-cve-2025-55182

CVE-2025-55182 Script de détection par lot / URL unique image Un outil de détection efficace de la vulnérabilité CVE-2025-55182, prenant en charge la détection rapide d'une seule URL et la détection par lot d'URL, générant automatiquement un rapport Excel détaillé et produisant un fichier journal...

CVE-2019-1388

CVE-2019-1388 invité → système élévation manuelle des privilèges UAC, le gif est un peu lent, veuillez patienter Liens de référence http://www.svenbeast.com/post/OsMblUp6w/ https://github.com/Lz1y/imggo...

needrestart

needrestart О проекте needrestart проверяет, какие демоны необходимо перезапустить после обновления библиотек. Он вдохновлён checkrestart из пакета debian-goodies. В каталоге ex/ есть несколько скриптов-хуков для использования с apt и dpkg. Эти скрипты вызывают needrestart после установки или...

DECAF

DECAF DECAF short for Dynamic Executable Code Analysis Framework is a binary analysis platform based on QEMU. DECAF++ DECAF++, the new version of DECAF, taint analysis is around 2X faster making it the fastest, to the best of our knowledge, whole-system dynamic taint analysis framework. This...

CVE-2020-1048

CVE-2020-1048 Une vulnérabilité d'élévation de privilèges existe lorsque le service Windows Print Spooler permet incorrectement l'écriture arbitraire sur le système de fichiers. Un attaquant qui exploite cette vulnérabilité pourrait exécuter du code arbitraire avec des privilèges système élevés...

poc-CVE-2025-38352

Détails de l'exploit Ce dépôt ne contient que la preuve de concept qui déclenche la vulnérabilité. J'ai depuis écrit un exploit complet pour cette vulnérabilité. Vous trouverez les détails dans le lien ci-dessous. https://github.com/farazsth98/chronomaly Articles d'analyse de blog Partie 1 -...

cve-2014-7912

cve-2014-7911 Exploit pour cve-2014-7911 qui permet d'obtenir le privilège système, basé sur la plupart des codes des autres mais avec un gadget différent. 1. installer l'apk et cliquer sur le bouton 2. le serveur système redémarrera 3. écrira l'identifiant système 100 dans /data/1.txt...

CVE-2023-28324

CVE-2023-28324 POC pour CVE-2023-28324 affectant Ivanti EPM. Analyse technique Une analyse technique de la cause racine de la vulnérabilité peut être trouvée sur notre blog : https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/ Résumé Ce POC exploite une vulnérabilité da...

cloudprober

cloudprober.org | Commencez la surveillance maintenant Cloudprober : Surveillance Système Fiable, Simplifiée ! Cloudprober booste votre surveillance avec des sondes actives également appelées surveillance synthétique pour garantir le bon fonctionnement de vos systèmes — homelabs, microservices,...

WordPress GD Rating System plugin <= 3.7.1 - Unauthenticated Stored Cross-Site Scripting vulnerability

Unauthenticated Stored Cross-Site Scripting vulnerability discovered by R4mbb in WordPress Plugin GD Rating System versions = 3.7.1...

WeBaCoo

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ | | | | | \ / \ | | | | | | / / | / / | |/| |/ \ / | | / \ / \ \ /\ / / | / / | | /\ | | / / / ,| // / Web Backdoor Cookie Script-Kit @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ Written by: Anestis Bechtsoudis @ bechtsoudis.com Copyright C 2011-2012...

CVE-2026-0827

CVE-2026-0827 Процесс LdeApi.Server.exe пытается записать MP27AM7Westimation.json в C:\ProgramData\Lenovo\LDE\SYSTEM без олицетворения. Этот каталог по умолчанию не существует. Поскольку C:\ProgramData\ позволяет обычным пользователям создавать подкаталоги, непривилегированный пользователь может...

pillager

Pillager Pillez les systèmes de fichiers pour trouver des informations sensibles avec Go. Table des matières 1. Résumé 2. Installation 3. Utilisation 4. Exfiltration 5. Documentation Résumé Pillager est conçu pour offrir un moyen simple d'exploiter le puissant modèle de concurrence de Go afin de...

juicy-potato

Juicy Potato abus des privilèges dorés Une version sucrée deRottenPotatoNG, avec un peu de jus, c'est-à-dire un autre outil d'élévation de privilèges locaux, des comptes de service Windows à NT AUTHORITY\SYSTEM Résumé RottenPotatoNG et ses variantes exploitent la chaîne d'élévation de privilèges...

juicy-potato

Juicy Potato abusing the golden privileges A sugared version ofRottenPotatoNG, with a bit of juice, i.e. another Local Privilege Escalation tool, from a Windows Service Accounts to NT AUTHORITY\SYSTEM Summary RottenPotatoNG and its variants leverages the privilege escalation chain based on BITS...

awesome-hacking

Awesome Hacking — Потрясающий проект Курируемый список потрясающих материалов по хакингу. Вдохновлено awesome-machine-learning Если вы хотите внести свой вклад в этот список пожалуйста, сделайте это, отправьте мне pull request! Список бесплатных книг по хакингу, доступных для загрузки, смотрите...

CVE-2024-43583-PoC

CVE-2024-43583 - Exploitation d'élévation de privilèges Windows Auteur : No0B@ckSappi3 Instagram : No0BackSappi3 Aperçu CVE-2024-43583 est une vulnérabilité d'élévation de privilèges affectant le composant Winlogon de Microsoft. L'exploitation de cette faille permet à un utilisateur à faibles...

Palsy-Virus

Palsy Virus Python-вирус, который парализует ваш ПК, как только он был запущен, скрывает себя и добавляет себя в автозагрузку через реестр ^^ Платформа : -- Только Windows :P...

CVE-2026-49176_BOF

CVE-2026-49176 BOF для Cobalt Strike Cobalt Strike Beacon Object File BOF для локального повышения привилегий через Windows WalletService CVE-2026-49176 , исправлено в июле 2026 года. Из Beacon со средним уровнем целостности обычный пользователь этот инструмент подготавливает вредоносную ESE-базу...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - Произвольное чтение файловой системы с использованием уязвимости неправильного контроля доступа в Adobe ColdFusion Пожалуйста, обратитесь к статье блога ma4ter для получения дополнительной информации: Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 Затронутые продукты и...