5 matches found
cve-2025-39682
Exploit CVE-2025-39682 sull'istanza mitigation di kernelCTF Questo è anche il mio primo ? exploit 1-day, in realtà è una variante di CVE-2024-58239. Patch: tls: correzione della gestione dei record di lunghezza zero su rxlist Questa CVE è stata utilizzata in exp398 e e exp403. Foglio di calcolo d...
cve-2024-58239
CVE-2024-58239 mitigation exploit Questo è il mio primo exploit 1-day. Patch: tls: stop recv if initial processrxlist gave us non-DATA Ho visto exp407 nel foglio di calcolo kernelCTF e ho provato a riprodurre l'exploit. Sono riuscito a eseguire l'exploit nell'ambiente kernelCTF e a ottenere la...
CVE-2020-9484
CVE-2020-9484 Riferimenti Autori: redtimmysec, masahiro331 https://packetstormsecurity.com/files/157924/CVE-2020-9484.tgz + Ho appena analizzato l'exploit 1-day. poi rimodellato. Descrizione Rispetto al PoC precedente, presenta i seguenti vantaggi. + Script di ambiente per Ubuntu 18.04. + Puoi...
VirtualBox-6.0.0-Exploit-1-day
VirtualBox 6.0.0 Exploit 1-day Bug VBox utilizzati CVE-2019-2525 : crUnpackExtendGetAttribLocation Information Disclosure CVE-2019-2548 : crServerDispatchReadPixels Integer overflow, porta a Heap overflow questi bug possono essere attivati abilitando l'accelerazione 3D. Prima della spiegazione,...
Magnet Goblin Hacker Group Leveraging 1-Day Exploits to Deploy Nerbian RAT
A financially motivated threat actor called Magnet Goblin is swiftly adopting one-day security vulnerabilities into its arsenal in order to opportunistically breach edge devices and public-facing services and deploy malware on compromised hosts. "Threat actor group Magnet Goblin's hallmark is its...