external_curl_AOSP10_r33_CVE-2021-22924

| | | | | | / | | | | | | | | | || | | | |/|| \| README Curl — это инструмент командной строки для передачи данных по указанному синтаксису URL. Узнайте, как пользоваться curl, прочитав man-страницу curl.1 или документ MANUAL. Узнайте, как установить Curl, прочитав документ INSTALL. libcurl —...

CVE-2026-43499-ZFOLD4

CVE-2026-43499-ZFOLD4 Девайс-специфичный исследовательский порт CVE-2026-43499 IonStack PI write-what-where для канадского Galaxy Z Fold4 SM-F936W на прошивке F936WVLU1AVGA. Этот репозиторий — аналог для Fold4 репозиториев CVE-2026-43499-S24U и CVE-2026-43499-A36. В нём зафиксирован текущий...

CVE-2026-52832-PoC-exploit-nuclio-dashboard

CVE-2026-52832-PoC-exploit-nuclio-dashboard CVE-2026-52832 Nuclio Dashboard — Traversée de chemin → Écriture arbitraire de fichier Écriture arbitraire de fichier non authentifiée en tant que root dans Nuclio Dashboard via une traversée de chemin dans spec.handler. | ---|--- CVE| CVE-2026-52832...

CVE-2026-27971_POC

CVE-2026-27971 — PoC RCE non authentifiée pour Qwik server$ !WARNING Ce dépôt contient une preuve de concept active d’exécution de code à distance. Ne l’utilisez que sur des systèmes que vous possédez ou pour lesquels vous êtes explicitement autorisé à effectuer des tests. L’auteur décline toute...

CVE-2017-1000028

CVE-2017-1000028 POC&EXP pour GlassFish4.1.1n'incluant pas 4.1.1. Paramètres: -u:Pour une seule URL, mais sans afficher le contenu de /etc/passwd. -ut:Pour une seule URL, mais en affichant le contenu de /etc/passwd. -f:Lit les URLs depuis le fichier url.txt et vérifie si l'URL est vulnérable. -c:...

CVE-2016-5195

CVE-2016-5195: Dirty COW — состояние гонки в ядре Linux Защитное исследование, невейпонизированная валидация и анализ исправлений для CVE-2016-5195 Dirty COW — состояния гонки при копировании при записи в ядре Linux, которое может позволить локальному пользователю изменять данные, связанные с...

CVE-2026-104286-POC

Эксплойт обхода пути FortiMail CVE-2026-104286 Обзор Продвинутый эксплойт удалённой записи произвольных файлов без аутентификации для CVE-2026-104286 в FortiMail. Специально сформированные HTTP/HTTPS-запросы обходят санитизацию путей в веб-клиенте, что позволяет создавать произвольные файлы в...

CVE-2026-103648

CVE-2026-103648 — Path Traversal in image-downloader Discovered by:Amirhossein Roustaei @EterNullSec — Eternull Security 📖 Full technical writeup:eternull.net/posts/cve-2026-103648-image-downloader-path-traversal ⚠️ Educational Purposes Only. This repository documents a responsibly disclosed...

CVE-2026-101894

CVE-2026-101894 — @xhmikosr/decompress 심링크 체인 경로 순회 CVE-2026-101894에 대한 Python 3 PoC — @xhmikosr/decompress및 유지보수되지 않는 decompress의 Node.js 아카이브 추출 기능이 심링크 항목 체인 을 통해 출력 디렉터리 외부로 읽기/쓰기 를 허용합니다. CVE-2026-53486 하드닝 우회. CVSS 3.1 9.1 Critical. | ---|--- PoCbit| https://pocbit.org/pocs/cve-2026-101894...

CVE-2026-102261

CVE-2026-102261 Этот проект содержит недеструктивный верификатор для подтверждения того, что авторизованный экземпляр Camaleon CMS применяет авторизацию, введённую в версии 2.9.3. Область применения Проблема затрагивает POST /admin/media/crop в Camaleon CMS до 2.9.2. Пользователь с :manage, :medi...

disclosure-thinkware-u3000

Thinkware U3000 Dashcam: уязвимости безопасности Три уязвимости в протоколе локального управления по WiFi видеорегистратора Thinkware U3000, обнаруженные путём обратной разработки официального Android-приложения и подтверждённые на реальном оборудовании. Все три требуют только доступа к локальной...

CVE-2026-100740

CVE-2026-100740 — D-Link DIR-895L L2TP OOB 쓰기 CVE-2026-100740 — D-Link DIR-895L 펌웨어 A1102b07 에 대한 Python 3 PoC. 설명 PoCbit / GitHub CVE-2026-100740 — L2TP 제어 채널 파서의 tunnelsetparams tunnel.c에서 발생하는 범위를 벗어난 쓰기CWE-787 / CWE-119. Host Name AVP 길이는 127로 제한되지만 NUL 종료 문자가 128바이트 버퍼의 peerhostnamelen+1 위치에...

CVE-2026-100520-laranode-path-traversal

CVE-2026-100520 — Path Traversal → RCE в файловом менеджере Laranode Авторизованное исследование безопасности. PoC только для защитного и образовательного использования. Аутентифицированный path traversal в эндпоинте загрузки файлового менеджера Laranode позволяет низкопривилегированному арендато...

PoC-CVE-2026-46331

Ce dépôt contient un exploit de preuve de concept PoC pour CVE-2026-46331, une vulnérabilité d'élévation de privilèges locale du noyau Linux dans le sous-système de contrôle de trafic. Résumé de la vulnérabilité Le défaut se trouve dans l'action de modification de paquet actpedit, où le noyau peu...

CVE-2016-5195

CVE-2016-5195 DirtyCOW PoC Modifié à partir de dirtycow.github.ioc include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i flag.txt chmod 0404 flag.txt exit $ $ ll...

cve-2021-4034

cve-2021-4034...

CVE-2022-44900-demo-lab

CVE-2022-44900 Демо-лаборатория Демо-веб-приложение, уязвимое к CVE-2022-44900. CVE-2022-44900 — это уязвимость обхода каталога в функции SevenZipFile.extractall библиотеки Python py7zr версии 0.20.0 и более ранних, которая позволяет злоумышленникам читать и записывать произвольные файлы на...

CVE-2018-11235-PoC

Exploit PoC pour CVE-2018-11235 repository: http://REDACTED/2018-11235PoC.git/ return: Submodule 'aaa' https://repo1 registered for path 'aaa' Submodule '../../fakegit/modules/evil' https://repo2 registered for path 'evil' Submodule path 'aaa': checked out '9c48e0a785dec84cb252677a8a7d55feaeac056...

Vvveb-CMS-CVE-2025-8518

Vvveb-CMS-CVE-2025-8518 Этот репозиторий содержит концепт-эксплойт PoC, демонстрирующий критическую уязвимость в givanz Vvveb 1.0.5. Уязвимость позволяет аутентифицированному пользователю с правами редактирования шаблонов записывать произвольный PHP-код в файлы на сервере, что приводит к удалённо...

Kernel-exploitation

Эксплуатация ядра decompress.sh Извлечение файла из CPIO-архива !/bin/sh mkdir fs cd fs cp ../initramfs.cpio.gz ./initramfs.cpio.gz gunzip ./initramfs.cpio.gz cpio -idm ../initramfs.cpio.gz &&\ cd .. &&\ gunzip -f initramfs.cpio.gz &&\ ./run.sh В случае архива с файловой системой ext4 mount...