CVE-2017-14187_PoC_ARMv7

Prova de Conceito CVE-2017-14187 Prova de Conceito de Escalação de Privilégio Local para FortiOS 5.6.0 a 5.6.2, 5.4.0 a 5.4.8 e versões abaixo de 5.2 Acionado por fnsysctl e USB portanto, acesso físico necessário. Este PoC gera um shell root local explorando o CVE-2017-14187. Análise Korean Engli...

Malicious code in a11y-tabindex-manager (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ce127c3e1cadd4f544a5f2580f2db030e3d9e3667d7b0e3399d85b59eb354045 a11y-tabindex-manager ships thunderboltRegistry.js, which executes an IIFE on module load that runs a series of local shell commands cat /etc/hosts,...

Malicious code in hardhat-ftp (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5e916c23a0efbd49d3cfcd5993957df7afbade3f454925d0672acc8c9f68245c The package's declared main entry index.js unconditionally requires./lib/config, a 4,499,968-byte obfuscator.io-packed file 26,234-entry string array...

MSC-EvilTwin-Local-Privilege-Escalation

CVE-2025-26633 - Microsoft Management Console .msc EvilTwin स्थानीय विशेषाधिकार वृद्धि PoC प्रकटीकरण के समय ज़ीरो-डे मार्च 2025 – Water Gamayun APT द्वारा वास्तविक दुनिया में सक्रिय रूप से शोषण किया गया केवल अधिकृत सुरक्षा परीक्षण और अनुसंधान के लिए भेद्यता विवरण एक्सप्लॉइट शीर्षक : Microsoft...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / Dirty Pipe PoC do Dirty Pipe CVE-2022-0847 hackeado que sequestra um binário SUID para gerar um shell root. e também tenta restaurar o binário danificado Pontuação CVSS : 7.8 ALTA Foi encontrada uma falha na forma como o membro "flags" da nova estrutura de buffer de pipe carecia d...

MAL-2026-17485 Malicious code in css-scroll-anchor-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 36596ba9b9d8c0f994abe3cd87783f4f0dc880e63d55374d3555347ce349fab2 Package is published as css-scroll-anchor-polyfill but its index.js is empty and its contents impersonate internal Wix thunderbolt registry module...

Copy-Fail-CVE-2026-31431-Lab

Copy Fail CVE-2026-31431 — Laboratório de Reprodução e Detecção de Exploit Este repositório documenta a reprodução de ponta a ponta, a engenharia de detecção e a resposta a incidentes para CVE-2026-31431 "Copy Fail" , uma vulnerabilidade crítica de escalonamento de privilégios local no kernel Lin...

ghostlock-aak-apk

GhostLock AAK Launcher CVE-2026-43499 · Linux kernel rtmutex stack Use-After-Free local privilege escalation LPE loader/trigger This repository is a security research and proof-of-concept PoC project , used to demonstrate and verify the trigger flow of the CVE-2026-43499 GhostLock vulnerability i...

CVE-2020-1938

CVE-2020-1938 Este CVE-2020-1938 corrige um erro no PoC de https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git e foi verificado para funcionar na versão Apache Tomcat/8.0.43. Método de prática 1. Criar docker-compose.yml 2. docker compose up -d 3. python3...

CVE-2026-43786

🔐 CVE-2026-43786 🚨 Elevação de Privilégios Local no macOS — Validação Incorreta de Entitlements 📌 Visão Geral CVE-2026-43786 é uma vulnerabilidade de elevação de privilégios local que afeta o macOS da Apple. A vulnerabilidade está relacionada à validação incorreta de entitlements , podendo permit...

WordPress-News-and-Blog-Designer-Bundle-CVE-2025-14502

CVE-2025-14502 भेद्यता विश्लेषण रिपोर्ट भेद्यता अवलोकन भेद्यता प्रकार : लोकल फ़ाइल इन्क्लूज़न Local File Inclusion, LFI प्रभावित संस्करण : News and Blog Designer Bundle 1.1 और उससे पहले के सभी संस्करण गंभीरता : उच्च जोखिम हमले की जटिलता : कम प्रमाणीकरण की आवश्यकता नहीं भेद्यता तंत्र विश्लेषण 1...

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE

NT-AUTHORITY-SYSTEM-CONTEXT-RTCORE Este exploit reconstrói e explora o CVE-2019-16098 que está no driver Micro-Star MSI Afterburner 4.6.2.15658 também conhecido como RTCore64.sys e RTCore32.sys e permite que qualquer usuário autenticado leia e escreva em memória arbitrária, portas de E/S e MSRs. ...

CVE-2023-43341-Evolution-Reflected-XSS---Installation-Connection-

Evolution CMS Reflected XSS v3.2.3 लेखक: Sergio विवरण: evolution v.3.2.3 के इंस्टॉलेशन प्रक्रिया कनेक्शन में एक क्रॉस-साइट स्क्रिप्टिंग XSS परावर्तित कमजोरी है जो एक स्थानीय हमलावर को uid पैरामीटर में इंजेक्ट किए गए क्राफ्टेड पेलोड के माध्यम से मनमानी वेब स्क्रिप्ट निष्पादित करने की अनुमति देती ह...

CVE-2020-12928

CVE-2020-12928 Código de exploração LPE Este repositório é apenas para fins de aprendizado . demonstração Referência: https://h0mbre.github.io/RyzenMasterCVE/ https://movaxbx.ru/2020/10/14/cve-2020-12928-exploit-proof-of-concept-privilege-escalation-in-amd-ryzen-master-amdryzenmasterdriver-sys/...

Research-CVE-2016-5195

CVE-2016-5195Dirty Cow Cow significa copy-on-write , presente nos kernels Linux desde 2007 e descoberta em 2016. Como estou fazendo um laboratório relacionado a esse CVE, vou aproveitar para escrever uma análise sobre ele. 1. Introdução Como o kernel roda com privilégios de root, ele pode ser...

CVE-2023-43342-Quick-CMS-Stored-XSS---Languages-Frontend

Quick CMS XSS Armazenado v6.7 Autor: Sergio Descrição: Uma vulnerabilidade de Cross-Site Scripting XSS no Quick CMS v6.7 permite que um atacante local execute código arbitrário por meio de um script malicioso no Front e back end - Pages no Menu Languages. Vetores de Ataque: Scripting Uma...

cve_2024_0044

CVE 2024 0044 O CVE-2024-0044, identificado na função createSessionInternal do arquivo PackageInstallerService.java, é uma vulnerabilidade de alta gravidade que afeta as versões 12 e 13 do Android. Essa vulnerabilidade permite que um invasor realize um ataque "run-as any app", resultando em...

CVE-2022-46364-poc

CVE-2022-46364 — Apache CXF XOP:Include SSRF / LFI Autor: 0xmid00 Vulnerabilidade: SSRF / Leitura de Arquivo Local via XOP:Include em requisições MTOM Afetado: Apache CXF 3.5.5 e 3.4.10 O que é a Vulnerabilidade? O Apache CXF processa mensagens MTOM Message Transmission Optimization Mechanism que...

CVE-2023-49031

LFI Tikit eMarketing CVE-2023-49031 Descoberta Em novembro de 2023, uma nova vulnerabilidade de inclusão de arquivo local foi identificada na plataforma "eMarketing" desenvolvida pela Tikit agora Advanced durante um trabalho com um cliente. O problema foi resolvido com a Advanced em fevereiro de...

CVE-2023-31718

CVE-2023-31718 É possível incluir arquivos locais no endpoint /api/download. Este endpoint serve para baixar relatórios do FUXA e pode ler arquivos locais a partir do parâmetro HTTP GET "name". /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd Nome do produto afetado: FUXA Versã...