CVE-2026-75028

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to Local File Inclusion (LFI) in all versions up to and including 3.0.18 . The vulnerability exists within the (template scope) function , specifically related to the 'food_menu_style' Ele...

page-table-exploitation

page-table-exploitation Une démonstration de la façon dont les tables de pages peuvent être utilisées pour exécuter du code arbitraire en anneau 0 ring-0 et mener à une élévation de privilèges. Utilise CVE-2016-7255 comme exemple...

IATelligence

IATelligence IATelligence — это Python-скрипт, который извлекает таблицу адресов импорта IAT из PE-файла и использует модель GPT-3 от OpenAI для предоставления сведений о каждом импортированном файлом Windows API. Скрипт также ищет связанные техники MITRE ATT&CK и объясняет, как API потенциально...

page_table_walk

Capture the Flag dans la mémoire physique Vous avez lu sur la pagination. Les diagrammes ont du sens. Quatre niveaux, 9 bits chacun, page frame, offset. Bien sûr. Mais ensuite, vous tombez sur un défi qui exige de parcourir réellement les tables de pages, et vous réalisez que vous ne le savez pas...

cve-2024-21980-poc

Vulnérabilité du firmware SEV Ce dépôt contient un exploit pour une vulnérabilité dans le firmware SEV. L'exploit permet de déchiffrer la mémoire arbitraire d'un invité SEV-SNP après qu'il a été désaffecté. Testé sur la version 1.55.16 la plus récente au moment de la rédaction. Cause racine Le...

hashcobra

hashcobra hashcobra Hash Cracking tool. Description This tool uses a new method to crack hashes. With the help of rainbow tables concept this tool generates rainbow tables from wordlists to heavily optimize the cracking process. Usage $ ./hashcobra -H --== hashcobra by sepehrdad ==-- usage:...

WordPress ARPrice <3.6.1 - SQL Injection

WordPress ARPrice plugin prior to 3.6.1 contains a SQL injection vulnerability. It fails to properly sanitize and escape user supplied POST data before being inserted in an SQL statement and executed via an AJAX action. An attacker can possibly obtain sensitive information, modify data, and/or...

WP Pricing Table - Reflected XSS

WP Pricing Table WordPress plugin = 1.1 contains a reflected cross-site scripting caused by unsanitized parameter output, letting attackers execute scripts in the context of high privilege users, exploit requires attacker to craft malicious URL. id: CVE-2024-13628 info: name: WP Pricing Table -...

Responsive Pricing Table <= 5.1.12 - Cross-Site Scripting

The Responsive Pricing Table plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'planicons' parameter in all versions up to, and including, 5.1.12 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Author-lev...

HintInject

HintInject HintInject est un outil d'encapsulation et de chargement de shellcode que j'ai développé en jouant avec les structures du fichier PE et de la table d'annuaire des importations. Il prend un fichier shellcode brut et place le shellcode par morceaux dans les entrées de la table Hint/Name,...

CVE-2024-37759_PoC

CVE-2024-37759 PoC Description DataGear 5.0.0 et les versions antérieures présentent une vulnérabilité d'injection d'expression SpEL qui conduit à une exécution de code à distance. Exploit Détails de l'exploit CVE Lorsque vous effectuez une requête vers l'interface /data/schemaId/tableName/view, ...

CVE-2023-21716

CVE-2023-21716 Corruption du tas de la table des polices RTF de Microsoft Word Une vulnérabilité dans wwlib de Microsoft Office permet aux attaquants d'exécuter du code à distance avec les privilèges de la victime qui ouvre un document RTF malveillant. L'attaquant pourrait livrer ce fichier en...

cve-2019-6207

CVE-2019-6207 $ clang exploit.c -o exploit $ ./exploit CVE-2019-6207 exploit to leak 4 bytes of arbitrary kernel memory Tested on MacOS 10.14.1, should works on: MacOS wop != NETRTDUMP2 int size = rtmsg2RTMGET, &info, NULL, w, credp; if w-wreq != NULL && w-wtmem != NULL struct rtmsghdr rtm = stru...

CVE-2026-68138

CVE-2026-68138: гонка в rate-table qdisc в Linux с получением локального root Этот репозиторий содержит proof-of-concept эксплойт для локального повышения привилегий через CVE-2026-68138 — гонку в коде rate-table подсистемы управления трафиком Linux. В протестированном окружении QEMU PoC повышает...

CVE-2026-66071

A flaw was found in rabbitmq-server where its OAuth2 authentication backend improperly converts token scope values into Erlang runtime atoms. In deployments where an Identity Provider IdP allows users to influence scope contents within their signed JSON Web Tokens JWTs, an authenticated attacker...

iOS26.6-CVE-2026-64788

CVE-2026-64788 — Use-After-Free в IOGPUFamily Компонент: расширение ядра IOGPUFamily com.apple.iokit.IOGPUFamily Затронуто: iOS / iPadOS 26.6 23G71 и более ранние версии Исправлено в: iOS / iPadOS 26.6.1 23G83 Тип: Use-After-Free в IOGPUDevice::createresourceiosurface Воздействие: повреждение...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

CVE-2020-15999

CVE-2020-15999 CVE-2020-15999 Police ajoutée avec table SBIX basée sur Arial - https://docs.microsoft.com/en-us/typography/opentype/spec/sbix Crashs dans ftview asan.png mais ne parvient pas à faire planter Chrome. Les flags ne sont pas non plus correctement définis, donc loadsbitimage n'est pas...

rainbowcrackalack

Rainbow Crackalack Auteur : Joe Testa @therealjoetesta À propos Ce projet produit du code open-source pour générer des tables arc-en-ciel ainsi que les utiliser pour rechercher des hachages de mots de passe. Alors que la version actuelle ne prend en charge que NTLM, les versions futures pourront...

rainbowcrackalack

Rainbow Crackalack Author: Joe Testa @therealjoetesta About This project produces open-source code to generate rainbow tables as well as use them to look up password hashes. While the current release only supports NTLM, future releases may support MD5, SHA-1, SHA-256, and possibly more. Both Linu...