CVE-Exploit-Research-Development-ITSOLERA

이 저장소에는 README가 없습니다...

CVE-2025-69516

CVE-2025-69516 - Exécution de code à distance dans Tactical RMM Ce dépôt contient un script Python qui automatise l'exploitation de la vulnérabilité SSTI CVE-2025-69516 dans Tactical RMM. Il a été testé sur la version 1.3.1. Utilisation root@kitploit: python xpl.py -d api.tactical.xyz -t...

CVE-2026-78319 TOCTOU Vulnerability in file exchange

A service running on the affected products contains a potential Time-of-Check Time-of-Use TOCTOU race condition. An unauthenticated remote attacker could exploit this race condition to bypass intended security controls. This may result in the execution of unauthorized code...

CVE-2026-78319 TOCTOU Vulnerability in file exchange

A service running on the affected products contains a potential Time-of-Check Time-of-Use TOCTOU race condition. An unauthenticated remote attacker could exploit this race condition to bypass intended security controls. This may result in the execution of unauthorized code...

EUVD-2026-68988

A service running on the affected products contains a potential Time-of-Check Time-of-Use TOCTOU race condition. An unauthenticated remote attacker could exploit this race condition to bypass intended security controls. This may result in the execution of unauthorized code...

CVE-2026-78319

CVE-2026-78319 affects a file exchange service on affected products (specific product names not stated in the provided documents). The root cause is a Time-of-Check Time-of-Use (TOCTOU) race condition , which allows an unauthenticated remote attacker to bypass intended security controls and poten...

CVE-2026-49009

CVE-2026-49009 — Mender Server: прошедшая аутентификацию уязвимость path traversal, приводящая к удалённому выполнению кода Обнаружено j0xh-sec через HackerOne · PoC: INTELEON404 Оглавление Сводка по уязвимости Затронутые версии Технический анализ Proof of Concept Python Exploit Nuclei Template...

tirreno

tirreno tirreno is open security analytics. tirreno tir.ˈrɛ.no helps understand, monitor, and protect your applications from cyber threats, account takeovers, bots, and abuse. While classic cybersecurity focuses on infrastructure and network perimeter, most breaches occur through compromised...

CVE-2021-3156-plus

CVE-2021-3156 Ceci est une modification du dépôt basée sur @CptGibbon et prend en charge l'exécution de commandes arbitraires. 相关阅读：CVE-2021-3156 - Exploit修改 PoC du shell root pour CVE-2021-3156 sans bruteforce À des fins éducatives, etc. Testé sur : @CptGibbon Ubuntu 20.04 avec sudo 1.8.31...

Recreate-cve-2023-21768

产生原因：对比202209和202307版的AFD.sys，在函数AfdNotifyRemoveIOCompletion中，202209版的Windows和202307版的Windows都有一处使用ProbeForWrite函数检测一段内存区域是否在用户态，但检测的buffer地址有0x8字节的不同。而在该漏洞patch之前，没有该检查，可以猜测202209版的buffer的检查地址可能不太正确而可能无效。而该检查的buffer与中间一步赋值有关：DWORD a3 + 24 = v20;，其中应该检查的buffer是a3+24，而v20的值与v8 =...

CVE-2022-29582-Exploit

CVE-2022-29582 Этот репозиторий содержит код эксплойта для CVE-2022-29582, локального повышения привилегий в iouring в ядре Linux. Затрагиваются стандартные конфигурации, и никаких специальных привилегий не требуется. Описание writeup можно найти по адресу...

CVE-2025-47646

CVE-2025-47646 PoC Exploitation d'élévation de privilèges sans authentification pour le plugin WordPress PSW Front-end Login Registration ≤ 1.12 📖 Description Ce script Python est une preuve de concept PoC pour CVE-2025-47646 , ciblant une vulnérabilité dans le plugin WordPress PSW Front-end Logi...

Exploit-CVE-2024-26503

Outil d'exploitation RCE pour Open eClass Cet outil est conçu pour exploiter une vulnérabilité connue CVE-2024-26503 sur les plateformes Open eClass, permettant une exécution de code à distance RCE via une faille de téléchargement de fichier sans restriction. La vulnérabilité permet aux attaquant...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Эксплуатация RCE панели Pterodactyl HTB Season 10 - Разбор машины Pterodactyl Обзор Цель: Машина Pterodactyl HTB Средняя сложность CVE: CVE-2025-49132 Серьезность: Критическая CVSS 9.8 Тип атаки: Неавторизованное удаленное выполнение кода Затронуто: Панель Pterodactyl v1.11.11 Эт...

CVE-Exploit-Research-Development

🔐 Outil d'exploitation SSH Utilisation éducative uniquement 📌 Description Cet outil démontre l'exploitation de : CVE-2008-0166 CVE-2008-1657 Il se connecte à des services SSH vulnérables et fournit : Shell interactif persistant Journalisation de l'exécution des commandes Génération automatique de...

CVE-2019-9053-POC

CMS Made Simple ⚠️ Avertissement : Ce script est uniquement destiné à des fins éducatives et de tests autorisés. Ne l'utilisez pas sur des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation explicite de tester. L'auteur et les contributeurs ne sont pas responsables d...

CVE-2014-0160

CVE-2014-0160 Lab setup using Heartbleed to leak memory from webapps This repo focuses on building a container to create an environment that can easily exploit nginx using the Heartbleed technique, focusing on: Setting up the environment using Docker Server setup diagram Demo steps Server diagram...

CVE-2022-24434_POC

CVE-2022-24434 – PoC pour Dicer Ce dépôt contient une preuve de concept PoC pour CVE-2022-24434 , une vulnérabilité affectant le package npm Dicer. Version cible du PoC : 0.3.1 assurez-vous que le code dicer utilisé est exactement la v0.3.1 📂 Structure du projet Assurez-vous que le répertoire est...

CVE-2023-6700

CVE-2023-6700 Cookie Information | Solution de consentement GDPR gratuite = 2.0.22 - Mise à jour arbitraire des options par un utilisateur authentifié Abonné+ Description : CVE-2023-6700 Le plugin Cookie Information | Solution de consentement GDPR gratuite pour WordPress est vulnérable aux mises ...

CVE-2024-10924

CVE-2024-10924 - Обход аутентификации в Really Simple Security ОБЗОР Этот проект демонстрирует эксплуатацию и устранение CVE-2024-10924, критической уязвимости обхода аутентификации в плагине WordPress "Really Simple Security". ШАГ 1: НАСТРОЙКА СРЕДЫ Запустите уязвимую среду WordPress: cd...