CVE-2025-22457

PoC para CVE-2025-22457 Um buffer overflow baseado em pilha remoto não autenticado que afeta Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure e ZTA Gateways Visão Geral Este é um exploit de prova de conceito para demonstrar a exploração do CVE-2025-22457. Para uma análise técnica...

CVE-2026-31413-BPF-Container-Escape

CVE-2026-31413: BPF 검증기의 1바이트에서 컨테이너 탈출까지 리눅스 BPF 검증기에서 건전성 버그를 발견했습니다. pushstack 호출의 + 1로 인해 분기 경로에서 ALU 명령어 하나가 건너뛰어집니다. BPFOR의 경우, 검증기는 dst = 0으로 추적하지만 CPU는 0 | K = K를 계산합니다. 완전한 컨테이너 탈출을 작성했습니다: BPF 맵에서의 OOB 읽기/쓰기, vtable 하이재킹, modprobepath 덮어쓰기, 호스트에서 루트 획득. 이후 한 문자짜리 검증기 수정과 90줄의 selftest로...

towelroot

towelroot Pesquisa sobre o CVE-2014-3153 e seu famoso exploit towelroot em IA x86 Este trabalho está FEITO, mas não posso vazar o código, alguém na minha empresa me desafiou : Compilar gcc -fno-stack-protector -m32 -O0 -pthread towelroot.c -o towelroot...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI & LFI PoC - Exploração | CrushFTP Esta é uma prova de conceito para uma vulnerabilidade de Injeção de Template do Lado do Servidor SSTI e Inclusão de Arquivo Local LFI no CrushFTP. Funcionalidades Aproveitando-se de vulnerabilidades de severidade crítica em servidores CrushFTP...

CVE-2007-2447-RCE

Cet exploit vous aide à obtenir un reverse shell, en exploitant Samba 3.0.20 3.0.25 · Lors de l'exécution du script avec python3 et le paramètre --help, il nous demande une série de paramètres root@kitploit: --lhost LHOST votre hôte ip où le shell sera reçu --lport LPORT votre port port où le she...

CVE

cve : Une collection de code relative à CVE-2016-0728 divers auteurs Extraits de Linux, montrant l'évolution et la correction du bogue Code d'exploitation de Perception Point avec commentaires ajoutés expliquant chaque ligne. Un petit script qui utilise la fuite pour incrémenter le compteur...

zaphoxx-coldfusion

zaphoxx-coldfusion exploit coldfusion basé sur https://cvedetails.com/cve/CVE-2009-2265/ La principale raison pour laquelle j'ai mis en place un script python pour cette CVE particulière est que la version metasploit du même exploit n'a pas fonctionné pour moi lorsque j'ai essayé de résoudre la...

Samba-CVE-2007-2447-Exploit-Username-Map-Script

Exploit Samba CVE-2007-2447 Script de mappage de nom d'utilisateur Ce dépôt contient un script Python conçu pour automatiser l'exploitation de la vulnérabilité CVE-2007-2447 sur les serveurs Samba versions 3.0.20 à 3.0.25rc3. Cet outil a été développé à des fins exclusivement éducatives et pour d...

pgAdminOpendoor

pgAdminOpendoor CVE-2025-2945 Aperçu Ceci est ma recherche sur CVE-2025-2945. Ce dépôt comprend un banc de test avec PostgreSQL et pgAdmin vulnérable, ainsi qu'un exploit. CVE Liens utiles : Détails NVD Analyse WIZ Metasploit Analyse Dans le backend de pgAdmin, qui est écrit en Python, il y a deu...

ThisSeemsWrong

इस समस्या का समाधान CVE-2024-49746 के रूप में सामने आया: बुलेटिन, पैच "यह गलत लगता है" उपरोक्त शीर्षक Parcel::continueWrite विधि से एक टिप्पणी है, जो वास्तव में Parcel ऑब्जेक्ट्स का आकार बदलने के लिए जिम्मेदार है, या तो जब उपयोगकर्ता द्वारा स्पष्ट रूप से अनुरोध किया जाता है उदाहरण के लिए...

LadonGo

Scanner Ladon Para Golang Wiki http://k8gege.org/Ladon/LadonGo.html Introdução LadonGo é um framework de scanner de penetração de intranet de código aberto, que pode ser usado para detectar facilmente hosts vivos em segmentos C, B, A, identificação de impressões digitais, varredura de portas,...

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052, уязвимость утечки информации в парсере DMG-файлов ClamAV Использование Для создания вредоносного DMG-файла root@kitploit: git clone https://github.com/nokn0wthing/CVE-2023-20052.git cd CVE-2023-20052 sudo docker build -t cve-2023-20052 . sudo docker run -v...

CP-PLUS-EZ-P21-CVE-2026-65893-65894

🔐 Security Analysis of the CP PLUS EZ-P21 IP Camera CVE-2026-65893 CVE-2026-65894 Arbitrary Code Execution & Improper Authentication – CP PLUS EZ-P21 IP Camera Overview This repository documents two security vulnerabilities identified in the CP PLUS EZ-P21 IP Camera , an IP-based surveillance...

CVE-2022-37122-Exploit

CVE-2022-37122 경로 탐색 스캐너 Carel pCOWeb logdownload.cgi 경로 탐색 취약점CVE-2022-37122을 감지하기 위한 강력하고 기능이 풍부한 스캐너입니다. 보안 연구원과 공인된 침투 테스터를 위해 설계되었습니다. 🚨 중요 공지 교육 및 버그 바운티 전용 이 도구는 다음 용도로 사용됩니다: 교육 목적 공인된 보안 테스트 명시적 허가를 받은 버그 바운티 헌팅 절대 자신이 소유하지 않거나 명시적인 서면 허가 없이 테스트할 시스템에 이 도구를 사용하지 마십시오. ✨ 기능 🎯 안전한 기본 페이로드 ...

SQLPad-RCE-Exploit-CVE-2022-0944

작동 방식: 이 PHP 코드는 SQLPad 의 원격 코드 실행RCE 취약점CVE-2022-0944을 악용하도록 설계되었습니다. 악성 코드를 SQLPad 애플리케이션에 주입하여 시스템 명령을 실행하도록 강제함으로써 공격자가 취약한 시스템을 원격으로 제어할 수 있는 리버스 셸 연결을 만듭니다. 사전 요구 사항: PHP CLI – sudo apt-get install php-cli cURL PHP cURL library – sudo apt-get install php-curl 사용법: 1. 리스너 설정 공격자 머신에서 리버스 셸...

GhostLock-for-OnePlus

GhostLock — OnePlus लॉक्ड-बूटलोडर OnePlus डिवाइसों को लक्षित करने वाला कर्नेल एक्सप्लॉइट। CVE-2026-43499 का उपयोग करके बूटलोडर को अनलॉक किए बिना या boot.img को संशोधित किए बिना रूट एक्सेस प्राप्त करता है। केवल अधिकृत सुरक्षा अनुसंधान और शैक्षिक उद्देश्यों के लिए। विषय-सूची भेद्यता अवलोकन समर्थित...

CVE-2023-48788

CVE-2023-48788 Vulnerabilidade de Injeção SQL no Fortinet FortiClient EMS Uma prova de conceito de exploit para o CVE-2023-48788 do FortiClient EMS Postagem no Blog Mais detalhes aqui: https://www.horizon3.ai/attack-research/cve-2023-48788-fortinet-forticlientems-sql-injection-deep-dive Uso...

0-click-RCE-Exploit-for-CVE-2024-50526

CVE-2024-50526 / 0-클릭 RCE 익스플로잇 작성자: Joshua Provoste https://x.com/JoshuaProvoste/status/1859403137435459727 이 저장소는 CVE-2024-50526에 대한 개념 증명 익스플로잇을 포함합니다. CVE-2024-50526은 Multi Purpose Mail Form WordPress 플러그인의 인증되지 않은 임의 파일 업로드 취약점으로, 원격 명령 실행RCE으로 이어집니다. 스크립트 기능 이 스크립트는 인증 없이 취약한 양식 엔드포인트를 통해 P...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 설명 이 취약점은 원격 공격자가 kubernetes/ingress-nginx의 영향을 받는 설치에서 임의 코드를 실행할 수 있도록 합니다. 이 취약점을 악용하기 위해 인증이 필요하지 않습니다. 특정 결함은 HTTP 요청 처리에 존재합니다. 이 취약점은 두 개의 요청을 보내서 트리거됩니다. 하나는 동일한 포드에 있는 NGINX 서버로 보내는 긴 버퍼링된 요청이며, nginx는 이를 임시 파일로 캐시합니다. 두 번째 요청은 admission validating webhook...

CVE-2020-16947

CVE-2020-16947 Outlook 2019 Execução Remota de Comandos Este bug ocorreu ao analisar conteúdos html. se o atacante executar este exploit com sucesso, pode levar à execução remota de comandos. Ao copiar strings fora do intervalo ascii entre conteúdos html, a string correspondente é substituída por...