889363 matches found
CVE-2022-22274_poc
CVE-2022-22274poc...
poc-for-cve-2020-0022
cve-2020-0022 poc pour cve-2020-0022 utilisation gcc poc.c -lbluetooth -o poc poc MACADDR infos Ce poc devrait être stable sur Android 8.1.0, une fois qu'il atteint le paquet tronqué, crash. Mais il peut être très instable, sur Samsung s9 plus il est sûrement instable. Exécuter le poc sur Raspber...
CVE-2024-29824
CVE-2024-29824: Vulnérabilité d'injection SQL et d'exécution de code à distance dans Ivanti EPM Exploit de preuve de concept pour exécuter aveuglément des commandes sur des appliances Ivanti EPM vulnérables. Article de blog Analyse approfondie et indicateurs de compromission ici :...
CVE-2026-75351
A flaw was found in OpENer. An out-of-bounds read vulnerability in the server-side EtherNet/IP ForwardOpen connection-path parser allows a remote attacker to trigger an application crash. By sending a specially crafted connection request, an attacker can exploit this flaw to cause a Denial of...
DirtyPipe-BSI
Dirty...Quoi? Il s'agit de la preuve de concept de Max Kellermann pour le Dirty Pipe, mais modifiée pour écraser le champ du mot de passe de root dans /etc/passwd et le restaurer après avoir obtenu un shell root. Remarque : Je ne revendique aucun mérite pour avoir trouvé cette vulnérabilité ou...
unve1ler
Révéler les empreintes numériques et les indices visuels sur Internet. Un outil d'ingénierie sociale conçu pour localiser sans effort les profils en utilisant des noms d'utilisateur tout en offrant une fonctionnalité pratique de recherche d'image inversée. Cet outil est une preuve de concept et e...
CVE-2022-0918
CVE-2022-0918 Page CVE de Red Hat : https://access.redhat.com/security/cve/cve-2022-0918 Problème GitHub avec les correctifs liés : https://github.com/389ds/389-ds-base/issues/5242 PoC L'application PoC prend une seule adresse IP, IPv4 ou IPv6 fonctionnera. Par défaut, elle envoie le message au...
CVE-2023-22077
CVE-2023-22077 Preuve de concept CVE: https://databasesecurityninja.wordpress.com/2025/08/04/cve-2023-22077-denial-of-service-from-pdb-level-against-container-level-dos-breaking-pdb-isolation/...
CVE-2023-21837
CVE-2023-21837 POC, EXP, chatGPT pour moi code import socket CVE-2023-21837 def checkvulnerabilitytargethost, targetport: create socket object s = socket.socketsocket.AFINET, socket.SOCKSTREAM set timeout to 30 seconds s.settimeout30 try: connect to target s.connecttargethost, targetport send...
Apache-spark-CVE-2022-33891
Apache-spark-CVE-2022-33891 Apache Spark RCE - CVE-2022-33891 PoC Suivez-nous Plateforme Vulnmachines YouTube Twitter Facebook LinkedIn...
CVE-2023-37903
CVE-2023-37903 Exploit pour CVE-2023-37903 Preuve de concept et Reverse Shell CVE détenu par : SeungHyun Lee...
CVE-2024-23298.app
PoC pour CVE-2024-23298 Ouvrez simplement Xcode 15.2 et clonez ce projet...
Grafiki
Grafiki Grafiki est un projet Django dédié à Sysmon et aux graphes, pour l'instant. À mon avis, EventViewer, Elastic et même Kibana ne sont pas assez graphiques. Les menaces actuelles sont complexes et si les attaquants pensent en graphes, les défenseurs doivent aussi le faire. Ceci est une preuv...
CVE-2009-4049
CVE-2009-4049 Dépassement de tampon basé sur le tas dans aswRdr.sys également appelé le pilote TDI RDR dans avast! Home et Professional 4.8.1356.0 permet aux utilisateurs locaux de provoquer un déni de service corruption de mémoire ou d'obtenir des privilèges via des arguments contrefaits pour...
CVE-2019-11043
POC de CVE-2019-11043 Framework pocsuite...
CVE-2007-5962
CVE-2007-5962 1. Introduction Mon outil est écrit en Python et exploite la vulnérabilité CVE-2007-5962 pour effectuer une série de changements de répertoire qui font planter le démon ftp. AVERTISSEMENT !!! Veuillez noter que l'utilisation d'outils de piratage sans autorisation est illégale et peu...
Graver
Graver Description Script de preuve de concept pour exploiter la SSTI+RCE authentifiée dans Grav CMS CVE-2024-28116. Il crée une page RCE malveillante sur le serveur exécutant le Grav CMS vulnérable. Références: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 Notes Comme il s'agit d'une...
CVE-2022-29885
CVE-2022-29885 par 1vere$k Apache Tomcat DoS CVE-2022-29885 Exploit. Déni de service dans EncryptInterceptor Cluster Tomcat. La machine cible doit démarrer le Cluster Nio Receiver. L'envoi d'un paquet TCP spécial provoquera un déni de service sur la cible. Que EncryptInterceptor soit utilisé ou...