git-lfs-RCE-exploit-CVE-2020-27955

Exploit di Remote Code Execution RCE su Git-lfs CVE-2020-27955 versione .bat / powershell Vulnerabile: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc. Scoperto da Dawid Golunski https://legalhackers.com https://exploitbox.io Testato su Windows su: git,...

CVE-2023-21823

CVE-2023-21823 Reverse Shell per Windows Questo repository contiene codice C che implementa una reverse shell per il sistema operativo Windows. Una reverse shell consente il controllo remoto del sistema tramite la riga di comando, offrendo la capacità di eseguire comandi sulla macchina infetta...

Windows10_Cumulative_Updates_PowerShell

Einfach dies verwenden - https://github.com/aaronparker/LatestUpdate Aktualisiert alles, wenn Windows 10 ENTERPRISE oder EDU ist. Bei PRO werden nur 1809, 1903 & 1909 gepatcht. Windows10CumulativeUpdatesPowerShell Dieses PowerShell-Skript kann auf einem System ausgeführt werden und erkennt, ob ei...

CVE-2022-33891

CVE-2022-33891 Apache Spark Vulnerabilità Exploit . Creato da : Dr.Linux Questo Exploit funziona con Python versione 3.7 e versioni successive di Python...

CVE-2024-4577

CVE-2024-4577 Ein Proof of Concept, entwickelt von @watchTowr, das die PHP-CGI-Argument-Injection-Sicherheitslücke CVE-2024-4577 ausnutzt, um RCE auf einer verwundbaren PHP-Version in einer Windows-Umgebung zu erlangen. Detaillierte technische Analyse dieser Sicherheitslücke Orange Tsi 🍊 Diese...

CVE-2023-21554-PoC

CVE-2023-21554-PoC CVE-2023-21554 Windows MessageQueuing PoC, analisi su https://www.zoemurmure.top/posts/cve202321554/ Prima di eseguire il file PoC, è necessario modificare l'indirizzo IP della macchina di destinazione. Il segno di successo del PoC è il crash del processo mqsvc.exe; non appare...

cve-2019-1422

cve-2019-1422 Una vulnerabilità inutile, spazzatura. Ritestare la cancellazione manuale dei file teredo.txt o iphttps.txt nella directory c:\windows\temp...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp Questo programma è un exploit per cve-2018-8453. Piattaforma di sviluppo\test: x86: windows 10 rs2 15063 x64: windos 10 rs2 16299 Nota: utilizza Palette per leggere/scrivere il kernel Avvertenza importante: questo strumento è destinato esclusivamente alla ricer...

EUVD-2026-94979

An uncontrolled search path element vulnerability in GlavSoft TightVNC Server for Windows before 2.8.88 allows a local authenticated user to execute arbitrary code with SYSTEM privileges. DynamicLibrary::init and ThemeLib load screenhooks32.dll / screenhooks64.dll with LoadLibrary using a bare fi...

CVE-2026-107614

GlavSoft TightVNC Server for Windows versions before 2.8.88 are vulnerable to an integer underflow in the WinCursorShapeUtils::trimTransparent() function. When a cursor shape with a width or height of zero is processed on the DXGI capture path , the loop bound width - 1 wraps to 0xFFFFFFFF. This ...

EUVD-2026-94976

Incorrect permission assignment in GlavSoft TightVNC Server for Windows before 2.8.88 allows a local authenticated user to read or overwrite the inter-process communication handles used between the TightVNC service and its desktop server process. The named shared memory segment in the Global...

CVE-2026-107612

GlavSoft TightVNC Server for Windows versions prior to 2.8.88 contains an incorrect permission assignment in its inter-process communication (IPC) mechanism. The software creates a shared memory segment in the *Global* namespace with a NULL DACL , allowing local authenticated users to read or ove...

CVE-2026-107611

GlavSoft TightVNC Viewer for Windows before version 2.8.88 is vulnerable to an out-of-bounds read in its ZRLE decoder . The issue occurs because the readPaletteRleTile() and readPackedPaletteTile() functions fail to validate attacker-supplied indices against the declared palette size. A malicious...

CVE-2018-8639-exp

CVE-2018-8639-exp Plattform: windows 2008 und windows 2008 R2...

Blackash-CVE-2025-24071

Blackash-CVE-2025-24071 CVE-2025-24071: Fuga di hash NTLM tramite file .library-ms, Modulo Metasploit 🚨 Descrizione L'esposizione di informazioni sensibili a un attore non autorizzato in Windows File Explorer consente a un attaccante non autorizzato di eseguire spoofing su una rete. Metriche CNA:...

CVE-2020-5752-Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell-

CVE-2020-5752: Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell- Druva inSync Windows Client 6.6.3 - Escalation dei privilegi locale PowerShell Modificato per ottenere una Reverse Shell con privilegi di sistema...

CVE-2023-23388

Dieses Repository enthält einen PoC für CVE-2023-23388, der in dieser Serie, insbesondere in diesem Beitrag beschrieben wird. Es handelt sich um eine LPE Local Privilege Escalation im Bluetooth-Dienst auch bthserv genannt unter Windows 10/11, die es einem nicht privilegierten Benutzer ermöglicht,...

CVE-2023-31902

CVE-2023-31902 — Mobile Mouse 3.6.0.4 Esecuzione di codice remoto Riepilogo: Mobile Mouse è un'applicazione Windows che trasforma il tuo telefono in un mouse/tastiera tramite la rete. Ascolta sulla porta 9099 TCP e 35913 WebSocket senza autenticazione di default. La vulnerabilità consente a un...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Strumento grafico di sfruttamento della vulnerabilità di scrittura arbitraria di file tramite il metodo PUT di Tomcat CVE-2017-12615 Introduzione alla vulnerabilità Il 19 settembre 2017, Apache Tomcat ha confermato e corretto ufficialmente due vulnerabilità ad alto rischio,...

WinRAR-CVE-2025-8088-Exploitation-Toolkit

☠️ CVE-2025-8088 Strumento Exploit per WinRAR ☠️ ACCESSO AL SISTEMA: CONCESSO BERSAGLIO: VULNERABILITÀ WINRAR Uno strumento GUI sofisticato, di livello militare, progettato per creare archivi RAR dannosi che sfruttano la vulnerabilità di path traversal di WinRAR CVE-2025-8088. Questo strumento...