CVE-2026-24061

CVE-2026-24061 GNU inetutils-telnetd - Remote Authentication Bypass Ein Sicherheitsforschungstool zur Ausnutzung von CVE-2026-24061, einer kritischen Remote-Authentifizierungsumgehungsschwachstelle in GNU inetutils-telnetd, die sofortigen Root-Shell-Zugriff ohne Authentifizierung ermöglicht...

CVE-2015-6967-EXPLOIT

CVE-2015-6967-EXPLOIT CVE-2015-6967 PoC Exploit Dieses Python-Skript nutzt eine Schwachstelle in Nibbleblog CVE-2015-6967 aus, um eine Reverse-Shell auf ein verwundbares Ziel hochzuladen. Das Skript nimmt Benutzereingaben für die Ziel-URL, Benutzeranmeldedaten und Ihre Host-IP/Port entgegen und...

poc_exploit_paxton_license

Exploit POC para el generador de claves del software Paxton NET2 Este POC genera un archivo de licencia válido para usar la API de Paxton NET2...

CVE-2007-2447-Exploit

CVE-2007-2447-Exploit Ceci est un exploit pour CVE-2007-2447; SMB vulnérable...

CVE-2019-11510-1

CVE-2019-11510-1 Exploit pour lecture de fichier arbitraire sur Pulse Secure SSL VPN CVE-2019-11510 Utilisation en python : python CVE-2019-11510.py https://x.x.x.x Liens de référence : https://hackerone.com/reports/591295 https://github.com/projectzeroindia/CVE-2019-11510...

CVE-2023-34051

CVE-2023-34051 CVE-2023-34051 एक प्रमाणीकरण बायपास है जो VMSA-2023-0001 के पैच को बायपास करता है। vRealize Log Insight के लिए VMSA-2023-0001 में निम्नलिखित CVE शामिल हैं: VMware vRealize Log Insight Directory Traversal Vulnerability CVE-2022-31706 VMware vRealize Log Insight broken access control...

cupntlm-Automated-Exploit-For-CVE-2025-33073-

cupntlm CVE-2025-33073 — Bypass de Reflexão NTLM via Coerção DNS Ferramenta automatizada de exploração para ambientes Active Directory. Visão Geral cupntlm automatiza a cadeia de ataque de reflexão/retransmissão NTLM que abusa da CVE-2025-33073. Ela combina injeção de registros DNS, coerção de...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260는 일부 Hikvision 제품의 웹 서버에서 발생하는 POC 명령 주입 취약점입니다. 불충분한 입력 검증으로 인해, 공격자는 악성 명령이 포함된 일부 메시지를 전송하여 명령 주입 공격을 실행할 수 있습니다. Exploit 제목: Hikvision 웹 서버 빌드 210702 - 명령 주입 Exploit 작성자: bashis -- shubtheone이 오류 업데이트 공급업체 홈페이지: https://www.hikvision.com/ 버전: 1.0 CVE: CVE-2021-362...

context-aware-offensive-intelligence

Context-Aware Offensive Intelligence CAOI लेखक: Indoushka Nekaa Salah Eddine अवलोकन Context-Aware Offensive Intelligence CAOI एक शोध-संचालित पोस्ट-एक्सप्लॉयटेशन प्रतिमान है जो निष्पादन की तुलना में समझ और निर्णय-निर्माण को प्राथमिकता देता है। यह प्रोजेक्ट एक नई खुफिया परत प्रस्तुत करता है जो:...

CVE-2020-1020-Exploit

CVE-2020-1020 Type1 글꼴 풀 오버플로 LPE 익스플로잇 지원 OS : Windows 7, 8, 8.1 x64...

CVE-2024-48887-Exploit

CVE-2024-48887-확인되지 않은 비밀번호 변경 CWE-620 개요 Fortinet FortiSwitch GUI에서 확인되지 않은 비밀번호 변경 취약점으로, 원격의 인증되지 않은 공격자가 특수하게 조작된 요청을 통해 관리자 비밀번호를 변경할 수 있습니다. 익스플로잇: 여기서 다운로드 세부 정보 CVE ID : CVE-2024-48887 게시일 : 04/08/2025 영향 : 중요 익스플로잇 가용성 : 공개되지 않음, 비공개만 가능. CVSS : 9.8 패치 가능 여부: 아직 공식 패치 없음 영향 이 중요한 취약점으로 인...

CVE-2025-32462-CVE-2025-32463-PoC-Lab

CVE-2025-32462 & CVE-2025-32463 – مختبر PoC متقدم يوفر هذا المستودع مختبرًا قائمًا على الحاويات وPoC مفصلاً لثغرتين حرجتين في sudo: CVE-2025-32462 – تجاوز منطق مطابقة المضيف لخيار -h في sudo CVE-2025-32463 – هروب مكتبة NSS عبر chroot باستخدام خيار -R في sudo البحث والإسناد البحث الأصلي بواسطة Ric...

CVE-2025-55182

CVE-2025-55182 - Exploitation RCE des Actions Serveur React & Next.js Exploit et scanner d'exécution de code à distance complet pour CVE-2025-55182 dans les Actions Serveur React/Next.js. PoC original : Spritualkb/CVE-2025-55182-exp Présentation CVE-2025-55182 est une vulnérabilité critique de...

CVE-2025-40271

CVE-2025-40271 — procreaddirde rb-tree UAF LPE Preuve de concept pour une vulnérabilité d'escalade de privilèges locale dans le système de fichiers proc du noyau Linux. Le bogue est un use-after-free dans procreaddirde causé par rberase sans RBCLEARNODE, laissant des liens d'arbre rouge-noir...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 هي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد في Microsoft Outlook بما في ذلك تطبيقات Microsoft 365 وOutlook 2016/2019 وOffice LTSC 2021 قبل تحديث فبراير 2024. تتيح للمهاجم غير الموثَّق تجاوز "العرض المحمي" Protected View في Outlook عن طريق إرسال بريد إلكتروني مُصمَّم خصيصًا يحتوي...

cve-2018-15473

CVE-2018-15473: تعداد أسماء مستخدمي OpenSSH يسمح OpenSSH حتى الإصدار 7.7 للمهاجمين عن بُعد بتعداد أسماء المستخدمين الصالحة عبر إرسال طلبات مصادقة مشوّهة ومراقبة الاستجابات التفاضلية من الخادم. التفاصيل الحقل| القيمة ---|--- البرنامج المتأثر| OpenSSH 2.3 حتى 7.7 CVSS v3.1| 5.3 متوسط متجه الهجوم|...

S-V-Project-Implementation-of-CVE-2015-3256

CVE-2015-3456 VENOM — PoC لتعطل QEMU والتحليل يحتوي هذا المستودع على إثبات مفهوم قابل لإعادة الإنتاج لتعطل/DoS رفض الخدمة للثغرة CVE-2015-3456 "VENOM" باستخدام إصدار معرض للخطر من QEMU v2.3.0. يوضح المشروع: كتابات يتحكم بها الضيف إلى وحدة تحكم القرص المرن الافتراضية FDC تشغيل مسار الكود المعرض...

recon

O.G. AUTO-RECON विशेषताएँ O.G. Auto-Recon का उद्देश्य प्रारंभिक सूचना संग्रह चरण को स्वचालित करना और फिर उन परिणामों के आधार पर जितना संभव हो सके एन्युमरेट करना है। यह उपकरण CTF के लिए बनाया गया है और काफी शोरगुल वाला हो सकता है। यह सबसे गुप्त उपकरण नहीं है... कमांड सिंटैक्स को Config सेटिंग्स मे...

cve-2023-36802

PoC pour CVE-2023-36802 Exploit ciblant le pilote MSKSSRV.SYS. L'exploit complet fonctionne sur les systèmes Windows 11 et 10 vulnérables. Remarque Si vous avez des astuces et conseils sympas qui pourraient améliorer cet exploit, je suis ouvert à toute suggestion : Crédits Valentina Palmiotti...

Linux_Exploit_Suggester

LinuxExploitSuggester Linux Exploit Suggester；基于操作系统发行版本号。 此程序不带参数运行时，将执行 'uname -r' 来获取 Linux 操作系统发行版本号，并返回一个建议性的可能利用列表。不花哨，因此打了补丁或反向移植的补丁可能会欺骗此脚本。 此外，还可以提供 '-k' 参数来手动输入内核版本/操作系统发行版本号。 该脚本在现场和考试中都非常有用。现已根据 GPLv2 开源。 示例输出 root@kitploit: $ perl ./LinuxExploitSuggester.pl -k 3.0.0 内核本地版本：3.0.0 可能的利...