889363 matches found
POC-CVE-2018-6574
POC-CVE-2018-6574 Je joue simplement avec cette vulnérabilité sur une cible 😅...
hades
À propos Hades est un loader de preuve de concept qui combine plusieurs techniques d'évasion dans le but de contourner les mécanismes défensifs couramment utilisés par les AV/EDR modernes. Utilisation La façon la plus simple est probablement de construire le projet sur Linux en utilisant make. gi...
Exploit-Medium-CVE-2021-41184
Exploit-Medium-CVE-2021-41184 Exploit Medium CVE-2021-41184 XSS dans l'option of de l'utilitaire .position 1. jQuery ui version v1.12.1 vulnérable 1.1 https://www.website.com/js/jquery/jquery-ui-1.12.1/jquery-ui.min.js ------------------------------------------------Preuve de...
heartbleed-dtls
heartbleed-dtls-test POC pour CVE-2014-0160 Heartbleed pour DTLS. License Ce code est sous licence BSD 3-Clause fichier LICENSE, qui est identique à 99 % à la licence de Go fichier LICENSE.golang. Étant donné que de grandes parties de ce code sont copiées/inspirées du code TLS de golang, les deux...
CVE-2026-107821
A flaw was found in MariaDB. An attacker able to place a crafted table format FRM metadata file into the database data directory can exploit insufficient validation of metadata boundaries and field counts when the server opens the file. This could lead to out-of-bounds memory operations,...
CVE-2026-107817
A flaw was found in the mysqljson plugin in MariaDB. The plugin incorrectly assumes that imported MySQL tables contain valid binary JavaScript Object Notation JSON data. An attacker can exploit this issue by supplying a specially crafted MySQL table containing invalid JSON data, triggering an...
CVE-2023-4226-POC
CVE-2023-4220 POC Plus d'informations sur CVE-2023-4220: StarLabs Advisory Résumé Produit| Chamilo ---|--- Éditeur| Chamilo Sévérité| Élevée - Les adversaires peuvent exploiter des vulnérabilités logicielles pour obtenir une exécution de code à distance non authentifiée. Versions affectées| : -c...
CVE-2025-30208
CVE-2025-30208 POC CVE-2025-30208 pip install -r requirements.txt Fonctionnalités : -u Spécifie l'URL à scanner -r Spécifie un fichier txt à scanner...
CVE-2026-106284
An out of bounds read flaw was found in the Printing component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/517804731...
CVE-2019-0230
CVE-2019-0230 CVE-2019-0230 Exploit et POC...
CVE-2026-52130
A flaw was found in llama.cpp. This vulnerability, caused by uncontrolled recursion in the common/json-schema-to-grammar.cpp component, allows an attacker to trigger a denial of service. This can lead to the affected system becoming unresponsive or unavailable. Mitigation Restrict or disable API...
CVE-2025-0411-7-Zip-Mark-of-the-Web-Bypass
CVE-2025-0411-7-Zip-Mark-of-the-Web-Bypass Ce dépôt concerne la vulnérabilité CVE-2025-0411 7-Zip Mark-of-the-Web Bypass...
log4shell_1.x
Log4jShell1.x Log4j RCE 1.x Poc Attaque Restriction 1. La cible possède un environnement jms 2. Vous devez avoir accès pour modifier le fichier log4j.properties Conclusion Pas aussi utile que log4shell 2.x Sujet Log4shell https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j Bienvenue pour...
CVE-2020-17008
CVE-2020-17008 splWOW64 Elevation of Privilege C:\Windows\splwow64.exe Poc From: https://bugs.chromium.org/p/project-zero/issues/detail?id=2096 0x01 Définir splwow64poc.exe sur Low cd splwow64poc\x64\Release icacls splwow64poc.exe /setintegritylevel L /setintegritylevel CIOIlevel ajoute...
CVE-2022-45988
CVE-2022-45988 StarSoftComm HP CooCare – Une vulnérabilité d'élévation de privilèges existe J'ai contacté hp-security-alert. Ils ont corrigé ce bug. À propos de StarSoftComm CooCare HP-PSRT-IR 4106 Le vendeur a répondu avec les informations suivantes : Suivez ces étapes pour mettre à jour : 1...
Dell-Driver-EoP-CVE-2021-21551
Dell Driver EoP CVE-2021-21551 Exploit rapide réalisé pour le bug du pilote Dell CVE-2021-21551 pour le plaisir. Belle découverte par @kasifdekel ! L'analyse peut être trouvée ici. Cet exploit a été testé sur les versions Windows 1809 et 20H2, les décalages de jetons peuvent varier sur d'autres...
xpc-string-leak
xpc-string-leak xpc-string-leak est un exploit de preuve de concept pour une lecture mémoire hors limites dans libxpc. Cet exploit utilise la vulnérabilité pour lire de la mémoire tas hors limites depuis diagnosticd, un processus root non sandboxé avec l'attribut taskforpid-allow. La vulnérabilit...
rails-rce-cve-2016-0752
Exploitation de CVE-2016-0752 Cette application sert de preuve de concept vulnérable pour l'exploitation de CVE-2016-0752. Pour plus d'informations, consultez ce billet de blog, qui explique la vulnérabilité, les étapes nécessaires pour l'exploiter, le correctif, et un lien vers un module...