889569 matches found
CVE-2024-48990_needrestart
CVE-2024-48990 - Exploit di escalation dei privilegi di Needrestart 3.7-3 Panoramica Questo repository contiene un exploit per CVE-2024-48990, una vulnerabilità di escalation dei privilegi in Needrestart 3.7-3. L'exploit sfrutta una gestione impropria dell'input per eseguire codice arbitrario con...
inteno-exploits
Proof of concept ed exploit per dispositivi IOPSYS Questa è una raccolta di script che sfruttano varie vulnerabilità su dispositivi che eseguono IOPSYS di Inteno. Ulteriori dettagli su ogni vulnerabilità sono disponibili sul mio blog. Questi script sono stati testati solo su Linux, ma potrebbero...
100_days_of_kql_2026
100 Days of KQL 2026 Iniziativa Requisiti: Crea un account GitHub Crea un repository chiamato 100daysofkql Esempio: https://github.com/m4nbat/100daysofkql2026 Crea un readme.md e aggiungi questa riga al tuo readme: 100DaysOfKQL2026 Repository principale con istruzioni:...
CVE-2026-49160-CVE-2026-47291-HTTP.sys
CVE-2026-49160 e CVE-2026-47291 PoC HTTP.sys Vulnerabilità Denial of Service di HTTP.sys Vulnerabilità di Esecuzione Remota di Codice di HTTP.sys A causa delle restrizioni di dimensione dei file di GitHub, i video dimostrativi per questo PoC CVE-2026-49160 sono ospitati come allegati nelle Releas...
EUVD-2026-96102
The FooSales – Point of Sale POS for WooCommerce plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.43.0. This is due to the plugin not properly validating a user's identity prior to updating their details like email. This makes...
CVE-2026-11645-Out-of-bounds-Read-Write
CVE-2026-11645 - Exploit di lettura/scrittura fuori dai limiti di Chrome V8 ⚠️ AVVERTENZA Questo codice è SOLO a scopo educativo e per test autorizzati. 📋 Descrizione CVE-2026-11645 è una vulnerabilità di lettura e scrittura fuori dai limiti OOB nel motore V8 di Google Chrome. Un attaccante remoto...
CVE-2023-21739
CVE-2023-21739 Sicherheitsanfälligkeit im Windows-Bluetooth-Treiber bezüglich Erhöhung von Berechtigungen. Authentifizierung| Komplexität| Vektor ---|---|--- nicht verfügbar| nicht verfügbar| nicht verfügbar Vertraulichkeit| Integrität| Verfügbarkeit ---|---|--- nicht verfügbar| nicht verfügbar|...
KSMBDrain
Panoramica Exploit proof-of-concept per KSMBDrain CVE-2025-38501. Consente di esaurire da remoto il limite di connessioni del server KSMBD. Dettagli Un attaccante remoto può esaurire il limite massimo di connessioni di un server KSMBD eseguendo il three-way handshake TCP e poi non rispondendo ai...
EVIL-CVE-2021-23017-Update-2025
vulnerabilità nei server NGINX versioni 0.6.18–1.20.0. Gli script mirano a causare un Denial of Service DoS inviando risposte DNS malevole, con miglioramenti per bypassare i firewall. Questa è una versione migliorata del PoC originale da M507/CVE-2021-23017-PoC . Avvertenza : Utilizzare solo con...
CVE-2024-38063-scanner
Panoramica Questo progetto è uno script Python progettato per identificare e sfruttare sistemi Windows vulnerabili utilizzando Shodan per la ricognizione e Scapy per creare e inviare pacchetti IPv6 malevoli mirati a CVE-2024-38063. Lo strumento automatizza il processo di ricerca di host...
VectorKernel
VectorKernel PoC per la ricerca o l'educazione sulle tecniche rootkit in kernelmode. Attualmente focalizzato su Windows OS. Tutti i moduli supportano solo sistemi a 64 bit della famiglia x64. Ambiente Tutti i moduli sono testati su Windows 11 x64. Per testare i driver, è possibile utilizzare le...
CVE-2015-5736
CVE-2015-5736 PoC per CVE-2015-5736 che utilizza ROP, sovrascrittura di PreviousMode e furto di Token esclusivamente a scopo educativo...
CVE-2025-21293
CVE-2025-21293 CVE-2025-21293 è una vulnerabilità di elevazione dei privilegi in Active Directory Domain Services. Consente agli "Operatori di configurazione di rete" di eseguire codice con privilegi SYSTEM tramite Windows Performance Counters. Le versioni di Windows interessate includono Windows...
CVE-2026-5201
CVE-2026-5201 Overflow del buffer basato su heap nel caricatore JPEG di gdk-pixbuf Ciao, sono Kağan Çapar. Ho scoperto una vulnerabilità di overflow del buffer basato su heap nel caricatore di immagini JPEG di gdk-pixbuf che colpisce praticamente tutti gli ambienti desktop Linux. Alla vulnerabili...
CVE-2023-1698
wagoexploit.py - Exploit PoC per CVE-2023-1698 🚀 Informazioni wagoexploit.py è un exploit proof-of-concept PoC per CVE-2023-1698 , una vulnerabilità critica che colpisce i PLC WAGO. Questo exploit garantisce all'attaccante l'accesso alla shell del dispositivo, esponendo potenzialmente operazioni...
CVE-2023-35085-POC-EXP
PS: Tutti gli script sono realizzati da Gemini 2.5 pro e CLaude 3.7. Potrebbe non funzionare bene, perché non so come usare l'API "/mifs/rest/api/v2/command/exec", così come le IA, che fingevano di conoscerla molto bene...
CVE-2023-29929
CVE-2023-29929: DoS remoto "Instakill" in Kemp LoadMaster tramite pacchetto DNS I dispositivi Kemp LoadMaster firmware 7.2.60 soffrono di una critica vulnerabilità di buffer overflow nei metodi isreverse e locatefqdn della libreria libkemplink.so. La vulnerabilità deriva da un buffer...
CVE-2022-46152
CVE-2022-46152 OP-TEE OScleanupshmrefs Lettura fuori dai limiti — Ambiente di riproduzione Riferimento: https://optee.readthedocs.io/en/latest/building/devices/qemu.htmlqemu-v8 Advisory di sicurezza: https://github.com/OP-TEE/opteeos/security/advisories/GHSA-65w8-6mrg-52g7 Panoramica della...
CVE-2017-7472
CVE-2017-7472 Il sottosistema KEYS nel kernel Linux prima della versione 4.10.13 consente agli utenti locali di causare un denial of service consumo di memoria tramite una serie di chiamate KEYREQKEYDEFLTHREADKEYRING keyctlsetreqkeykeyring. Scorciatoia Vulnerabile kernel 4.10.13...