CVE-2023-38831-RaRCE

RaRCE, Gerador de exploit para CVE-2023-38831 Este é um gerador de exploit versátil, fácil de instalar e fácil de usar, para CVE-2023-38831, uma vulnerabilidade que afeta versões do WinRAR anteriores à 6.23. O WinRAR da RARLabs anterior à versão 6.23 permite que atacantes executem código arbitrár...

CVE-2025-14174-analysis

CVE-2025-14174 Analyse: ANGLE Metal Staging Buffer Out-of-Bounds Write Technische Analyse und Proof-of-Concept für CVE-2025-14174 | ---|--- CVE| CVE-2025-14174 Schweregrad| Hoch Exploited ITW| Ja – gezielte Angriffe auf iOS 26 Betroffen| iOS Safari, macOS Chrome/Chromium/Electron nicht macOS Safa...

cve-2026-85706-poc-exploit-gitlab

cve-2026-85706 Unauthentifiziertes beliebiges lokales Dateilesen in GitLab CE/EE. Betrifft 18.7–19.1.7, 19.2.0–19.2.5, 19.3.0–19.3.1. Behoben in 19.1.8 / 19.2.6 / 19.3.2 2026-09-10. CVSS 10.0, Berichten zufolge in freier Wildbahn ausgenutzt. Ursprünglicher Bericht von s3ntago, und dieses Repo ist...

cve-2019-1458_POC

CVE-2019-1458: Indo do 'relatório in the wild' para POC Introdução Em dezembro, a Kaspersky publicou um post em blog sobre exploit 0day usado ativamente in the wild1. Isso despertou meu interesse, pois embora tenham descrito como o exploit funcionava, eles não forneceram nenhum POC em sua análise...

0days-in-the-wild

In freier Wildbahn ausgenutzte 0-Days Dieses Repository ist eine Referenz von Dokumenten über 0-Day-Schwachstellen, die als in freier Wildbahn ausgenutzt erkannt wurden. Es enthält sowohl Root-Cause-Analysen RCAs für jeden 0-Day-Exploit als auch eine Tabelle, die jeden 0-Day nachverfolgt. Diese...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860 FORCEDENTRY ist eine bekannte Sicherheitslücke in MacOS, iOS und WatchOS. Sie ermöglicht die Ausführung von beliebigem Code durch Senden einer „bösartig präparierten PDF“ an ein Zielgerät. Diese Sicherheitslücke wurde von Apple am 13. September 2021 mit den folgenden...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Nachstellung der Office-Sicherheitslücke Überblick über die Sicherheitslücke Am 8. September Pekinger Zeit entdeckte das CERT von NSFOCUS, dass Microsoft ein Sicherheitsbulletin veröffentlichte, das die Sicherheitslücke zur Remote-Codeausführung in Microsoft MSHTML...

CVE-2021-30632

Von: https://github.com/github/securitylab/tree/main/SecurityExploits/Chrome/v8/CVE-2021-30632 Die Analyse dieses Bugs findest du hier. Es handelt sich um einen Chrome-Bug, der von einem anonymen Forscher gemeldet wurde und von dem angenommen wird, dass er in freier Wildbahn ausgenutzt wurde. Der...

n-days

n-days Eine Sammlung von POCs & Writeups für iOS-Sicherheitslücken, die entweder von mir entdeckt, per Binärdiff aus In-the-Wild-Updates ermittelt oder einfach coole nicht-öffentliche Bugs sind. CVE| Behoben in| Link| Von mir gemeldet| ITW ausgenutzt| Beschreibung ---|---|---|---|---|---...

CVE-2022-22620

CVE-2022-22620 CVE-2022-22620: Use-after-free in Safari https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2022/CVE-2022-22620.html...

CVE-2022-47986

CVE-2022-47986 Warum Diese Schwachstelle wird aktiv ausgenutzt. IceFire nutzt diese Schwachstelle, um Ransomware auf Zielsystemen zu deployen. Ich möchte SOC/Blue Teams helfen, betroffene Systeme zu identifizieren, und Pentestern/Red Teams, diese auszunutzen und zu melden. Beschreibung Ich stelle...

cve-2017-0199

cve-2017-0199 Beispieldatei, die in freier Wildbahn verwendet wird https://twitter.com/SyFi2k...

CVE-2023-38831-PoC

CVE-2023-38831 PoC Este repositório é apenas uma Prova de Conceito para a vulnerabilidade Zero-Day CVE-2023-38831 no WinRAR O WinRAR da RARLabs anterior à versão 6.23 permite que atacantes executem código arbitrário quando um usuário tenta visualizar um arquivo benigno dentro de um arquivo ZIP. O...

CVE-2024-4947

CVE-2024-4947 Ein in-the-wild V8 Type-Confusion-Bug. Dieses Repository enthält Analyse und PoCs, um diese Sicherheitslücke so zu eskalieren, dass sie das gleiche Exploit-Muster wie CVE-2024-12695 Object Hash Reassign aufweist. AddressOf / FakeObject Primitives, konstruiert durch die Nutzung des...

cve-2023-5217-poc

CVE-2023-5217: libvpx VP8 Encoding Heap Overflow PoC CVE-2023-5217 ist eine in-the-wild ausgenutzte libvpx-Schwachstelle, die von Clément Lecigne von Googles Threat Analysis Group entdeckt wurde und auf Chrome abzielt. Dieses Repository zeigt, wie man CVE-2023-5217 im Browser mit den WebCodecs-...

ConPresentations

ConPresentations Verschiedene Folien, Ressourcen und Aufzeichnungen einiger meiner Konferenzpräsentationen. Konferenzpräsentationen BSidesCanberra 2023 Keynote: „Wenn Exploits nicht binär sind“ Folien OffensiveCon 2023: „Der Print-Spooler-Bug, der keiner war“ mit James Forshaw Folien Video Zer0Co...

CVE-2023-21674

Primeiro 0-day in-the-wild de 2023 🔥 CVE-2023-21674 é uma vulnerabilidade no Windows Advanced Local Procedure Call ALPC que pode levar à fuga de sandbox do navegador e permitir que atacantes obtenham privilégios de SYSTEM, descoberta pela Avast kd !analyze -v Bugcheck Analysis...

Prompt-Injection-in-the-Wild

Prompt-Injection in freier Wildbahn Ein Tracker für öffentlich gemeldete Prompt-Injection-Techniken aus ungefähr den letzten zwei Jahren, gepflegt von Rachel James cybershujin. Jede Technik wird in die drei Elemente einer Prompt-Injection unterteilt: 1. Übertragungsmethode — wie die injizierten...

CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR vor Version 6.23 ermöglicht es Angreifern, beliebigen Code auszuführen, wenn ein Benutzer versucht, eine harmlose Datei in einem ZIP-Archiv anzuzeigen. Das Problem tritt auf, weil ein ZIP-Archiv eine harmlose Datei z. B. eine normale .JPG-Datei und einen Ordne...

CVE-2026-85046

CVE-2026-85046 Chrome Zero-Day-Schwachstelle wird in freier Wildbahn ausgenutzt Spenden Helfen Sie, dieses Projekt zu pflegen Wenn Sie dieses Projekt nützlich finden, erwägen Sie bitte, seine laufende Pflege über PayPal oder ABA Mobile zu unterstützen. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក...