CVE-2020-1020-Exploit

CVE-2020-1020 Exploit de LPE de Overflow do Pool de Fontes Type1 SO suportado: Windows 7,8,8.1 x64...

CVE-2021-38297-Go-wasm-Replication

🚨 Explorando CVE-2021-38297: Uma Jornada no Buffer Overflow em GO Wasm 🚨 🌐 Visão Geral da Vulnerabilidade 🌐 WebAssembly WASM 🌍, um formato de instrução binária de ponta, permite a execução perfeita de linguagens de alto nível como C, C++, Rust e GO em navegadores web modernos. No entanto, a...

CVE-2026-21018

SveService बफर ओवरफ़्लो Samsung SMR May 2026 SVE-2026-0478CVE-2026-21018 प्रभावित संस्करण: Android 14, 15, 16 खुलासा स्थिति: निजी रूप से खुलासा SveService में SMR May-2026 Release 1 से पहले आउट-ऑफ-बाउंड राइट स्थानीय विशेषाधिकार प्राप्त हमलावरों को मनमाना कोड निष्पादित करने की अनुमति देता है। पैच...

CVE-2021-3156

项目标题 CVE-2021-3156 sudo 漏洞利用生成器 安装 1. 安装依赖 ./install.sh 2. 运行漏洞利用生成器：./run.sh 3. 如果系统上的sudo版本存在漏洞，则会为已安装的版本生成漏洞利用代码 4. 漏洞利用代码生成在 exploit.c 和二进制文件 ./exploit 中 前提条件 1. gdb gcc make python3 python3-distro 2. 带 tcache 的 glibc 3. 当前支持 Ubuntu、Debian 操作系统 已测试环境 Ubuntu 20.04.1 Ubuntu 20.04.2 Ubuntu 20.10...

empty_list

emptylist - p0 मुद्दा 1564 CVE-2018-4243 iOS 11.0 - 11.3.1 कर्नेल r/w के लिए शोषण @i41nbeer बग: getvolattrlist, fgetattrlist syscall के माध्यम से एक उपयोगकर्ता-नियंत्रित bufferSize तर्क लेती है। जब attr list को serialize करने के लिए एक कर्नेल बफर आवंटित किया जाता है, तो निम्नलिखित टिप्पणी होती है...

CVE-2025-22457

PoC для CVE-2025-22457 Уязвимость переполнения буфера стека без аутентификации, затрагивающая Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure и ZTA Gateways Обзор Это proof-of-concept эксплойт для демонстрации эксплуатации CVE-2025-22457. Полный технический анализ уязвимости и...

windows-x86-shellcode-poc

Windows x86 Buffer Overflow PoC für Anfänger Dies ist ein einfaches, in sich geschlossenes Tutorial zu Stack-basierten Buffer-Overflow-Exploits für 32-Bit-Windows. Es sind keine externen Anleitungen erforderlich – alles Nötige ist hier enthalten. Was ist dieses Repository? vulnerable.c: Ein...

CVE-2014-3466_PoC

Machbarkeitsnachweis für CVE-2014-3466 GnuTLS-Pufferüberlauf: Überprüfung der Sitzungs-ID-Länge Informationen Siehe: https://bugzilla.redhat.com/showbug.cgi?id=1101932 Dies ist kein einsatzbereiter Exploit. Sei gewarnt: Dieser Python-Code ist hässlich, ich habe das ServerHello größtenteils von Ha...

CVE-2021-3156

CVE-2021-3156 - Estouro de buffer baseado em heap no Sudo ⚠️ Apenas para fins educacionais e de pesquisa de segurança autorizada Autores Originais do Exploit Muito grato ao autor original do PoC Qualys Research Team Descrição O Sudo anterior à versão 1.9.5p2 contém um erro de off-by-one que pode...

Assignement_3-CVE-2017-7269

CVE-2017-7269 Nome : Killian Munt-Buron e Naji Ullah Abbasi Descrição da CVE CVE-2017-7269 é uma vulnerabilidade de estouro de buffer no Microsoft Windows Server 2003 R2. A vulnerabilidade está na função ScStoragePathFromUrl no WebDAV. Esta vulnerabilidade permite executar código arbitrário por...

CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32-

CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32- 사용법 Ncat을 사용한 리버스 셸 리스너 root@kitploit: root@Kali:/TryHackme/Ice nc -nlvp 443 listening on any 443 ... connect to 192.168.92.128 from UNKNOWN 192.168.92.133 49211 Microsoft Windows Version 6.1.7601 Copyright c 2009 Microsoft...

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156 취약한 버전 Baron Samedit 취약점CVE-2021-3156은 sudo 레거시 버전 1.8.21.8.31p2와 안정 버전 1.9.0 1.9.5p1에 영향을 미칩니다. 이 힙 기반 버퍼 오버플로우 결함은 2011년 7월 커밋 8255ed69를 통해 도입되었으며, 거의 10년 동안 발견되지 않았습니다. 1.9.5p2 이전의 sudo에는 off-by-one 오류가 있으며, 이로 인해 힙 기반 버퍼 오버플로우가 발생할 수 있습니다. 이 취약...

redis-cve-2025-62507

Scripts de Exploit — CVE-2025-62507 Estrutura de diretórios root@kitploit: scripts/ ├── exploitx86.py x86-64 ROP exploit ├── exploitarm64.py ARM64 AArch64 ROP exploit └── gdbwithsymbols.sh GDB 调试辅助脚本 Resumo da vulnerabilidade Item| Descrição ---|--- CVE| CVE-2025-62507 Tipo de vulnerabilidade|...

CVE-2022-44318

CVE-2022-44318 का विवरण PicoC संस्करण 3.2.2 में cstdlib/string.c में StringStrcat फ़ंक्शन में हीप बफ़र ओवरफ़्लो पाया गया है, जब इसे ExpressionParseFunctionCall से कॉल किया जाता है। कोई भी प्रोजेक्ट या लाइब्रेरी जो Picoc का उपयोग करती है, वह भी इस समस्या से प्रभावित होती है। इसका एक उदाहरण picoc-j...

CVE-2022-30136

CVE-2022-30136 PoC de exploração remota do Windows Network File System autor: Ricardo Narvaja Apenas para fins de demonstração. O exploit completo funciona em sistemas Windows Server vulneráveis. Consulte o artigo Análise da CVE-2022-30136 “Vulnerabilidade do Windows Network File System”. Uso...

CVE-2020-0796-BOF

यह SMBGhost LPE के साथ Raphael द्वारा किया गया प्रयोग है। मैंने Metasploit Framework के स्रोत कोड से शुरुआत की: cve-2020-0796: SMBv3 Compression Buffer Overflow SMBGhost CVE 2020-0796 https://github.com/rapid7/metasploit-framework/tree/master/external/source/exploits/CVE-2020-0796 BSD Licensed और...

CVE-2025-15467

CVE-2025-15467: Estouro de Buffer na Pilha no CMS AuthEnvelopedData do OpenSSL Visão Geral CVE-2025-15467 é uma vulnerabilidade crítica de estouro de buffer na pilha no código de análise de CMS Cryptographic Message Syntax do OpenSSL. A vulnerabilidade existe na função evpciphergetasn1aeadparams ...

Exploits_and_Advisories

एक्सप्लॉइट्स और एडवाइज़रीज़ यह रिपॉज़िटरी उन सार्वजनिक एक्सप्लॉइट्स, कमज़ोरियों और एडवाइज़रीज़ को ट्रैक करती है, जिन्हें मैंने सह-खोजा या सह-लेखन किया। CVEs CVE| ID| लक्ष्य| विवरण| प्रकटीकरण ---|---|---|---|--- CVE-2020-10881| ZDI-20-333| TP-Link Archer A7/C7| DNS स्टैक ओवरफ़्लो| Pwn2Own Tokyo 20...

CVE-2026-28858

⚠️ CVE-2026-28858 — Buffer Overflow no Apple iOS/iPadOS root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ SEVERIDADE: CRÍTICA │ CVSS: 9.8 │ CWE-120 │ REMOTO ║ ╚══════════════════════════════════════════════════════════════╝ Um usuário remoto pode provocar a...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Fortinet उत्पादों को प्रभावित करने वाली गंभीर स्टैक-आधारित बफर ओवरफ्लो भेद्यता CVE-2025-32756 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट। भेद्यता CVSS : 9.8 क्रिटिकल प्रकार : AuthHash कुकी प्रोसेसिंग में स्टैक-आधारित बफर ओवरफ्लो प्रभाव : बिना प्रमाणीकरण के रिमोट कोड निष्पादन...