Exploitation

gitchw/ghostlock-cve-2026-43499

CVE-2026-43499 (GhostLock) — Recherche sur l'élévation de privilèges ARM32 par UAF futex PI rt_mutex du noyau Linux ciblant la Huawei Watch 4 Pro…

lxxexxbxx/cve-2026-44578

Exploit de preuve de concept pour CVE-2026-44578 qui reproduit la condition de vulnérabilité, permettant aux chercheurs en sécurité de valider les…

securifera/cve-2026-20217

Reproduit la RCE non authentifiée de ZendTo via ClamAV ainsi que l'élévation de privilèges root dans un laboratoire autorisé, avec cible Docker…

typedefabcd1234ntd/cve-2026-19500-poc

Preuve de concept pour CVE-2026-19500, une vulnérabilité DoS dans le plugin WordPress SureForms qui épuise les ressources du serveur via des…

typedefabcd1234ntd/cve-2026-19501-poc

Preuve de concept pour l'injection de formule CSV non authentifiée dans SureForms, montrant que des soumissions de formulaires spécialement conçues…

valentineus/hp-slate7-root-kit

Kit de root pour HP Slate 7 2800 sous Android 4.1.1 utilisant CVE-2015-1805.

xun404/spd_dump-macos

Flasheur UNISOC BootROM/FDL pour macOS : spd_dump corrigé avec CVE-2022-38694 exec_addr2, référence du protocole, règles de partition, vérification…

boreas37/cve-2025-62593-poc

PoC pour CVE-2025-62593 : RCE non authentifiée dans Ray (CISA KEV). Python utilisant uniquement la bibliothèque standard.

ac8999/cve-2025-5880

PoC pour une vulnérabilité de type Path Traversal dans Whistle v2.9.98 via l'endpoint /cgi-bin/sessions/get-temp-file. (Non corrigé)

boreas37/cve-2026-44848-poc

PoC pour CVE-2026-44848 : autorisation manquante dans Portainer sur les points de terminaison des plug-ins Docker -> RCE sur l'hôte…

cypherhippie/cve-2026-34486---unauthenticated-rce-via-java-deserialization

Contournement du fail-open de l'EncryptInterceptor dans le clustering Tribes d'Apache Tomcat menant à une RCE non authentifiée via la désérialisation…

cypherhippie/cve-2026-66804

PoC local d'élévation de privilèges Windows pour CVE-2026-66804 : installe une DLL COM dans un chemin manquant pour abuser du Camera FrameServer et…

graysignal/cve-2024-20767-adobe-coldfusion

Exploit PoC pour CVE-2024-20767 dans Adobe ColdFusion, exploitant une faille de contrôle d'accès inapproprié pour lire des fichiers arbitraires sur…

graysignal/cve-2024-23897-jenkins-arbitrary-read-file-vulnerability

Scanner d'exploit Jenkins CLI non authentifié pour CVE-2024-23897 qui détecte les versions vulnérables et lit des fichiers arbitraires depuis le…

graysignal/cve-2024-24919-check-point-remote-access-vpn

Scannez et exploitez CVE-2024-24919 dans les Check Point Security Gateways, une lecture de fichier arbitraire non authentifiée qui peut exposer des…

graysignal/cve-2024-28995-solarwinds-serv-u

Exploit pour CVE-2024-28995 affectant SolarWinds Serv-U 15.4.2 HF 1 et versions précédentes

graysignal/cve-2024-38856-apacheofbiz

Exploit pour CVE-2024-38856 affectant les versions d'Apache OFBiz antérieures à 18.12.15