд╛рдПрдБ root@kitploit: python react2shell.py рдмрд╕ рдЗрддрдирд╛ рд╣реА! рд╕реНрдХреИрдирд░ рдпрд╣ рдХрд░реЗрдЧрд╛: 1. рдЕрдкрдиреА рдЕрдЦрдВрдбрддрд╛ рд╕рддреНрдпрд╛рдкрд┐рдд рдХрд░реЗрдЧрд╛ 2. рдХреЛрдб рдХреЛ рдбреАрдХрдВрдкреНрд░реЗрд╕ рдХрд░реЗрдЧрд╛...
PrintNotifyPotato
PrintNotifyPotato PrintNotifyPotato Eine weitere Potato, die den PrintNotify-COM-Dienst zum Anheben von Rechten nutzt F├╝r Windows 10 - 11 und Windows Server 2012 - 2022 Verwendung root@kitploit: C:\Windows\Temp PrintNotifyPotato.exe aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa aaaa aaa aaa...
shodscript
ShodScript Automatizza l'esecuzione di exploit e PoC sui risultati di ricerca di Shodan. Interroga Shodan, filtra i target ed esegui i tuoi script contro ogni corrispondenza - in modo concorrente, con output strutturato ed esportazione. Perch├й Hai uno script PoC che accetta un IP e una porta. Vuo...
inception
рдиреЛрдЯ: рдпрд╣ рдЯреВрд▓ рдЕрдм рд╕рдХреНрд░рд┐рдп рд╡рд┐рдХрд╛рд╕ рдХреЗ рдЕрдзреАрди рдирд╣реАрдВ рд╣реИ, рдХреГрдкрдпрд╛ PCILeech рджреЗрдЦреЗрдВред INCEPTION Inception рдПрдХ рднреМрддрд┐рдХ рдореЗрдореЛрд░реА рд╣реЗрд░рдлреЗрд░ рдФрд░ рд╣реИрдХрд┐рдВрдЧ рдЯреВрд▓ рд╣реИ рдЬреЛ PCI-рдЖрдзрд╛рд░рд┐рдд DMA рдХрд╛ рджреЛрд╣рди рдХрд░рддрд╛ рд╣реИред рдпрд╣ рдЯреВрд▓ FireWire, Thunderbolt, ExpressCard, PC Card рдФрд░ рдХрд┐рд╕реА рднреА рдЕрдиреНрдп PCI/PCIe HW рдЗрдВрдЯрд░рдлреЗрд╕ рдкрд░ рд╣рдорд▓рд╛ рдХрд░ рд╕рдХрддрд╛ рд╣реИред Inception рдХрд╛ рд▓рдХреНрд╖реНрдп DMA рдХрд╛...
CVE-2024-1086
CVE-2024-1086 рдпреВрдирд┐рд╡рд░реНрд╕рд▓ рд▓реЛрдХрд▓ рдкреНрд░рд┐рд╡рд┐рд▓реЗрдЬ рдПрд╕реНрдХреЗрд▓реЗрд╢рди Proof-of-Concept рдПрдХреНрд╕рдкреНрд▓реЙрдЗрдЯ CVE-2024-1086 рдХреЗ рд▓рд┐рдП, рдЬреЛ v5.14 рдФрд░ v6.6 рдХреЗ рдмреАрдЪ рдХреЗ рдЕрдзрд┐рдХрд╛рдВрд╢ Linux рдХрд░реНрдиреЗрд▓ рдкрд░ рдХрд╛рдо рдХрд░рддрд╛ рд╣реИ, рдЬрд┐рд╕рдореЗрдВ Debian, Ubuntu рдФрд░ KernelCTF рд╢рд╛рдорд┐рд▓ рд╣реИрдВред KernelCTF рдЗрдореЗрдЬреЗрдЬ рдореЗрдВ рд╕рдлрд▓рддрд╛ рджрд░ 99.4% рд╣реИред...
morris-worm
рдЗрд╕ рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА рдореЗрдВ README рдирд╣реАрдВ рд╣реИред...
webapp-exploits
webapp-exploits Entwicklung von Webanwendungs-Exploits...
WordPress Localize My Post 1.0 - Local File Inclusion
WordPress Localize My Post 1.0 is susceptible to local file inclusion via the ajax/include.php file parameter. id: CVE-2018-16299 info: name: WordPress Localize My Post 1.0 - Local File Inclusion author: 0xAkoko,0x240x23elu severity: high description: | WordPress Localize My Post 1.0 is susceptib...
vBulletin <= 4.2.3 - SQL Injection
vBulletin versions 3.6.0 through 4.2.3 are vulnerable to an SQL injection vulnerability in the vBulletin core forumrunner addon. The vulnerability allows an attacker to execute arbitrary SQL queries and potentially access sensitive information from the database. id: CVE-2016-6195 info: name:...
WordPress Canto 1.3.0 - Blind Server-Side Request Forgery
WordPress Canto plugin 1.3.0 is susceptible to blind server-side request forgery. An attacker can make a request to any internal and external server via /includes/lib/detail.php?subdomain and thereby possibly obtain sensitive information, modify data, and/or execute unauthorized administrative...
Dolibarr ERP/CRM 3.2 Alpha - Multiple Directory Traversal Vulnerabilities
Multiple directory traversal vulnerabilities in Dolibarr CMS 3.2.0 Alpha allow remote attackers to read arbitrary files and possibly execute arbitrary code via a .. dot dot in the 1 file parameter to document.php or 2 backtopage parameter in a create action to comm/action/fiche.php. id:...
Joomla! Component SMEStorage - Local File Inclusion
A directory traversal vulnerability in the SMEStorage comsmestorage component before 1.1 for Joomla! allows remote attackers to read arbitrary files via directory traversal sequences in the controller parameter to index.php. id: CVE-2010-1858 info: name: Joomla! Component SMEStorage - Local File...