dyen
cenobyte-vincit/dyenChargeur de dylib Mach-O en mémoire pour Python macOS standard ; déchiffre, mappe et exécute des payloads sans dlopen ni écriture sur disque, avec…
payload-generationids-ips-evasionpost-exploitation+4
Outils de création de charges utiles personnalisées, obfuscation, évasion AV et mécanismes de livraison.
cenobyte-vincit/dyenChargeur de dylib Mach-O en mémoire pour Python macOS standard ; déchiffre, mappe et exécute des payloads sans dlopen ni écriture sur disque, avec…
cenobyte-vincit/slot2Bootkit UEFI GRUB2 qui installe un implant réseau en pré-démarrage via l'option de démarrage NVRAM, effectue un chainload d'un UKI, exécute un…
valentineus/hp-slate7-root-kitKit de root pour HP Slate 7 2800 sous Android 4.1.1 utilisant CVE-2015-1805.
gitchw/ghostlock-cve-2026-43499CVE-2026-43499 (GhostLock) — Recherche sur l'élévation de privilèges ARM32 par UAF futex PI rt_mutex du noyau Linux ciblant la Huawei Watch 4 Pro…
velessecurity/cve-2020-14882-weblogic-analysisAnalyse technique et PoC Java Thread Echo propre pour la chaîne de vulnérabilités d'Oracle WebLogic Server.
hackspeak/cve-2026-14669Exploit de preuve de concept pour CVE-2026-14669, un débordement de tampon sur le tas dans l'abréviation de fuseau horaire de la fonction to_char()…
l4st98/cve-2026-33017-fireflowPreuve de concept d'exécution de code à distance (RCE) pour Langflow CVE-2026-33017 utilisant un composant personnalisé malveillant pour exécuter des…
katransefa/cve-2026-13714Exploit RCE non authentifié pour Realtyna WPL < 5.3.0 qui téléverse un webshell PHP via une clé API codée en dur et exécute des commandes système…
defineid/wildfireCVE-2026-39154 · XSS stocké dans le SDK JS CometChat
cyberauth/cve-2026-20079Implémente la chaîne de contournement d'authentification vers RCE root (CVE-2026-20079) contre Cisco Secure FMC à l'aide des modes fingerprint,…
lulztigre/cve-2026-41042Exploite une RCE non authentifiée dans Apache Gravitino < 1.2.1 via H2 JDBC INIT ; héberge des payloads SQL/Java, exécute des commandes et exfiltre…
r2qa/cve-2026-17544Exploit pour CVE-2026-17544 : écriture hors limites (OOB) dans bcmath de PHP convertie en RCE en mémoire uniquement, contournant disable_functions et…
xcracker000/cve-2024-56426Kit d'exploitation pour le bootROM Exynos 9830 qui fournit un contournement du démarrage signé, une injection de clés personnalisées et des charges…
oguzylmzx/cve-2025-64512-pdfminer-pocPoC pour CVE-2025-64512 : RCE dans pdfminer.six via désérialisation pickle de CMapDB à partir d'un PDF spécialement conçu.
mermehr/mouseserver-1.7.8.5-rceExploit PoC pour CVE-2022-3218 ciblant WiFi Mouse Server 1.7.8.5, permettant d'obtenir une RCE via l'injection de frappes clavier et la livraison…
686f6c61/poc-geoleak-cve-2026-52715PoC fonctionnel de CVE-2026-52715 (GeoLeak): SQLi non authentifiée dans GEO my WordPress <= 4.5.5 via swlatlng/nelatlng. Laboratoire Docker + exploit…
k3ystr0k3r/cve-2026-31816Exploit PoC pour le contournement critique de l'authentification Budibase : une regex de webhook non ancrée permet aux attaquants d'ajouter…
horkimhab/cve-rubyChaîne de gadgets de désérialisation RCE universelle pour Ruby 4.0 - Brouillon ou TODO