CVE-2025-29824-Exploit

🚨 CVE-2025-29824 Exploit: Cadeia de Ransomware PipeMagic 📌 Visão Geral da Vulnerabilidade Crítica Falha de Escalação de Privilégio no CLFS do Windows → Sequestro de Privilégio SYSTEM Explorado em Ataques Ativos de Ransomware pelo Grupo de Ameaça Storm-2460 🖥️ Sistemas Afetados Expandir Lista de...

USN-8871-1: Linux kernel (Raspberry Pi) vulnerabilities

It was discovered that some Arm processors could complete a broadcast translation lookaside buffer TLB invalidation before memory writes made through the invalidated translation were globally observed. A local attacker could possibly use this to write to memory after permission to do so had been...

CVE-2020-0688

CVE-2020-0688 Execução Remota de Código RCE por Chave Criptográfica Fixa no Microsoft Exchange Server Em vez de ter chaves geradas aleatoriamente por instalação, todas as instalações do Microsoft Exchange Server possuem os mesmos valores validationKey e decryptionKey no web.config. Assim, um...

keepass_poc

CVE-2022-0725 POC para KeePass CVE-2022-0725 Passos para Reproduzir: Passo 1: Execute "journalctl -f" em uma janela de terminal. Passo 2: Clique duas vezes em uma senha no KeePass. Passo 3: Aguarde o tempo limite de limpeza ser acionado. Resultados reais: Veja sua senha em texto simples registrad...

USN-8851-3: Linux kernel (Azure) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - Network file system NFS server daemon; - IPv6 networking; - Netfilter; CVE-2025-38724, CVE-2026-53131, CVE-2026-532...

College-Management-System-course_code-SQL-Injection-Authenticated

Sistema de Gestão de Faculdade - Injeção SQL em 'coursecode' Autenticado 1. Descrição: College Management System 1.0 permite Injeção SQL através do parâmetro 'coursecode' em /College-Management-System/admin/asign-single-student-subjects.php. Explorar esta falha pode permitir que um atacante...

CVE-2021-41648

CVE-2021-41648 CVE-2021-41648 Injeção SQL no sistema de compras online O sistema de compras online é vulnerável a ataques de injeção SQL cegos baseados em erro/booleano e baseados em erro, sem autenticação. O parâmetro proId na página /action.php não sanitiza a entrada do usuário, um atacante pod...

CVE-2023-49548

CVE-2023-49548 ग्राहक सहायता प्रणाली 1.0 - "saveuser" ऑपरेशन के दौरान "lastname" पैरामीटर में SQL इंजेक्शन भेद्यता विवरण : ग्राहक सहायता प्रणाली के संस्करण 1 में एक SQL इंजेक्शन भेद्यता मौजूद है। एक दुर्भावनापूर्ण हमलावर उपयोगकर्ता बनाने/संपादित करते समय संवेदनशील पैरामीटर 'lastname' के माध्यम से...

CVE-2024-34226

Sistema de Gestão de Visitantes 1.0 Submissor: Kha Do Vulnerabilidade SQL injection Descrição Vulnerabilidade de SQL injection em /php-sqlite-vms/?page=managevisitor&id=1 no SourceCodester Sistema de Gestão de Visitantes 1.0 permite que atacantes executem comandos SQL arbitrários através do...

CVE-2023-36874

CVE-2023-36874 प्रमाण-अवधारणा PoC CVE-2023-36874 भेद्यता का एक शैक्षिक और रक्षात्मक अनुसंधान कार्यान्वयन, जो Windows Error Reporting WER घटक के भीतर एक स्थानीय विशेषाधिकार वृद्धि LPE दोष प्रदर्शित करता है। ⚠️ अस्वीकरण यह रिपॉजिटरी और प्रदान किया गया स्रोत कोड केवल शैक्षिक उद्देश्यों, सुरक्षा...

zygote-injection-toolkit

Kit de injeção Zygote Esta é uma ferramenta de linha de comando em Python para executar e fazer backup de dados privados de aplicativos facilmente usando a vulnerabilidade de injeção Zygote do Android CVE-2024-31317. Para executá-la, você precisa ter um dispositivo que não tenha sido atualizado c...

CVE-2023-41772

CVE-2023-41772 / UIFuckUp Exploit UIFuckUp para obter privilégios de sistema como usuário no Windows 10 1809 e superiores e 11. Como fazer: 1. Compilar uiaccessexploit.exe e uiaccessexploit.dll 2. Criar diretório C:\exploit 3. Colocar uiaccessexploit.exe, uiaccessexploit.dll e JuciyPotatoNG.exe e...

CVE-2025-53770

CVE-2025-53770 Este é um scanner de múltiplos sites para a vulnerabilidade RCE não autenticada CVE-2025-53770. Outros scanners/PoCs:- https://github.com/hazcod/CVE-2025-53770 https://github.com/MuhammadWaseem29/CVE-2025-53770 CVE-2025-53770 Sharepoint RCE Impacto: Atacantes não autenticados podem...

AirDroidPwner

AirDroidPwner CVE-2019-9599 Este exploit já não é funcional Vídeo PoC do Exploit: https://www.youtube.com/watch?v=0QDM2246DM CVE: https://nvd.nist.gov/vuln/detail/CVE-2019-9599 Exploit-db: https://www.exploit-db.com/exploits/46337 O que é o AirDroid? AirDroid é uma das ferramentas mais conhecidas...

CVE-2023-29336

CVE-2023-29336 - Win32k स्थानीय विशेषाधिकार वृद्धि - PoC माइक्रोसॉफ्ट विंडोज़ में एक सुरक्षा खामी के बारे में विवरण सामने आए हैं, जिसे अब पैच किया जा चुका है और जिसका सक्रिय रूप से शोषण किया गया था, तथा जिसका दुरुपयोग कोई हमलावर प्रभावित सिस्टम पर उन्नत विशेषाधिकार प्राप्त करने के लिए कर सकता है।...

frida-stalker-NtStrace

NtStrace frida-stalker आधारित Windows x64 पर सिस्टम कॉल ट्रेसर। 483NtWaitForWorkViaWorkerFactory test.exe!0x7ff91fbaf262 35NtQueryVirtualMemory test.exe!0x7ff91fbaf262 35NtQueryVirtualMemory test.exe!0x7ff91fbaf262 35NtQueryVirtualMemory test.exe!0x7ff91fbb06d2 199NtCreateThreadEx + Following...

CVE-2024-38077

CVE-2024-38077 Aqui está uma possível descrição do GitHub para CVE-2024-38077: CVE-2024-38077: Vulnerabilidade de Execução Remota de Código no Serviço de Licenciamento de Área de Trabalho Remota do Windows Visão Geral: CVE-2024-38077 é uma vulnerabilidade crítica no Serviço de Licenciamento de Ár...

iDevice_ZH

iDevice? Google Project Zero के Ian Beer द्वारा खोजी गई शक्तिशाली भेद्यता CVE-2025-24203 के आधार पर बिना जेलब्रेक के सिस्टम-स्तरीय समायोजन करें ✅ iOS 16.0 – iOS 18.3.2 CVE-2025-24203 का उपयोग करता है ✅ iOS 16.0 - 18.5 फ़ाइल प्रबंधक और IPA ट्वीक इंजेक्टर का समर्थन करता है...

CVE-2022-33075

CVE-2022-33075 Título do Exploit: Zoo Management System 1.0 - Cross-Site-Scripting XSS Armazenado Data: 26/05/2022 Autor do Exploit: Angelo Pio Amirante Homepage do Fornecedor: https://www.sourcecodester.com/ Link do Software:...

kernel: netfilter: nf_queue: pin bridge device while NFQUEUE holds fake dst

A flaw was found in the Linux kernel's netfilter component, specifically within the nfqueue functionality. When a bridged packet is queued to NFQUEUE, it can retain a reference to a bridge's private fake destination 'dst' even after the bridge teardown has begun. This can lead to a use-after-free...