cve-2021-34527

CVE-2021-34527 Exploit LPE CVE-2021-34527 utilisant AddPrinterDriverEx - il s'agit d'une version weaponisée de la LPE qui peut être utilisée pour élever une DLL vers SYSTEM et nettoiera également les artefacts. La LPE affecte Windows Desktop 7,8,8.1,10,11 et Server 2008,2012,2016,2019. Ce projet...

covidsafe-CVE-2020-12717-exploit

Ce depot n’a pas de fichier README...

CVE-2021-22555-Exploit

CVE-2021-22555-Exploit Exploit CVE-2021-22555 Por Andy Nguyen INFORMAÇÕES Uma escrita fora dos limites do heap que afeta o Linux desde v2.6.19-rc1 foi descoberta em net/netfilter/xtables.c. Isso permite que um invasor obtenha privilégios ou cause um DoS através de corrupção de memória do heap por...

CVE-2026-81421

A security flaw has been discovered in ddfourtwo sentry-selfhosted-mcp 0.4.0. The affected element is an unknown function of the component rawsentryapi. The manipulation of the argument endpoint results in server-side request forgery. It is possible to launch the attack remotely. The exploit has...

CVE-2025-32432

CVE-2025-32432 - Craft CMS बिना प्रमाणीकरण के RCE PoC CVE-2025-32432 के लिए कार्यशील प्रूफ-ऑफ-कॉन्सेप्ट, यह Craft CMS के संस्करण 5.6.16 तक समतुल्य कोड पथों पर 4.x और 3.x शाखाओं को भी प्रभावित करता है में एक बिना प्रमाणीकरण के रिमोट कोड निष्पादन भेद्यता है। खोज कीवर्ड: CVE-2025-32432, Craft CMS RC...

CVE-2022-0185

CVE-2022-0185 리눅스 커널 권한 상승이스케이프 toc 취약점 개요 취약점 번호: CVE-2022-0185 취약점 점수: 취약점 제품: linux kernel - fsconfig syscall 영향 범위: linux kernel 5.1-rc1 5.16.2 이용 조건: linux 로컬; CAPSYSADMIN cap 권한 보유unshare로 직접 획득 가능, 제한 없음 이용 효과: 로컬 권한 상승; 컨테이너 이스케이프 소스 코드 획득: git clone...

CVE-2025-40634

CVE-2025-40634 Le routeur TP-Link Archer AX50 est vulnérable à un débordement de tampon basé sur la pile dans sa version de firmware 1.0.14 Build 20240108 rel.426554555, conduisant à une exécution de code à distance à la fois côté LAN et côté WAN. Cette vulnérabilité a la même cause racine que...

CVE-2023-36802-MSKSSRV-LPE

CVE-2023-36802 MSKSSRV.sys Élévation de privilèges locale PoC pour CVE-2023-36802 Microsoft Kernel Streaming Service Proxy qui souffre d'une vulnérabilité de confusion de type. Ce proof-of-concept est basé sur l'analyse de Benoît Sevens @benoitsevens. L'article est disponible ici :...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 Python-реализация copy.fail. Перезаписывает кэш страниц setuid-root бинарника через AFALG + splice для получения root. Без гонок, без офсетов — работает на любом дистрибутиве Linux с 2017 года. Требования Python 3.6+ в 3.12+ используется встроенный os.splice; в более стар...

Jenkins-CVE-2024-23897-Exploit-Demo

Jenkins-CVE-2024-23897-Exploit-Demo...

CVE-2025-29927-exploit

В этом репозитории нет README...

Findsploit

Findsploit par @xer0dayz https://sn1persecurity.com À PROPOS Finsploit est un script bash simple pour rechercher rapidement et facilement les bases de données d'exploits locales et en ligne. Ce dépôt inclut également « copysploit » pour copier n'importe quel exploit d'exploit-db dans le répertoir...

DockTransparent

DockTransparent iOS 14 - 16.1.2 Reinicie o seu dispositivo para reverter as alterações. iOS14❌ Instalar TrollStore AltStore Créditos https://github.com/zhuowei exploit MacDirtyCow https://twitter.com/straighttamago DockTransparent...

lwip-snmpv3-stack-overflow-cve-2026-8836-critical-embedded-rce

CVE-2026-8836 — lwIP SNMPv3 Stack Overflow PoC Prova de conceito de exploração para CVE-2026-8836, um estouro de buffer crítico baseado em pilha no manipulador USM SNMPv3 do lwIP. Vulnerabilidade CVE : CVE-2026-8836 CVSS : 9.8 Crítico Componente : snmpparseinboundframe em src/apps/snmp/snmpmsg.c...

InfluxDB-Exploit-CVE-2019-20933

Exploração InfluxDB CVE-2019-20933 Exploração da vulnerabilidade CVE-2019-20933 no InfluxDB. O InfluxDB anterior à versão 1.7.6 possui uma falha de bypass de autenticação na função authenticate em services/httpd/handler.go porque um token JWT pode ter um SharedSecret também conhecido como segredo...

cve-2025-29927

CVE-2025-29927-PoC-Exploit Prova de Conceito para Bypass de Autorização no Middleware do Next.js Você pode executar isso contra uma versão vulnerável aqui: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 Execução A execução é direta. 1. Python3 CVE-2025-29927-PoC-Exploit.py Ele...

CVE-2026-54390

CVE-2026-54390 — Exploração em Massa de SSTI Smarty no JTL Shop Formulário de Contato Pré-Autenticação → Assunto do Email → fetch'string:' → RCE Visão Geral CVE-2026-54390 é uma vulnerabilidade crítica CVSS 9.8 de Injeção de Template do Lado do Servidor sem autenticação no JTL Shop 5.2.0–5.7.1. O...

CVE-2020-0041-Pixel-3a

CVE-2020-0041：权限提升漏洞利用 本文件夹包含一个本地权限提升漏洞利用程序，是对 bluefrostsecurity 针对 CVE-2020-0041 的 PoC 的修改版本。该漏洞利用程序针对运行 2020 年 2 月固件（QQ1A.200205.002）的 Pixel 3 设备提供了硬编码偏移量。该漏洞利用程序已针对 Pixel 3a 设备进行了适配。 该漏洞利用程序会禁用 SELinux，然后启动一个 root shell。 适配漏洞利用程序 1. 为了将漏洞利用程序适配到任何 Pixel 3 设备，需要从官方网站 developer android images...

CVE-2023-30547

CVE-2023-30547 PoC-эксплойт для уязвимости выхода из песочницы VM2 alt img Описание vm2 3.9.17 уязвим к выполнению произвольного кода из-за ошибки в санитизации исключений. Злоумышленники могут воспользоваться этой уязвимостью, вызвав несанитизированное исключение хоста в handleException, что...

CVE-2024-12986

Scanner et exploit CVE-2024-12986 Ce dépôt contient un scanner et un exploit pour la vulnérabilité CVE-2024-12986 , qui est une vulnérabilité d'injection de commandes dans le point de terminaison apmcfgupptim des passerelles DrayTek. Cette vulnérabilité permet à un attaquant d'exécuter des...