external_v8_AOSP10_r33_CVE-2021-0396

Moteur JavaScript V8 V8 est le moteur JavaScript open source de Google. V8 implémente ECMAScript comme spécifié dans ECMA-262. V8 est écrit en C++ et est utilisé dans Google Chrome, le navigateur open source de Google. V8 peut fonctionner de manière autonome, ou être intégré dans n'importe quelle...

CVE-2025-55183

CVE-2025-55183 Scanner pour la vulnérabilité d'exposition du code source des Server Functions React. Qu'est-ce que c'est ? CVE-2025-55183 : Les Server Actions de React 19.0.0-19.2.1 peuvent être exploitées pour exposer l'intégralité de leur code source, y compris les secrets codés en dur, les clé...

Unihackers---CVE-2025-55182-

ITALIAN GANG React2Shell PoC Ce dépôt fournit un environnement minimal intentionnellement vulnérable pour tester les scanners de sécurité contre la récente vulnérabilité critique d'exécution de code à distance React2Shell affectant les composants serveur React et Next.js. CVE-2025-55182 : Une...

CVE-2018-2628all

Script de détection par lot de la vulnérabilité CVE-2018-2628 Utilisation Format IP : root@kitploit: 192.168.31.1:443 192.168.31.100:443 Nommez-le url.txt et enregistrez-le dans le même répertoire, puis exécutez le script. Commentez vous-même l'effet de sortie ! Exécutez comme ceci : root@kitploi...

CVE-2024-44346

Divulgation CVE : CVE-2024-44346 Date: 13-09-2024 Résumé Une vulnérabilité a été identifiée dans Tosibox tbsetup.exe version 4.0.0.0 , qui pourrait permettre une élévation de privilèges locale . Ce problème a été assigné à l'identifiant CVE-2024-44346 .Le fournisseur a publié un avis avec plus de...

cve-2026-31431

CVE-2026-31431 — Copy Fail: Linux Kernel LPE 研究ラボ 教育目的のみ。明示的な許可なしにシステムで使用しないでください。 目次 脆弱性の説明 影響を受けるコンポーネント 動作の仕組み ラボのセットアップ（Docker） PoC — デモ 緩和策 参考文献 脆弱性の説明 フィールド| 値 ---|--- CVE| CVE-2026-31431 Alias| Copy Fail CVSS| 7.8 High タイプ| Local Privilege Escalation LPE 影響を受けるカーネル| 2017 – 2026 commit...

CVE-2019-13633

CVE-2019-13633 Предлагаемое описание : Blinger.io v.1.0.2519 уязвим для Blind/Persistent XSS. Дополнительная информация : Blinger.io — это платформа, используемая глобальными клиентами, такими как FxPro, Alfa Bank, OneTwoTrip, Ivi, KupiVIP Group, Belavia, Wargaming, Yandex, OZON, TCS Group Holdin...

CVE-2018-16763

Analyseur CVE-2018-16763 L'Analyseur CVE-2018-16763 est un petit projet Python destiné à analyser CVE-2018-16763 contre des cibles FUEL CMS. Il se concentre sur la vérification de la vulnérabilité d'une cible et sur l'affichage des résultats de commandes de manière plus propre et plus lisible...

Reproduce-CVE-2024-21513

Reproduire-CVE-2024-21513 Aperçu Ce projet démontre la vulnérabilité CVE-2024-21513 dans le package langchain-experimental, spécifiquement dans les versions =0.0.15 et 0.0.21. La vulnérabilité permet l'exécution de code arbitraire via le composant VectorSQLDatabaseChain lors de la récupération de...

CVE-2023-30367-mRemoteNG-password-dumper

mRemoteNG = v1.77.3.1784-NB Password Dumper CVE-2023-30367 Le Multi-Remote Next Generation Connection Manager mRemoteNG est un logiciel libre qui permet aux utilisateurs de stocker et de gérer des configurations de connexions multi-protocoles pour se connecter à distance à des systèmes. Les...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner Ce script scanne une IP/plage/CIDR et affiche les serveurs Microsoft Exchange et leurs versions découverts. La plage IP/CIDR spécifiée sera scannée avec masscan sur le port tcp/443. Après un scan réussi, il tente un HTTP GET sur "/owa/auth/logon.aspx" avec curl pour récupére...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Outil d’exécution de commandes dans des conteneurs Docker Un outil d’exploitation puissant pour l’API distante de Docker, conçu pour la recherche et le test de sécurité sur la vulnérabilité CVE-2025-9074. Avantages principaux ✅ Gestion entièrement automatique du cycle de vie des...

external_wpa_supplicant_8_AOSP10_r33CVE-2021-0326

wpasupplicant et hostapd Copyright c 2002-2019, Jouni Malinen [email protected] et contributeurs Tous droits réservés. Ces programmes sont sous licence BSD celle sans clause de publicité. Si vous soumettez des modifications au projet, veuillez consulter le fichier CONTRIBUTIONS pour plus...

external_zlib-1.2.7_CVE-2018-25032

ZLIB DATA COMPRESSION LIBRARY BIBLIOTHÈQUE DE COMPRESSION DE DONNÉES ZLIB zlib 1.2.7 est une bibliothèque de compression de données à usage général. Tout le code est thread-safe. Le format de données utilisé par la bibliothèque zlib est décrit par les RFC Request for Comments 1950 à 1952 dans les...

CVE-2024-54916

CVE-2024-54916: Contournement d'authentification sur l'APK Telegram Un problème dans la classe SharedConfig de l'APK Android Telegram v.11.7.0 permet à un attaquant physiquement proche de contourner l'authentification et d'élever ses privilèges en manipulant la valeur de retour de la méthode...

roninforge-hono

roninforge-hono Plugin Cursor pour Hono v4 framework web TypeScript edge + TypeScript. Épinglé à hono ^4.12.19, @hono/zod-validator ^0.8.0, @hono/zod-openapi ^1.4.0 peer zod ^4.x, @hono/node-server ^2.0.3 Node 20+. Enseigne les API v4 que les LLM entraînés sur des données antérieures à 2024 ne...

CVE_2022_46395_Gazelle

Exploit pour CVE-2022-46395 fonctionnant sur FireTV 3e génération Cube Ceci est un fork du chercheur en sécurité Man Yue Mo Pixel 6 POC pour CVE-2022-46395. Lisez son analyse détaillée de la vulnérabilité ici. Des modifications ont été apportées pour tenir compte de l'espace utilisateur 32 bits d...

CVE-2023-41425

https://sploitus.com/exploit?id=3A833277-4844-5F02-AFEF-5EA6BA8AC1AC Wonder CMS RCE | | Description : XSS vers RCE, Wonder CMS 3.2.0 evil/evil.php EOF root@kitploit: zip -r evil.zip evil/ JS payload that will install the new theme root@kitploit: cat xssrce.js var xhr=new XMLHttpRequest;...

CVE-2023-4542

poc La passerelle d'audit comportemental en ligne D-LINK-DAR-8000-10 présente des vulnérabilités d'exécution de code à distance RCE. site officiel : http://www.dlink.com.cn/ version : D-LINK DAR-8000-10 Voir la page de connexion. Construire l'URL : root@kitploit:...

MassExploit-CVE-2025-55182

CVE-2025-55182 – PoC de Scanner Massif CVE-2025-55182 également appelée « React2Shell » est une vulnérabilité critique d'exécution de code à distance RCE dans le système React Server Components RSC. Le problème survient parce que le mécanisme de désérialisation des charges utiles HTTP pour les «...