CVE-2014-4936

CVE-2014-4936：Malwarebytes Anti-Malware 和 Anti-Exploit 升级劫持 ============= 该仓库包含 CVE-2014-4936 的概念证明（POC）。关于漏洞工作原理以及如何利用该POC进行攻击的完整文章已发布在此处： http://blog.0x3a.com/post/104954032239/cve-2014-4936-malwarebytes-anti-malware-and 时间线： Malwarebytes Anti-Malware 漏洞发现日期：2014年6月18日 漏洞报告日期：2014年7月16日 版本 2.0....

CVE-2026-48813-POC

Flawfinder-ANSI-Exploit-POC 在 Flawfinder 2.0.19 版本中，解析可能恶意的文件名时未进行文件名清理。已知受影响的终端基于 libvte，以下示例展示了一个 mate-terminal。 此漏洞已于 2026年5月17日 由 David Wheeler 和我在 2.0.20 版本中修复。 本仓库包含一个示例 POC bash 脚本以及关于该漏洞工作原理的一些信息。 漏洞利用演练 在示例目录中，可以包含任意数量的文件，如下所示： 这些文件都包含相同的 C 代码： root@kitploit: include void fchar s char...

CVE-2025-14857-MongoBleed

CVE-2025-14847 MongoBleed - 動作するPoC MongoDBメモリリークの悪用 - シミュレートされたR6攻撃 CVE-2025-14847 MongoBleed の完全な概念実証 テスト済み: ✅ MongoDB 7.0.5 | 14,300+ 件のエクスプロイト成功 | 4 件のUUIDリーク 🎯 プロジェクトについて このリポジトリには、CVE-2025-14847 （MongoBleed として知られる）に対する完全に機能する概念実証（PoC）が含まれています。これは、MongoDBにおける認証前のヒープメモリ情報漏えいという重大な欠陥です。 背景:...

CVE-2023-30253

CVE-2023-30253 Dolibarr 17.0.0 PHP Code Injection Exploit...

CVE-2015-6967-EXPLOIT

CVE-2015-6967-EXPLOIT CVE-2015-6967 PoC Exploit Этот скрипт на Python эксплуатирует уязвимость в Nibbleblog CVE-2015-6967 для загрузки reverse shell на уязвимую цель. Скрипт принимает от пользователя URL цели, учетные данные и ваш IP/порт хоста, после чего использует уязвимость, загружая PHP...

Ofbiz-RCE

📌 Apache OFBiz RCE Exploit CVE-2024-38856 Этот скрипт на Python позволяет эксплуатировать уязвимость удаленного выполнения кода RCE в Apache OFBiz версии 18.12.15 через неавторизованный доступ к конечной точке /webtools/control/forgotPassword/ProgramExport. 🛠️ Описание CVE : CVE-2024-38856 Тип :...

CVE-2023-38831-KQL

CVE-2023-38831 - Vulnerabilidade de Spoofing de Extensão de Arquivo no WinRAR Descrição Cibercriminosos exploraram uma vulnerabilidade que permite falsificar extensões de arquivo. Isso significa que eles podem ocultar a inicialização de scripts maliciosos em arquivos, fingindo ser tipos de arquiv...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py è un toolkit per validare, forgiare, scansionare e manomettere JWT JSON Web Tokens. Le sue funzionalità includono: Verifica della validità di un token Test per exploit noti: CVE-2015-2951 La vulnerabilità di bypass della firma alg=none CVE-2016-10555 La...

CVE-2023-27372

Exploit CVE-2023-27372 Exploit para CVE-2023-27372 , uma vulnerabilidade de Execução Remota de Código não autenticada no CMS SPIP que afeta versões anteriores a 4.2.1. ⚠️ Apenas para fins educacionais. Use exclusivamente em sistemas que você possui ou para os quais tenha permissão explícita por...

CVE-2025-13390

CVE-2025-13390 WP Directory Kit Il plugin WP Directory Kit per WordPress è vulnerabile al bypass dell'autenticazione in tutte le versioni fino alla 1.4.4 inclusa, a causa di un'implementazione errata dell'algoritmo di autenticazione nella funzionewdkgenerateautologinlink. Ciò è dovuto al fatto ch...

CVE-2026-24061

CVE-2026-24061 GNU inetutils-telnetd - Contournement d'authentification à distance Un outil de recherche en sécurité pour exploiter CVE-2026-24061, une vulnérabilité critique de contournement d'authentification à distance dans GNU inetutils-telnetd qui permet un accès instantané à un shell root...

CVE-2021-24499

CVE-2021-24499 | Workreap - Freelance Marketplace and Directory WordPress Theme 2.2.2 - Caricamento File Arbitrario WordPress Theme Workreap 2.2.2 - Caricamento File Non Autenticato che Porta a Esecuzione di Codice Remota Un potente e accurato strumento di sfruttamento di massa per la vulnerabili...

Exploit-CVE-2025-1974-Lab

शोषण-CVE-2025-1974-प्रयोगशाला...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS स्थानीय विशेषाधिकार वृद्धि प्रभावित संस्करण Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM उपयोग gcc exploit.c -o exploit chmod +x exploit ./exploit विवरण "उबंटू-विशिष्ट समस्या लिनक्स कर्नेल में overlayfs फाइल सिस्टम में थी, जहाँ यह...

CVE-2023-4911

CVE-2023-4911-Looney-Tunables Looney Tunables Local privilege escalation CVE-2023-4911 workshop for educational purposes only लिंक: IPPSEC वीडियो Qualsys ब्लॉग पोस्ट Qualsys तकनीकी विवरण एक्सप्लॉइट POC पायथन स्क्रिप्ट GLIBC स्रोत GLIBC tunables दस्तावेज़ीकरण विवरण ld.so क्या है? कंप्यूटिंग में, ए...

CVE-2022-46169

CVE-2022-46169 Execução Remota de Código Cega no Cacti Pré-Autenticação Aviso Legal Isso é apenas para fins educacionais. Não sou responsável por suas ações. Use por sua conta e risco. Explicação Este script realiza força bruta nas variáveis necessárias para explorar esta vulnerabilidade. Este...

CVE-2025-15368-Exploit

Strumento di Exploit CVE-2025-15368 Plugin SportsPress per WordPress = 2.7.26 - LFI e RCE Autore: kazehere4you Data: 2026-02-11 Descrizione Questo strumento sfrutta una vulnerabilità di Local File Inclusion LFI nel plugin SportsPress per WordPress versioni fino alla 2.7.26 incluse. Sfruttando lo...

CVE-2017-5618-Screen-4.5.0-Root

GNU Screen 4.5.0 Exploração de Escalação de Privilégio Local CVE-2017-5618 📌 Visão Geral Exploração de escalação de privilégio local para o GNU Screen 4.5.0 que sequestra o carregamento de bibliotecas compartilhadas para obter acesso root através da manipulação do ld.so.preload. 🔧 Detalhes Técnic...

CVE-2022-35513

blink1-pass-decrypt ⭐ poc e script simples projetado para reverter o texto cifrado encontrado em /blink/input do servidor api em instalações blink1control2 versões =2.2.7. o exploit - CVE-2022-35513 ❗ o aplicativo blink1control2 utiliza criptografia fraca de senhas e um método inseguro de...

CTT-HEARTBLEED-Temporal-Resonance-Memory-Leak-Exploit-Heartbleed-CVE-2014-0160

CTT-HEARTBLEED-Temporal-Resonance-Memory-Leak-Exploit-Heartbleed-CVE-2014-0160 Heartbleed CVE-2014-0160 fu devastante perché divulgava memoria adiacente. CTT-Heartbleed va oltre: usa 33 strati di risonanza temporale per mappare, ricostruire ed estrarre specifiche regioni di memoria nel tempo, non...