gitpython: GitPython: Arbitrary Code Execution via Joined Short Options Bypass

A flaw was found in GitPython. A remote attacker can exploit a vulnerability where the software fails to properly recognize joined short-option forms e.g., -u when enforcing its default unsafe-option gate. This allows the attacker to bypass security checks and execute arbitrary commands during a...

sfop

Segmentation Fault-Oriented Programming SFOP Это репозиторий с артефактами для техники эксплуатации Segmentation Fault-Oriented Programming. Коллекция артефактов Здесь мы кратко описываем артефакты в этом репозитории. Всего здесь восемь различных артефактов: шесть PoC-эксплойтов и два эксплойта д...

VAPT-Report-on-SMB-Exploitation-in-Windows-10-Finance-Endpoint

Rapport VAPT sur l'exploitation SMB dans un point de terminaison Windows 10 du secteur financier Ce rapport décrit un engagement VAPT structuré axé sur la conformité PCI DSS, l'énumération des services SMB et l'exploitation de CVE-2017-0144 EternalBlue sur une machine Windows 10 au sein d'une...

commix

Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command injection vulnerabilities. You can visit the collection of screenshots demonstrating some of the features o...

gstreamer: GStreamer: Arbitrary code execution via OGG file parsing buffer overflow

A flaw was found in GStreamer. This vulnerability, a stack-based buffer overflow, occurs during the parsing of OGG files due to improper validation of user-supplied data length. A remote attacker could exploit this by tricking a user into visiting a malicious page or opening a malicious file,...

CVE-2025-8088-WinRAR-Zero-Day-Path-Traversal

CVE-2025-8088: Contournement de chemin Zero-Day de WinRAR — De zéro à Pwn 🗿 Intro – Le « Vieux Compagnon » s’est fait prendre en défaut WinRAR — le classique poussiéreux que tout le monde a installé mais que personne ne met à jour — vient de recevoir une zero-day de haute gravité : CVE-2025-8088...

CVE-2025-10585-The-Chrome-V8-Zero-Day

CVE-2025-10585 : Le Zero-Day Chrome V8 que vous devez patcher aujourd'hui ⚔️🛡️ Google a publié un correctif hors bande cette semaine pour CVE-2025-10585 , une grave vulnérabilité de type-confusion dans le moteur JavaScript/WebAssembly V8 de Chrome. Le bogue n'est pas théorique — le Threat Analysis...

CVE-2026-78248

A vulnerability was determined in SourceCodester Simple Online Food Ordering System 1.0. Impacted is an unknown function of the file /fos/admin/ajax.php?action=savesettings. This manipulation of the argument Name causes sql injection. The attack is possible to be carried out remotely. The exploit...

CVE-2026-59566

A locally exploitable buffer overflow bug can cause a local denial-of-service attack on affected versions of Zscaler Client Connector on Android and ChromeOS...

byob

Des questions ? Consultez la documentation ou rejoignez notre serveur de support Discord Avertissement : Ce projet doit être utilisé uniquement à des fins de tests autorisés ou éducatives. BYOB est un framework de post-exploitation open-source destiné aux étudiants, chercheurs et développeurs. Il...

CVE-2026-59566

CVE-2026-59566 is a locally exploitable buffer overflow in Zscaler Client Connector on Android and ChromeOS that can lead to a local denial-of-service. The CVSS 3.1 base score is 8.4 (HIGH) with a vector of AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, indicating low complexity and no privileges or user i...

CVE-2026-59565 Local and kernel denial-of-service

A remotely exploitable buffer overflow bug can cause a local and kernel denial-of-service attack on affected versions of Zscaler Client Connector on Windows...

CVE-2026-59565

CVE-2026-59565 is a remotely exploitable buffer overflow in Zscaler Client Connector on Windows that can lead to a local and kernel denial-of-service . The CVSS 3.1 score is 8.8 (HIGH) (AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H). CISA's SSVC assessment indicates no known exploitation , the vulnerabilit...

SpringExploitGUI

SpringExploitGUIv1.0 0x01 Introduction Aujourd'hui, j'ai reproduit plusieurs vulnérabilités Spring récentes et je les ai weaponisées au passage. L'outil prend actuellement en charge la détection et l'exploitation de Spring Cloud Gateway RCE CVE-2022-22947, Spring Cloud Function SpEL RCE...

CVE-2026-78248 SourceCodester Simple Online Food Ordering System ajax.php save_settings sql injection

A vulnerability was determined in SourceCodester Simple Online Food Ordering System 1.0. Impacted is an unknown function of the file /fos/admin/ajax.php?action=savesettings. This manipulation of the argument Name causes sql injection. The attack is possible to be carried out remotely. The exploit...

EUVD-2026-64842

A vulnerability was determined in SourceCodester Simple Online Food Ordering System 1.0. Impacted is an unknown function of the file /fos/admin/ajax.php?action=savesettings. This manipulation of the argument Name causes sql injection. The attack is possible to be carried out remotely. The exploit...

cve-2018-8611

CVE-2018-8611 KTM UAF Эксплойт для повышения привилегий Это мой PoC-эксплойт для повышения привилегий через CVE-2018-8611, я написал его, изучая курс ost2 по эксплуатации ядра Windows. Мне очень понравился курс — его пошаговый подход и примеры, которые в нём приводятся, — поэтому это моя...

vex8s

Vex8s этот логотип не сгенерирован AI Vex8s генерирует документы VEX, сопоставляя уязвимости контейнеров с настройками Kubernetes, чтобы определить, какие CVE действительно эксплуатируемы в вашем кластере. Пожалуйста, обратите внимание, это экспериментальный проект. Всё может быстро меняться. Как...

Apache-Struts-Shodan-Exploit

PREUVE DE CONCEPT D'EXPLOITATION SHODAN POUR APACHE STRUTS Auteur : @037 Le code original peut être trouvé ici. Cet outil exploite CVE-2018-11776 et Shodan pour effectuer une exploitation massive des serveurs Apache Struts vérifiés et vulnérables. Le paramètre de recherche Shodan a été omis pour...

CVE-2026-78246

A vulnerability has been found in itsourcecode Online Clinic Management System 1.0. This vulnerability affects unknown code of the file success/login.php of the component Admin Login. The manipulation of the argument Username leads to sql injection. Remote exploitation of the attack is possible...