dirtyCow

Dirtycow, également connu sous le nom de CVE-2016-5195, est une vulnérabilité très populaire du passé. Tout d'abord, choisissez la version Linux adaptée à cette vulnérabilité. Ensuite, installez-la ou exécutez-la sur VBOX ou VMWare. Après l'avoir installée, suivez ces instructions. 1. Créez un...

empty_list

emptylist - exploit pour p0 issue 1564 CVE-2018-4243 iOS 11.0 - 11.3.1 kernel r/w @i41nbeer BUG : getvolattrlist prend un argument bufferSize contrôlé par l'utilisateur via l'appel système fgetattrlist. Lors de l'allocation d'un tampon noyau pour sérialiser la liste d'attributs, on trouve le...

copy-fail-cve-2026-31431-linux-kernel-page-cache-lpe

Copy Fail CVE-2026-31431 - Vérificateur de vulnérabilité Script de validation conceptuel pour CVE-2026-31431 "Copy Fail" — une escalade de privilèges locale du noyau Linux via l'écriture dans le cache de pages de algifaead. Vulnérabilité CVE-2026-31431 est un bogue logique dans le modèle AEAD...

CVE-2022-36752

Описание для CVE-2022-36752 В png2webp v1.0.4 обнаружено наличие записи за пределами границ через функцию w2p. Эта уязвимость может быть использована с помощью специально созданного файла webp при обратном преобразовании формата в png. Воспроизведение Чтобы воспроизвести уязвимость, загрузите...

CVE-2017-7494_IT19115344

CVE-2017-7494IT19115344 Une faille d'exécution de code à distance a été découverte dans Samba. Un client samba authentifié malveillant, ayant un accès en écriture au partage samba, pourrait utiliser cette faille pour exécuter du code arbitraire en tant que root...

CVE-2026-20253

CVE-2026-20253 - Splunk Enterprise ⚡ Utilisation Simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés tels que : Machines virtuelles locales Conteneurs Docker Configurations de laboratoire isolées Environnements de test d'intrusion autorisés Exemple de configuration : gi...

CVE-2024-3912

Pourquoi ? Publication parce que Mirai sont une bande de cons irritants qui n'arrêtent pas de faire sauter mon honeypot avec ce truc – tu n'es pas le malware que je recherche. Dégagez s'il vous plaît. Voici leur IP de distribution de malware irritante et leur script de payload par défaut...

cve-2023-31355-poc

Уязвимость в прошивке SEV В этом репозитории содержится эксплойт для уязвимости в прошивке SEV. Эксплойт позволяет расшифровывать произвольную память гостевой системы SEV-SNP после её вывода из эксплуатации. Проверено на версии 1.55.16 последней на момент написания. Первопричина snpreclaimbuffer...

CVE-2018-4407

CVE-2018-4407 Plantage du noyau causé par une écriture hors limites dans le code de gestion des paquets ICMP d'Apple CVE-2018-4407 pour iOS 11.0，11.2，11.3.1...

RMASmoke

RMASmoke Инструмент для отключения защиты от записи с помощью oob write в TPM2 СБОРКА Смотрите BUILDING.MD;...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp Ce programme est un exploit pour CVE-2018-8453. Plateforme de développement/test : x86: windows 10 rs2 15063 x64: windos 10 rs2 16299 Note : Utilisation de Palette pour lire/écrire le noyau. Déclaration importante : cet outil est destiné uniquement à la recherc...

CVE-2021-3007-docker-poc

CVE-2021-3007 — Désérialisation HTTP Laminas/Zend - RCE Ce dépôt contient une preuve de concept entièrement reproductible et un modèle d'exploitation Nuclei pour CVE-2021-3007, une vulnérabilité critique de désérialisation PHP dans Zend\Http\Response\Stream laminas-http Modèle d'exploitation Nucl...

CVE-2021-32804

CVE-2021-32804 Dépôt pour construire l'environnement Docker utilisé dans l'article du blog yamory « CVE-2021-32804 Vulnérabilité de path traversal dans node-tar affectant également npm ». Construction de l'environnement docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bash...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Графический инструмент эксплуатации уязвимости произвольной записи файлов методом PUT в Tomcat CVE-2017-12615 Описание уязвимости 19 сентября 2017 года Apache Tomcat официально подтвердил и исправил две критически опасные уязвимости, идентификаторы CVE: CVE-2017-12615 и...

CVE-2026-43284

🚨 CVE-2026-43284 — Dirty Frag 🚨 Универсальное локальное повышение привилегий в ядре Linux Обзор Поле| Детали ---|--- CVE| CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC Псевдоним| Dirty Frag CVSS| 7.8 HIGH Тип| Локальное повышение привилегий LPE Введено| Ядро Linux 4.10 2017, коммит cac2661c53f3...

CVE-2025-24813

Описание Данный репозиторий представляет собой среду для воспроизведения последней RCE-уязвимости CVE-2025-24813 в Tomcat. Только для обучения и исследований! Условия эксплуатации В приложении включена функция записи DefaultServlet, которая по умолчанию отключена Приложение поддерживает частичные...

CVE-2024-50623

CVE-2024-50623 Cleo - PoC de téléchargement et téléversement de fichiers sans restriction CVE-2024-50623 Écriture arbitraire de fichier python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ \ / / \ \ / |...

CVE-2022-39066

CVE-2022-39066 Détails du firmware : wainnerversion: BDPOSTEMF286RMODULEV1.0.0B12 crversion: CRITPOSTEMF286RV1.0.0B10 Prérequis requests pip install requests Injection SQL La vulnérabilité est une injection SQL présente dans le gestionnaire PHONEBLOCKADD du serveur web binaire goahead. Exploits...

gibbonlms-filewrite_rce

Gibbon LMS произвольная запись файлов / RCE Информация об уязвимости Произвольная запись файлов в Gibbon LMS для RCE CVE-2023-45878 GibbonEdu Gibbon LMS версии 25.0.1 и ранее допускает произвольную запись файлов, потому что rubricsvisualisesaveAjax.php не требует аутентификации. Конечная точка...

CVE-2022-23222

CVE-2022-23222 중국어 분석 글: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt 교육/연구 목적으로만 사용하세요. 사용에 따른 책임은 본인에게 있습니다. 빌드 및 실행 $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps' running + phase1/8 'create bpf maps' done phase2/8 'do some leak'...