CVE-2026-59827
gutierre0x80/cve-2026-59827Technical analysis and proof of concept for CVE-2026-59827, a critical unsafe Java deserialization vulnerability in Metabase leading to remote code…
payload-generationvulnerability-analysisexploitation+3
1
Outils de création de charges utiles personnalisées, obfuscation, évasion AV et mécanismes de livraison.
gutierre0x80/cve-2026-59827Technical analysis and proof of concept for CVE-2026-59827, a critical unsafe Java deserialization vulnerability in Metabase leading to remote code…
virgula0/cve-2026-44402Exécution de commandes à distance avec les privilèges root complets, sans authentification préalable, dans Voltronic Power SNMP Web Pro 1.1
yijiacloud/ghostlock-cve-2026-43499-4.19-k40CVE-2026-43499 (GhostLock) PoC UAF dans rtmutex remove_waiter() pour élévation locale de privilèges vers root, adapté aux noyaux Android 4.19 de…
dotnetguard/cve-2025-55182-exploitCVE-2025-55182 — Exploit RCE de désérialisation Flight de Next.js avec shell interactif, exécution en une seule commande et chaîne de reverse shells…
fusiondrive/cve-2026-43499-s24uCVE-2026-43499 port de recherche pour Galaxy S24 Ultra SM-S928U1 DZF2 (TERMINÉ)
jasonbernier/cve-2025-5781Exploit de preuve de concept pour CVE-2025-57819 dans FreePBX : injection SQL dans l'API AJAX pour exécuter du PHP arbitraire, créer un webshell…
asset-group/ghostspliceGhostsplice repository: PoC for Cross-Channel Trust Fragmentation Attack
brucedevices/firmwareFirmware ESP32 prédateur
icex0/wp2shell-pocwp2shell (CVE-2026-63030 & CVE-2026-60137) - chaîne RCE complète
askyeye/cve-2023-21839Weblogic CVE-2023-21839 RCE (Sans dépendance Java, RCE en un clic)
yijiacloud/ghostlock-oppo-pckm00CVE-2026-43499 GhostLock futex UAF LPE PoC pour OPPO PCKM00 (SM6150) / Linux 4.14.180
davidcarliez/cve-2026-62737-labÉlève un processus Windows à faibles privilèges au niveau SYSTEM via une chaîne ROP d'échange de jetons assistée par gdb, démontrant CVE-2026-62737…
sneakynachos/cve-2026-2764-but-with-wasmChaîne d'exploitation de preuve de concept pour le JIT de Firefox CVE-2026-2764, enchaînant une erreur de compilation JIT et une use-after-free en…
oopnv70-lab/ghostlock-apkAPK autonome : élévation de privilèges GhostLock CVE-2026-43499 + exécution avec l'identité shell via Shizuku
g0d150ne/xss2shellExploite une XSS pré-authentification de WordPress (CVE-2026-64638) pour parvenir à une exécution de code à distance, en installant une webshell…
g0d150ne/wp2shellFramework modulaire d'exploitation WordPress pré-authentification enchaînant injection SQL et contournement d'authentification pour fournir exécution…
boreas37/cve-2026-64824-pocCVE-2026-64824 — Traversée de chemin par lien symbolique dans la sauvegarde-restauration de Home Assistant → RCE root. Premier PoC fonctionnel,…
godoy-sec/cve-2017-14980Étude d'une vulnérabilité classique de dépassement de tampon basé sur la pile dans un environnement de laboratoire contrôlé à des fins éducatives.