CVE_2019_2215
0xbinder/cve_2019_2215Exploit LPE (preuve de concept) pour la faille use-after-free du Binder Android qui utilise le spraying iovec et l'écrasement d'addr_limit afin…
android-securityprivilege-escalationvulnerability-analysis+5
1
Recherche, supports, laboratoires et parcours d’apprentissage en cybersécurité, y compris CTF et ressources éducatives organisées.
0xbinder/cve_2019_2215Exploit LPE (preuve de concept) pour la faille use-after-free du Binder Android qui utilise le spraying iovec et l'écrasement d'addr_limit afin…
horkimhab/cve-2024-8068-cve-2024-8069Scripts d'exploitation de type preuves de concept pour CVE-2024-8068 et CVE-2024-8069, axés sur les tests d'intrusion autorisés, les laboratoires…
superman-l/cve-2026-16723Reproduit la RCE fastjson 1.2.83 @JSONType avec une cible Spring Boot vulnérable et un générateur de payload basé sur ASM utilisant des chaînes jar…
hackspeak/cve-2026-23479Collection de PoC UAF RCE Redis pour CVE-2026-23479 : vérificateur de version sûr, module d'exploitation, PoC assisté par GDB et règles de détection…
trandonga3/poc-cve-2026-63030-cve-2026-60137-Chaîne d'exploitation pour WordPress Core utilisant la confusion de routes de l'API REST et une injection SQL pour une RCE non authentifiée,…
horkimhab/cve-2026-73072Dépôt éducatif de recherche en sécurité pour tester et apprendre les concepts de vulnérabilité, le sandboxing, le codage sécurisé et les pratiques…
mattiacervelli/cve-2025-24893_analysisLab Docker autonome qui reproduit CVE-2025-24893, une injection de templates côté serveur (SSTI) non authentifiée menant à une exécution de code à…
anirbala98/cve-2026-539594gaBoards < 3.3.9 - Divulgation d'informations utilisateur
bebarossi/grav-cve-2024-28116Analyse et reproduction Docker de CVE-2024-28116 - SSTI avec contournement de sandbox dans Grav CMS
mthamil107/db_audit_researchSelf-Defeating Audits: laboratoire reproductible montrant un rôle PostgreSQL à faibles privilèges aveuglant de manière réversible un auditeur basé…
stefanotractor/activemq-cve-2023-46604-labLaboratoire pratique pour exploiter l'exécution de code à distance CVE-2023-46604 d'Apache ActiveMQ, avec des outils basés sur Python et une…
artwiderobo/cve-2026-13934Dépôt structuré de recherche de vulnérabilités pour un défaut CWE-20 de Chrome Dawn WebGPU : cause racine, diff du correctif, vérification statique,…
hackspeak/cve-2026-14669Exploit de preuve de concept pour CVE-2026-14669, un débordement de tampon sur le tas dans l'abréviation de fuseau horaire de la fonction to_char()…
velessecurity/cve-2021-1675-printnightmare-analysisAnalyse technique de PrintNightmare (CVE-2021-1675 / CVE-2021-34527), couvrant l'exploitation RCE/LPE, la détection via les journaux d'événements…
camillegr/cve-2026-73292Preuve de concept pour la CVE-2026-73292 : attaque CSRF sur l'endpoint de changement de mot de passe de Semaphore UI, servant une page malveillante…
ilhomjonr/cve-2026-70376Avis de sécurité et PoC Python pour Pluck CMS CSRF : une vérification du Referer en fail-open associée à un téléversement à double extension permet…
alkimcoskun/cve-2025-69848-security-advisoriesAvis de sécurité pour CVE-2025-69848 – XSS réfléchi dans la gestion de ProtectedError de NetBox
horkimhab/cve-2026-18504-cve-2026-16732Dépôt éducatif pour documenter et tester les exploits de preuve de concept (PoC) des CVE dans des laboratoires isolés, des machines virtuelles et des…