CVE-2024-22120-RCE-with-gopher

Использование python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Пример сценария Вы обнаружили сервер Zabbix, работающий по IP 192.168.1.100, и у вас есть доступ к низкопривилегированному пользователю со следующими данными: ID сессии sid: d82bf6715e1d3c1f25 ID хоста hostid:...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 Prototype Pollution & JS Injection Chain — Recherche PoC Présentation Ce dépôt contient du matériel de recherche et un code de preuve de concept développé lors de l'analyse de la chaîne d'exploitation in-the-wild d'Adobe Acrobat Reader 2026 impliquant : Polluti...

CVE-2025-57520-Stored-XSS-in-Decap-CMS-3.8.3-

CVE-2025-57520 – XSS stocké dans Decap CMS Étapes 1. Connectez-vous en tant que Contributeur/Éditeur faible privilège. 2. Créez une nouvelle entrée de blog. 3. Insérez la charge utile dans l'un des champs vulnérables par exemple, le titre. 4. Enregistrez l'entrée. 5. Connectez-vous en tant...

vulnerable-container-hub

Проект OWASP Vulnerable Container Hub Предыстория Существует множество репозиториев, предоставляющих уязвимые среды, такие как веб-приложения, контейнеры или виртуальные машины, тем, кто хочет изучать безопасность, поскольку это помогает не только студентам или новичкам в этой области освоить...

W&B Weave Server - Remote Arbitrary File Leak

The Weave server API allows remote users to fetch files from a specific directory, but due to a lack of input validation, it is possible to traverse and leak arbitrary files remotely. In various common scenarios, this allows a low-privileged user to assume the role of the server admin. id:...

CVE-2026-106326

A flaw was found in chromium-browser. A local attacker can exploit a confused deputy vulnerability—where the browser is tricked into misusing its higher authority—by leveraging a malicious co-installed application. This allows the attacker to bypass system access controls and gain unauthorized...

Shwmae

Shwmae Shwmae произносится «shuh-my» — это инструмент для злоупотребления Windows Hello, представленный на DEF CON 32 в рамках доклада «Злоупотребление Windows Hello без отрубленной руки». Цель инструмента — злоупотребление Windows Hello из контекста привилегированного пользователя. Shwmae...

printix-CVE-2022-25089

CVE-2022-25089 Полный кошмар системного администратора: пользователи изменяют реестр откуда угодно и где угодно без аутентификации. Изучить документацию » Посмотреть демо . Сообщить об ошибке . Предложить функцию Содержание О проекте Создано с помощью Начало работы Предварительные требования...

zBang

zBang est un outil spécialisé d'évaluation des risques qui détecte les menaces potentielles sur les comptes privilégiés dans le réseau scanné. Les organisations et les équipes Red Team peuvent utiliser zBang pour identifier les vecteurs d'attaque potentiels et améliorer la posture de sécurité du...

CheeseTools

CheeseTools Ce dépôt a été réalisé en se basant sur le déjà existant MiscTool1, donc un grand merci à rasta-mouse pour les avoir publiés et pour m'avoir donné la motivation nécessaire pour travailler dessus. CheeseExec Exécution de commande / Mouvement latéral via une fonctionnalité de type PsExe...

Reaper

「💀」 À propos de Reaper Reaper est une preuve de concept conçue pour exploiter la vulnérabilité du pilote BYOVD Bring Your Own Vulnerable Driver. Cette technique malveillante consiste à insérer un pilote légitime et vulnérable dans un système cible, ce qui permet aux attaquants d'exploiter le pilo...

printix-CVE-2022-29552

CVE-2022-29552 Простой выпуск | Версия для печати Уязвимость "Incorrect Use of Privileged APIs" в PrintixService.exe, в "Printix Secure Cloud Print Management" от Kofax Printix, версии 1.3.1156.0 и ниже, позволяет локальному или удаленному злоумышленнику изменять любые значения в...

CVE-2026-71168

Dell System Update, versions prior to 2.3.0.0, contains an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Remote execution...

CVE-2026-106196

Missing authorization in Navigation in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to bypass web origin policy into a privileged page via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-106427

Confused deputy in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to bypass system access restrictions into a privileged page via a crafted HTML page. Chromium security severity: Low...

CVE-2026-106427

Google Chrome on iOS prior to version 155.0.8059.39 is vulnerable to a confused deputy issue. A remote attacker can bypass system access restrictions to reach a privileged page by using a crafted HTML page . The Chromium security severity for this issue is rated as Low .

CVE-2026-106301

A confused deputy vulnerability exists in the Contextual Tasks component of Google Chrome (prior to version 155.0.8059.39 ). An attacker who has already compromised the renderer process can exploit this flaw by convincing a user to open a crafted HTML page. This allows the attacker to bypass syst...

EUVD-2026-93750

Confused deputy in Contextual Tasks in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions into a privileged page via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-106301

Confused deputy in Contextual Tasks in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions into a privileged page via a crafted HTML page. Chromium security severity: Medium...

EUVD-2026-93703

Confused deputy in UI in Google Chrome on on Android prior to 155.0.8059.39 allowed a local attacker to bypass system access restrictions into a privileged page via a co-installed app. Chromium security severity: Medium...