CVE-2024-36991-Splunk

CVE-2024-36991 — Traversée de chemin Splunk POC interactive pour la vulnérabilité de traversée de chemin de Splunk Enterprise sur Windows. Informations sur la vulnérabilité Champ| Détail ---|--- CVE| CVE-2024-36991 Type| CWE-22 — Traversée de chemin Sévérité| HAUTE Score CVSS| 7.5 Vecteur|...

CVE-2025-5548

🐞 CVE-2025-5548: FreeFloat FTP Server 1.0 Buffer Overflow Профессиональное исследование и разработка эксплойта для классического переполнения буфера на стеке в FreeFloat FTP Server 1.0. Эта лабораторная работа демонстрирует переход от бинарного реверс-инжиниринга к полностью функциональному RCE. ...

BlockGuard

🛡️ BlockGuard — Agent de sécurité d'accès aux fichiers basé sur les processus BlockGuard est un agent Windows de prévention contre la perte de données DLP qui intercepte et contrôle l'accès aux fichiers au niveau des processus. Il garantit que seuls les processus autorisés — identifiés par chemin...

ThreatsDay: Ransomware Affiliate Betrayal, WhatsApp RAT, Exposed Hacker Tools and 12 More Stories

The crooks have trust problems of their own. One ransomware affiliate decided to keep the profits for himself. Elsewhere, an attacker left a server exposed, complete with tools and traces of an intrusion. Apparently, keeping things secure is a problem on both sides of the fence. The rest of the...

CVE-2026-22444

CVE-2026-22444 Apache Solr UNC 경로 검증 취약점 개요 이 취약점은 2025년에 발견되어 Apache에 공개되었습니다. Apache Solr의 코어 생성 기능에 영향을 미치며, UNC 경로에 대한 네트워크 접근이 경로 검증 검사가 수행되기 전에 발생합니다. Windows 시스템에서 독립 실행 모드로 실행 중일 때, 인증이 활성화되지 않았거나 사용자에게 코어 생성 권한이 있는 경우 RCE로 이어집니다. 공개 이 취약점은 Apache에 보고되었으며 oss-security 메일링 리스트를 통해 공개적으로...

CVE-2026-20841-PoC

CVE-2026-20841 - Windows 메모장 앱 원격 코드 실행 취약점 취약점 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-20841 제목| Windows 메모장 앱 원격 코드 실행 취약점 영향| 원격 코드 실행 최대 심각도| 중요Important CVSS v3.1 기본 / 임시 점수| 8.8 / 7.7 CVSS 벡터| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C CWE| CWE-77: 명령에 사용되는 특수 요소의 부적절한 중화 '명령...

CVE-2026-21445-PoC

CVE-2026-21445 Доказательство концепции Уведомление об академическом и оборонительном исследовании Данный репозиторий содержит доказательство концепции PoC, разработанное строго в академических, оборонительных исследовательских целях и для валидации уязвимостей. Цель данного проекта — помочь...

CVE-2026-36981-Kernel-EoP-PoC

CVE-2026-36981-Kernel-EoP-PoC Условие write-what-where в ядре в драйвере pwdrvio.sys от MiniTool. Демонстрирует примитив произвольной записи в ядро с помощью отладчика, который можно использовать для повышения привилегий. 2026-02-09 Уведомлен поставщик 2026-03-05 Поставщик подтвердил 2026-03-05...

Zirconium

ZIRCONIUM ZIRCONIUM был создан для сканирования Exchange-серверов на предмет индикаторов компрометации IOC с целью выявления признаков эксплойтов нулевого дня, используемых HAFNIUM. ZIRCONIUM будет искать: CVE-2021-26855 CVE-2021-26958 CVE-2021-26857 CVE-2021-27027065 Подозрительные файлы .dmp...

Compiled-PoC-Binary-For-CVE-2023-28252

Скомпилированный бинарный файл PoC для CVE-2023-28252 В репозитории содержится предварительно скомпилированный бинарный файл, который можно запустить на Windows-машине, уязвимой к CVE-2023-28252 Предварительно скомпилированный бинарный файл представляет собой слегка модифицированную версию...

CVE-2026-20841

CVE-2026-20841 — RCE в Windows Блокноте PoC для эксплуатации удалённого выполнения кода в рендерере Markdown Windows Блокнота. Механизм Markdown не ограничивает протоколы URL, что позволяет запускать произвольные обработчики протоколов через кликабельные ссылки. Отказ от ответственности 1. Не моя...

CVE-2026-21510-CVSS-8.8-Important-Windows-Shell-security-feature-bypass

CVE-2026-21510 — Уязвимость обхода функции безопасности Windows Shell Предлагаемое название репозитория: CVE-2026-21510-Windows-Shell-Bypass-Analysis Этот README содержит всесторонний обзор CVE-2026-21510 — критической, активно эксплуатируемой zero-day уязвимости, исправленной Microsoft в рамках...

CVE-2026-27199-werkzeug-safe-join-bypass-PoC

CVE-2026-27199 PoC: Обход Windows-имён устройств в safejoin из Werkzeug Статус: Публично раскрыто. Исправлено в werkzeug 3.1.6. Серьёзность: Умеренная Автор отчёта: @alimezar Консультация: GHSA-29vq-49wr-vm6x Затронутые версии Пакет| Затронуто| Исправлено ---|---|--- werkzeug| Требуется: Windows,...

CVE-2021-31956-EXP

Работа в WIN10 1903 Не идеальный опыт https://bbs.pediy.com/thread-271140.htm...

cube0x0-CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Реализация Impacket для PrintNightmare PoC, изначально созданного Zhiniang Peng @edwardzpeng и Xuefeng Li @lxf02942370 Протестировано на полностью пропатченном контроллере домена 2019 Выполнение вредоносных DLL удалённо или локально Обновление патча Microsoft...

calebstewart-CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 июля 2021 CVE-2021-1675 — это критическая уязвимость удалённого выполнения кода и локального повышения привилегий, получившая название «PrintNightmare». Эксплойты Proof-of-concept были опубликованы Python, C++ для...

CTT-NFS-Vortex-RCE

CTT-NFS-Vortex-RCE CVE-2026-21509 ⚠️ Техническое уведомление: Раскрытие новой физики Этот репозиторий содержит полностью готовый эксплойт для CVE-2026-21509 , нацеленный на драйвер режима ядра Windows Network File System NFSv4.1 nfssvr.sys. В отличие от стандартных PoC, которые полагаются на...

CVE-2026-20841

CVE-2026-20841 — Удалённое выполнение кода в Windows Notepad PoC для уязвимости удалённого выполнения кода в рендерере Markdown в Windows Notepad. Механизм Markdown не ограничивает протоколы URL, что позволяет запускать произвольные обработчики протоколов через кликабельные ссылки. Дисклеймеры 1...

voidmap

voidmap Очень простой ручной маппер драйверов, использующий CVE-2021-40449 для выполнения произвольной функции по заданному адресу с одним переданным аргументом. Основан на эксплойт-PoC CallbackHell. Протестировано на Windows 10 Pro For Workstations 1809 17763.379 64-bit, но, скорее всего, будет...

windows-smb-vulnerability-framework-cve-2025-33073

Каркас исследования уязвимостей Windows SMB Client Автор: cyberseallll Создано: 2025 Обзор Я разработал этот исследовательский каркас для анализа и понимания CVE-2025-33073 — критической уязвимости повышения привилегий в Windows SMB Client. Данная реализация предоставляет комплексные инструменты...