af_packet.c

afpacket.c Proof-of-Concept zur Überprüfung der Privilegien von afpacket.c, um die Privilegien zu validieren, die ein Hacker nach erfolgreicher Ausnutzung von CVE-2021-22600 erlangt Es handelt sich lediglich um ein Beispiel-Proof-of-Concept, das von einem LLM generiert wurde und nicht alle Fälle...

acceleratortroll

AcceleratorTroll™ CVE-2023-28206 का दुरुपयोग करके कुछ उपयोगी बनाना। रोडमैप अभी, हम अभी भी यह समझने की कोशिश कर रहे हैं कि यह भेद्यता कैसे काम करती है और पैनिक्स के अलावा किसी और चीज़ के लिए इसका फायदा कैसे उठाया जाए। साबित करें कि भेद्यता का उपयोग कर्नेल विशेषाधिकार प्राप्त करने के लिए किया जा सक...

FS-attack

Implementierung des Papers „Rethinking Latency Denial-of-Service: Attack the LLM Serving Framework, Not the Model“...

spring4shell-poc

Spring4Shell POC Beschreibung der Schwachstelle: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Aufbau des POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Schritte zum Erstellen/Ausführen Getestet mit JDK 11.0.14, Spring Boot 2.6.5 und Apache Tomcat 9.0.60...

cve-2016-0095-x64

cve-2016-0095-x64 windows 7 Ultimate Ultimate x64 poc of cve-2016-0095MS16-034 Ein Anfänger beginnt, sich mit CVE zu beschäftigen, und bezieht sich auf den Artikel unter https://whereisk0shl.top/ssctfpwn450windowskernelexploitationwriteup.html sowie auf den Code von k0shl unter...

CVE-2022-1015

CVE-2022-1015 Ursache In der Funktion nftparseregister wird keine Überprüfung durchgeführt, wenn das Argument in den Default-Fall fällt, was zu einem Out-of-Bounds OOB auf dem Stack der Funktion nftdochain führt. Dabei kann man mit dem Payload-Ausdruck sowohl Lese- als auch Schreiboperationen...

cve-2017-5753

CVE-2017-5753 CVE-2017-5753, Spectre, PoC, C, ASM für OSX, MAC, Intel Arch Kompilieren: gcc -o a.out spectre.c Ausgabe: 0x41414141 Außerdem wurde die Control-Flow-Ausgabe von Hopper.app für visuelle Lernende hinzugefügt Sie können die Junk-Größe anpassen und zuverlässigere Reads erzielen Abhängig...

CVE-2021-44228

CVE-2021-44228 PoC Log4Shell ⚠️ Haftungsausschluss: Dieses Tool ist ausschließlich für Bildungszwecke, Sicherheitsforschung und kontrollierte Testumgebungen bestimmt. Die Nutzung gegen Systeme ohne ausdrückliche Erlaubnis ist illegal und liegt vollständig in der Verantwortung des Benutzers. 📌...

CVE-2015-1397

POC für CVE-2015-1397 Magento SQL-Injection. Weitere Informationen unter: https://blog.checkpoint.com/security/analyzing-magento-vulnerability/...

CVE-2020-16898-EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP Remotecodeausführungs-Schwachstelle EXP&POC Reproduktion forforever：https://www.cnblogs.com/forforever/p/13846077.html POC CVE-2020-16898Checker-poc Befehl: PowerShell/CMD als Administrator starten Powershell.exe -ExecutionPolicy UnRestricted -File...

xzf

Einführung xzf ist ein einfacher PoC, der demonstriert, wie EXIF-Daten für Command and Control verwendet werden können. xzf ruft ein Bild von einer vorgegebenen URL ab und liest anschließend das Software-Tag auf einen Authentifizierungs-String hin aus. Wenn der String übereinstimmt, führt xzf all...

CVE-2021-45067

CVE-2021-45067 Dieser Fehler war ein Out of Bounds Read, der dadurch verursacht wurde, dass ein ANSI-String als Unicode behandelt wurde. Er kann ausgenutzt werden, um vertrauliche Informationen aus dem sandboxierten Adobe-Reader-Prozess preiszugeben. Blog Adobe Reader - XFA - ANSI -...

CVE-2026-17544-PoC

CVE-2026-17544 — PHP bcmath bccomp Out-of-Bounds-Write Stack-Smashing CVSS 9.8 Kritisch · CWE-787 · GHSA-x692-q9x7-8c3f Zusammenfassung bcstr2num in ext/bcmath/libbcmath/src/str2num.c mitgeliefertes libbcmath, PHP 8.4+ enthält einen Off-by-N-Out-of-Bounds-Write. Wenn die vom Benutzer angegebene...

CVE-2022-31814

pfBlockerNG = 2.1.426 Unauth RCE Dieses Skript ist ein Proof-of-Concept-Exploit für pfBlockerNG = 2.1.426, der Remote-Code-Ausführung ermöglicht. Es nimmt eine einzelne Ziel-URL oder eine Liste von URLs, lädt eine Shell hoch, führt einen Befehl aus und löscht die Shell dann. Anforderungen Dieses...

CVE-2015-6620-POC

CVE-2015-6620-POC-1 POC para um bug no CVE-2015-6620-1 ANDROIDID-24123723, escrita arbitrária na desserialização de AMessage. Os dois bugs foram mesclados em um único CVE, e aqui está o POC para um deles. Explicação 533 sp AMessage::FromParcelconst Parcel &parcel 534 int32t what = parcel.readInt3...

CVE-2022-22965-Spring4Shell

Spring4Shell Spring4Shell CVE-2022-22965 Proof of Concept mit einem anfälligen Tomcat-Server mit einer anfälligen Spring4Shell-Anwendung. Details zu dieser Sicherheitslücke https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...

PT-2026-109588

Deserialization of Untrusted Data vulnerability in ThemeREX Group Camelia camelia allows Object Injection.This issue affects Camelia: from n/a through 1.2.15...

Linux Distros Unpatched Vulnerability : CVE-2026-98376

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - bpf: Use arraymapmetaequal for percpu array inner map replacement percpuarraymapops.mapmetaequal points to the generic bpfmapmetaequal, which does not compare...

PT-2026-109587

Deserialization of Untrusted Data vulnerability in ThemeREX Group Convex convex allows Object Injection.This issue affects Convex: from n/a through 1.16.0...

Linux Distros Unpatched Vulnerability : CVE-2026-98383

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - bpf: Disallow bpfskbpulldata for LWTSEG6LOCAL An LWTSEG6LOCAL program can invalidate its cached SRH with bpflwtseg6adjustsrh and then call bpfskbpulldata. The...