CVE-2026-107612

GlavSoft TightVNC Server for Windows versions prior to 2.8.88 contains an incorrect permission assignment in its inter-process communication (IPC) mechanism. The software creates a shared memory segment in the *Global* namespace with a NULL DACL , allowing local authenticated users to read or ove...

CVE-2026-107611

GlavSoft TightVNC Viewer for Windows before version 2.8.88 is vulnerable to an out-of-bounds read in its ZRLE decoder . The issue occurs because the readPaletteRleTile() and readPackedPaletteTile() functions fail to validate attacker-supplied indices against the declared palette size. A malicious...

CVE-2018-8639-exp

CVE-2018-8639-exp plataforma: windows 2008 e windows 2008 R2...

Blackash-CVE-2025-24071

Blackash-CVE-2025-24071 CVE-2025-24071: Vazamento de Hash NTLM via Arquivo .library-ms, Módulo do Metasploit 🚨 Descrição A exposição de informações confidenciais a um agente não autorizado no Windows File Explorer permite que um atacante não autorizado realize falsificação spoofing através de uma...

CVE-2020-5752-Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell-

CVE-2020-5752: Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell- Druva inSync Windows Client 6.6.3 - स्थानीय विशेषाधिकार वृद्धि PowerShell संशोधित किया गया ताकि सिस्टम विशेषाधिकारों के साथ रिवर्स शेल प्राप्त हो सके।...

CVE-2023-23388

Este repositório contém um poc para o CVE-2023-23388, descrito em esta série, particularmente em este post. É uma LPE no serviço bluetooth também conhecido como bthserv no Windows 10/11 que permite a um usuário não privilegiado escalar para LOCAL SERVICE. Este repositório não contém um exploit,...

CVE-2023-31902

CVE-2023-31902 — Execução Remota de Código no Mobile Mouse 3.6.0.4 Resumo: Mobile Mouse é uma aplicação Windows que transforma o seu telefone num rato/teclado através da rede. Escuta na porta 9099 TCP e 35913 WebSocket sem autenticação por defeito. A vulnerabilidade permite que um atacante não...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Ferramenta gráfica de exploração de vulnerabilidade de escrita arbitrária de arquivos via método PUT do Tomcat CVE-2017-12615 Introdução à Vulnerabilidade Em 19 de setembro de 2017, a Apache Tomcat confirmou e corrigiu oficialmente duas vulnerabilidades de alto risco, números CVE...

WinRAR-CVE-2025-8088-Exploitation-Toolkit

☠️ Ferramenta de Exploração WinRAR CVE-2025-8088 ☠️ ACESSO AO SISTEMA: CONCEDIDO ALVO: VULNERABILIDADE DO WINRAR Uma ferramenta GUI sofisticada, de nível militar, projetada para criar arquivos RAR maliciosos que exploram a vulnerabilidade de path traversal do WinRAR CVE-2025-8088. Esta ferramenta...

CVE-2023-21768-dotnet

CVE-2023-21768 - Dotnet Porte Dotnet / c do exploit AFD-for-WinSock-EoP Referências: https://github.com/zoemurmure/CVE-2023-21768-AFD-for-WinSock-EoP-exploit https://github.com/chompie1337/WindowsLPEAFDCVE-2023-21768 Por quê? Às vezes você não pode usar binários compilados. Como fazer? Execute o...

CVE-2019-0708

CVE-2019-0708 exploit inicial para CVE-2019-0708, BlueKeep CVE-2019-0708 BlueKeep RDP Remoto Windows Kernel Use After Free O driver RDP termdd.sys lida incorretamente com associações ao canal somente interno MST120, permitindo que uma mensagem Disconnect Provider Indication malformada cause...

pulse-secure-vpn-mitm-research

pulse-secure-vpn-mitm-research Pesquisa mitm no Pulse Secure Data de lançamento Data de lançamento conjunta com o fornecedor: 26 de outubro de 2020 Autor David Kierznowski, @withdk Créditos Sahil Mahajan, da equipe PSIRT da Pulse Secure, pelo suporte durante todo o processo de divulgação. Alyssa...

CVE-2022-24934

CVE-2022-24934 Resumo da Vulnerabilidade O programa de atualização do WPS Office, wpsupdate.exe, lê um endereço de servidor de atualização personalizado do registro HKEYCURRENTUSER, baixa um programa de atualização personalizado e o executa, resultando em execução arbitrária de código. Escopo...

CVE-2024-4577

CVE-2024-4577 एक प्रूफ ऑफ कॉन्सेप्ट @watchTowr द्वारा विकसित किया गया है जो PHP CGI आर्गुमेंट इंजेक्शन भेद्यता CVE-2024-4577 का शोषण करते हुए विंडोज वातावरण में चल रहे एक संवेदनशील PHP संस्करण पर RCE प्राप्त करता है। इस भेद्यता का विस्तृत तकनीकी विश्लेषण Orange Tsi 🍊 यह भेद्यता DEVCORE @d3vc0r3 क...

CVE-2019-2729

CVE-2019-2729 Código de exploit para CVE-2019-2729 Oracle Weblogic rodando no Windows. Pode criar um callback para um listener do CobaltStrike ou um handler do Metasploit com payload windows/meterpreter/reversetcp Também possui um exploit não-beacon que apenas executa comandos no host subjacente...

CVE-2021-34481

CVE-2021-34481 CVE-2021-34481 Windows Print Spooler दूरस्थ कोड निष्पादन भेद्यता के लिए पैच जाँचें https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481...

CVE-2022-39959

CVE-2022-39959 Fornecedor Afetado - Panini https://www.panini.com/en Produto Afetado - Panini Everest Engine Versão Afetada - 2.0.4 Existe um Caminho de Serviço Não Entre Aspas no Everest Engine EverestEngine.exe na versão 2.0.4 no Windows. Isso permite que um usuário local não autorizado insira...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Laboratório Follina MSDT RCE Pesquisador: Abhimanyu Rawat Função: Estagiário de Pesquisa Técnica e Operações de Cibersegurança Data: 8 de maio de 2026 📌 O que é Follina? CVE-2022-30190 apelidada de "Follina" é uma vulnerabilidade de Execução Remota de Código RCE zero-day no...

CVE-2024-37742

Guia de reprodução CVE-2024-37742:Clipboard Exploit in SEB ≤ 3.5.0 Windows...

cve-2020-0688

cve-2020-0688 Fiz este script para executar o CVE-2020-0688 mais rapidamente. Ele ajuda a melhorar a verificação da vulnerabilidade, reduzindo enormemente as etapas para isso. Modifique estas entradas antes de executar o arquivo. url = "https://mail.something.com" input 1 command = "cmd /c echo...