liferay-xss-7.2.1GA2-poc-report-CVE-2020-7934

XSS stocké authentifié dans LifeRay 7.2.1 GA2 via MyAccountPortlet déclenché par les résultats de recherche Dans LifeRay versions 7.1.0 à 7.2.1 GA2, les champs Prénom, Deuxième prénom et Nom des comptes utilisateur sont tous vulnérables à un problème de XSS stocké. Tout utilisateur peut modifier...

bazad5

bazad5 Локальное повышение привилегий для OS X 10.10.5 через CVE-2016-1828...

CVE-2023-4911-PoC

Vulnérabilité du chargeur dynamique de la bibliothèque C GNU CVE-2023-4911 Présentation La bibliothèque C GNU glibc sert de bibliothèque C dans le système GNU et fait partie intégrante des systèmes basés sur Linux. Au cœur de glibc se trouvent des fonctionnalités essentielles pour les programmes,...

CVE-2025-6934

🛡️ CVE-2025-6934 - Неавторизованное повышение привилегий в Opal Estate Pro 📝 Описание Плагин Opal Estate Pro – Property Management and Submission для WordPress, используемый темой FullHouse - Real Estate Responsive WordPress Theme , уязвим к повышению привилегий во всех версиях до 1.7.5...

CVE-2023-36802

CVE-2023-36802 CVE-2023-36802 Cas ITW Explication Utilisation de la primitive PreviousMode pour écraser https://cwresearch.tistory.com/entry/Microsoft-Streaming-Service-Proxy-Elevation-of-Privilege-Vulnerability-CVE-2023-36802 Remerciements chompie Google Project 0...

ptrace_may_dream

ptracemaydream CVE-2026-46333 Exploit d'élévation de privilèges locaux pour la condition de concurrence mm=NULL dans ptracemayaccess dans pidfdgetfd2. Lorsqu'un processus est en train de mourir et que son mm a déjà été libéré, le noyau ignore entièrement la vérification d'accès ptrace. En faisant...

baron-samedit

Baron Samedit PoC Description Ceci est un exploit Proof-of-Concept PoC pour la vulnérabilité Baron Samedit CVE-2021-3156 testé sur Ubuntu 20.04 avec sudo version 1.8.31 et glibc version 2.31. L'exploit exploite un dépassement de tampon basé sur le tas dans la gestion des arguments de ligne de...

EPScalate

EPScalate Une vulnérabilité d'élévation de privilèges dans la solution de sécurité Seqrite Enterprise Endpoint Security EPS de QuickHeal. Cette vulnérabilité s'est vu attribuer l'ID CVE CVE-2023-31497...

CVE-2021-3560

CVE-2021-3560 Повышение привилегий через race condition в polkit. Описание уязвимости CVE-2021-3560 — это race condition в polkit, который позволяет неавторизованному локальному пользователю получить права root. Уязвимость существует в том, как polkit обрабатывает ошибки D-Bus при обрыве...

CVE-2020-0041-Pixel-3a

CVE-2020-0041 : exploit d'élévation de privilèges Ce dossier contient un exploit d'élévation de privilèges locale, une modification du PoC de bluefrostsecurity pour CVE-2020-0041. L'exploit a été fourni avec des offsets codés en dur pour un appareil Pixel 3 exécutant le firmware de février 2020...

CVE-2017-14263

HoneywellNVRvul CVE-2017-14263 xfuturesec Co., Ltd Сначала получите SessionID гостевого пользователя. SessionID можно найти в любом HTTP-запросе. Например: POST https://192.168.1.104/RPC2 HTTP/1.1 Accept: text/javascript, text/html, application/xml, text/xml X-Requested-With: XMLHttpRequest...

CVE-2026-43499-popsicle

CVE-2026-43499 для popsicle Этот репозиторий содержит реализацию локального повышения привилегий CVE-2026-43499 на Xiaomi 17 Pro Max popsicle под управлением Android 16. Проверенное ядро: 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k Все устройства Xiaomi 17, Pro и Ultra, использующие это...

CVE-2020-14974

CVE-2020-14974 Un POC simple qui démontre une vulnérabilité trouvée dans IObitUnlocker 1.1.2 exploitant des codes IOCTL trouvés dans son pilote vulnérable IObitUnlocker.sys, offrant la possibilité de déverrouiller, supprimer, renommer, copier et déplacer des fichiers en cours d'exécution en tant...

CVE-2021-3156-Heap-Based-Buffer-Overflow-in-Sudo-Baron-Samedit-

Qualys Security Advisory Baron Samedit : Débordement de tampon basé sur le tas dans Sudo CVE-2021-3156 ======================================================================== Table des matières Résumé Analyse Exploitation Remerciements Chronologie...

CVE-2025-3102

CVE-2025-3102 🛠️ Script d'exploitation SureTriggers Ce script est utilisé pour identifier et exploiter les failles de sécurité du plugin SureTriggers sur les sites WordPress utilisant une version vulnérable ≤ v1.0.78. En cas de succès, il créera automatiquement un compte administrateur WordPress...

Dell has uncovered vulnerabilities in container storage modules

Dell has addressed the vulnerabilities in Container Storage Modules version 1.18.0 and later. These vulnerabilities reside in Dell Container Storage Modules CSM, which are used for integrating Dell storage systems with container platforms such as Kubernetes and OpenShift. The identified...

CVE-2026-31431

CVE-2026-31431 Copy Fail - Детали CVE-2026-31431 https://nvd.nist.gov/vuln/detail/CVE-2026-31431 https://copy.fail/exploit https://xint.io/blog/copy-fail-linux-distributions Протестированные дистрибутивы / Версии Дистрибутив| Версия ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023|...

CVE-2023-20887

CVE-2023-20887 POC для CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight: удалённое выполнение кода RCE без аутентификации Технический анализ Анализ первопричины уязвимости можно найти в моём блоге:...

CVE-2019-10149-privilege-escalation

CVE-2019-10149 escalade de privilèges "poc"...

CVE-2023-23397_EXPLOIT_0DAY

CVE-2023-23397EXPLOIT0DAY Exploit pour la CVE-2023-23397 Crédit à domchell Vérificateur EML/MSG pour l'exploit : !/usr/bin/env python3 from extractmsg import AppointmentMeeting from ..helpers import Status from ..task import Task from ..report import Report from .base import BaseWorker class...