CVE-2020-0668

CVE-2020-0668 पॉवरशेल कार्यान्वयन, printconfig.dll का उपयोग करके विशेषाधिकार बढ़ाने के लिए। evil dll को स्वयं परिभाषित किया जा सकता है, यहां मेरी dll c:\programdata\setup.bat फ़ाइल को निष्पादित करेगी। संदर्भ: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0668...

CVE-2025-56383-Proof-of-Concept

Notepad++ v8.8.3 weist eine DLL-Hijacking-Schwachstelle auf, bei der die ursprüngliche DLL-Datei ersetzt werden kann, um bösartigen Code auszuführen. Die Beispielmethode ist wie folgt: Bitte beachten Sie, dass die folgende Demonstration npp.8.8.3.Installer.x64.exe verwendet, um Notepad++ zu...

CVE-2019-16097

CVE-2019-16097 Questo programma è solo per studi di sicurezza, non utilizzarlo per scopi illegali! Danno della vulnerabilità Consente a un aggressore di creare un account amministratore, caricare immagini dannose e infettare i client che utilizzano il repository. Componente vulnerabile Harbor...

CVE-2020-11579

CVE-2020-11579 Introduzione PHPKB 9.0 Enterprise Edition database MySQL è affetto da una divulgazione non autenticata di file arbitrari tramite un server MySQL malevolo. Un attaccante remoto può leggere qualsiasi file su un host vittima remoto con privilegi di web-server es. www-data, tramite una...

Malicious code in bnotify-web-sdk (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 9f94e04da2ba873e2dbc02daf8ccdf71ac80710b143908d5ed08797b88c48c37 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

hook

amalmurali47/hook Dieses Repository ist Teil des PoC zur Ausnutzung von CVE-2024-32002, einer Schwachstelle in Git, die RCE während eines git clone-Vorgangs ermöglicht. Dieses Repository enthält den bösartigen Hook, der im Exploit verwendet wird. Übersicht Für detaillierte Anweisungen und eine...

CVE-2024-41817-poc

ImageMagick Beliebige Codeausführung CVE-2024-41817 Proof-of-Concept-Exploit für ImageMagick-Versionen = 9.4.0 Python packages: paramiko Installation root@kitploit: git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt Verwendung Verwundbare...

CVE-2026-34621

CVE-2026-34621 : Catena di Prototype Pollution e Iniezione JS in Adobe Acrobat 2026 — PoC di Ricerca Panoramica Questo repository contiene materiale di ricerca e codice proof-of-concept sviluppato durante l'analisi della catena di exploit in-the-wild di Adobe Acrobat Reader 2026 che coinvolge:...

CVE-2026-47852

A local attacker on a multi-user host can pre-create the deterministic cache path and plant a malicious ONNX model file. Spring AI 2.0.0 Spring AI 1.1.0 - 1.1.8 Spring AI 1.0.0 - 1.0.9...

DriverSentinel

🛡️ DriverSentinel 🛡️ Scanner für gefährdete Windows-Treiber DriverSentinel ist ein in Go entwickeltes Sicherheitstool, das bösartige und verwundbare Treiber auf Windows-Systemen erkennt, indem es sie mit der LOLDrivers.io Datenbank vergleicht. Funktionen • Installation • Verwendung • So...

CVE-2021-1675

إثبات المفهوم لتصعيد الامتيازات المحلية عبر PrintNightmare src/nightmare.cpp: الكود المصدري لاستغلال CVE-2021-1675 والحصول على وصول النظام عن طريق تثبيت ملف dll خبيث src/payload-dll.cpp: الكود المصدري لملف dll يحتوي على شيل كود خبيث في دالة الإدخال !!استخدم فقط ضد الخوادم التي لديك إذن لاختبارها...

CVE-2024-45427-Exploit

Gerador de Exploit CVE-2024-45427 Este script gera um arquivo Excel malicioso .xlsx para explorar CVE-2024-45427 na biblioteca PhpSpreadsheet v3.7.0. Ele injeta uma carga XSS no nome da planilha manipulando o XML bruto, ignorando as verificações padrão de validação da biblioteca. Uso 1. Edite o...

CVE-2026-29053

Este é um retrabalho do Repo de rootxran para esta mesma CVE - https://github.com/rootxran/CVE-2026-29053 Durante testes contra ambientes específicos do Ghost CMS, o payload do tema original acionou um Erro Fatal do Handlebars. O CMS falhou ao ativar o tema malicioso porque ele referenciava um...

CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit

CVE-2025-61882 - Exploit RCE Pre-Auth Oracle E-Business Suite Una vulnerabilità critica di Remote Code Execution RCE pre-autenticazione in Oracle E-Business Suite versioni 12.2.3–12.2.14 consente agli attaccanti di ottenere il pieno controllo dei server vulnerabili tramite richieste HTTP malevole...

CVE-2017-0199

Exploit-Toolkit CVE-2017-0199 - v4.0 Exploit-Toolkit CVE-2017-0199 - v4.0 ist ein praktisches Python-Skript, das Pentestern und Sicherheitsforschern eine schnelle und effektive Möglichkeit bietet, Microsoft Office RCE zu testen. Es kann eine schädliche RTF/PPSX-Datei erzeugen und...

CVE-2023-48022

CVE-2023-48022 Exploit do CVE-2023-48022 modificado a partir do trabalho da Bishop Fox Como usar defina o ip e a porta em jobs.py defina o payload em malicious.py $ pip install ray $ python3 jobs.py...

CVE-2020-26217-XStream

CVE-2020-26217 XStream RCE Exploit XStream 원격 코드 실행 취약점 도구입니다. 취약점 설명 CVE-2020-26217은 XStream 라이브러리의 역직렬화 취약점으로, 공격자는 악의적인 XML 데이터를 구성하여 원격 코드 실행을 유발할 수 있습니다. 영향받는 버전: XStream 예시 root@kitploit: 도구 실행 go run poc.go http://target.com:8080/?data 인터랙티브 모드 진입 후 명령 입력 cmd whoami cmd cat /flag cmd bash ...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860 FORCEDENTRY ist eine bekannte Sicherheitslücke in MacOS, iOS und WatchOS. Sie ermöglicht die Ausführung von beliebigem Code durch Senden einer „bösartig präparierten PDF“ an ein Zielgerät. Diese Sicherheitslücke wurde von Apple am 13. September 2021 mit den folgenden...

cve-2017-8760

शोषण टूलकिट CVE-2017-8759 - v1.0 शोषण टूलकिट CVE-2017-8759 - v1.0 एक सुविधाजनक पायथन स्क्रिप्ट है जो पेंटेस्टर्स और सुरक्षा शोधकर्ताओं को Microsoft .NET Framework RCE का परीक्षण करने का एक त्वरित और प्रभावी तरीका प्रदान करती है। यह एक दुर्भावनापूर्ण RTF फ़ाइल उत्पन्न कर सकती है और बिना किसी जटिल...

openclaw-security-monitor

OpenClaw Security Monitor Monitoraggio proattivo della sicurezza, scansione delle minacce e visibilità in tempo reale per le distribuzioni di OpenClaw. Rileva minacce della campagna ClawHavoc 824+ skill dannose, AMOS stealer , Vidar infostealer , GhostSocks malware proxy, ClawJacked brute-force...