practice-22-23

Progetto Per eseguire: ./script.sh Repository su GitHub - https://github.com/LaCinquette/practice-22-23 Procedimento 1. Per la ricerca della vulnerabilità ho scelto il progetto FFmpeg. Ho trovato un commit che soddisfacesse i requisiti, ovvero: Corrispondeva al tipo CWE-476 - dereferenziazione di...

CVE-2025-31200

CVE-2025-31200: CoreAudio APAC Channel Remapping Pufferüberlauf Schwachstellenübersicht CVE-2025-31200 ist eine Pufferüberlauf-Schwachstelle im Apple CoreAudio-Framework, die den Apple Positional Audio Codec APAC Decoder betrifft. Der Fehler befindet sich in der Funktion...

CVE-2026-8461-EXP

CVE-2026-8461 "PixelSmash" — FFmpeg MagicYUV Heap OOB Write PoC !WARNING Dieses Repository enthält einen funktionierenden Exploit-PoC für eine Heap-Korruptions-Schwachstelle. Es ist ausschließlich für autorisierte Sicherheitsforschung, CTF-Kontexte und defensive Analysen bestimmt. Verwenden Sie e...

Rom-0-Decoder

Questo repository non contiene un README...

CVE-2023-4863

CVE-2023-4863 root@kitploit: checkout webp git clone https://chromium.googlesource.com/webm/libwebp/ webptest cd webptest/ checkout vulnerable version git checkout 7ba44f80f3b94fc0138db159afea770ef06532a0 enable AddressSanitizer sed -i 's/^EXTRAFLAGS=./& -fsanitize=address/' makefile.unix build...

Decoder-Improved

Decoder Improved In breve Nell'Extender carica Decoder-Improved.jar ultima release Per una guida su come estendere Decoder Improved visita il nostropost del blog. Il collegamento alla descrizione originale sembra non funzionare. Anche se al momento non esiste una guida aggiornata su come estender...

dump1090

Dump1090 README Dump 1090 ist ein Mode-S-Decoder, der speziell für RTLSDR-Geräte entwickelt wurde. Die Hauptfunktionen sind: Robustes Dekodieren schwacher Nachrichten – mit Dump1090 haben viele Nutzer eine verbesserte Reichweite im Vergleich zu anderen gängigen Decodern beobachtet...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - parece assustador. Ainda me lembro das vulnerabilidades do Stagefright e dos bugs do PNG.... Com o CVE-2019-2107, o decodificador/codec roda sob o usuário mediacodec e, com um vídeo devidamente "elaborado" com tiles habilitados - pspps-i1tilesenabledfla...

CVE-2026-442_

CVE protobuf.js CVE-2026-44289, CVE-2026-44290, CVE-2026-44291, CVE-2026-44292, CVE-2026-44294, CVE-2026-44295 - protobuf.js ⚡ Utilizzo semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate...

dump1090

Dump1090 README Dump1090 ist ein Mode-S-Decoder, der speziell für RTLSDR-Geräte entwickelt wurde. Die Hauptfunktionen sind: Robustes Dekodieren schwacher Nachrichten. Mit mode1090 beobachteten viele Benutzer eine verbesserte Reichweite im Vergleich zu anderen gängigen Decodern...

Royal_APT

RoyalAPT Royal APT - APT15 - Informações relacionadas da pesquisa de operações de defesa cibernética do NCC Group Ferramenta Sharepoint Entre as ferramentas desenvolvidas pelo grupo para a vítima, a APT15 criou uma ferramenta .net para enumerar o banco de dados sharepoint da vítima. Abaixo está u...

CVE-2026-8461

🎬 CVE-2026-8461 — PixelSmash Kritischer Out-of-Bounds-Write im FFmpeg MagicYUV-Decoder Eine bösartige Videodatei kann zur Waffe werden. PixelSmash ist eine kritische Speicherkorruptions-Sicherheitslücke, die den MagicYUV-Decoder von FFmpeg betrifft und es einem Angreifer ermöglicht, einen...

andriller

Andriller CE Community Edition Andriller è un'utilità software con una collezione di strumenti forensi per smartphone. Esegue acquisizioni in sola lettura, forensi e non distruttive da dispositivi Android. Dispone di funzionalità come il potente cracking della schermata di blocco per Pattern,...

astroid

ASTROID v 1.2 root@kitploit: Autore: Mascerano Bachir dev-labs Dichiarazione di non responsabilità: root@kitploit: L'autore non si assume alcuna responsabilità per l'uso improprio di questo strumento, ricorda che è solo a scopo educativo. Descrizione: root@kitploit: Questo strumento genera...

Brosec

Panoramica tl;dr Brosec è un'utilità di riferimento basata sul terminale progettata per aiutare noi infosec bros e broettes con payload e comandi utili anche se a volte complessi spesso usati durante il lavoro come professionisti della sicurezza informatica. Un esempio dei casi d'uso più popolari...

CVE-2026-14266

CVE-2026-14266 Poc: 7-Zip XZ Heap Buffer Overflow PoC Generator Proof of Concept generator for reproducing the XZ heap buffer overflow vulnerability in 7-Zip. The script creates a specially crafted .xz archive designed to reproduce the crash condition in the vulnerable multi-threaded XZ...

CVE-2026-36834

Zusammenfassung Ein aus dem Gültigkeitsbereich laufender Array-Zugriff Out-of-Bounds Read existiert in src/decoders/pana8.cpp. Die Funktion GetDBit kann den Wert 17 zurückgeben, wenn keine Huffman-Tabellenübereinstimmung gefunden wird, aber huffcoeff ist nur mit 17 Elementen deklariert gültige...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - डरावना लगता है। अब भी Stagefright और PNG bugs वल्न्स याद हैं .... CVE-2019-2107 के साथ डिकोडर/कोडेक mediacodec यूज़र के तहत चलता है और उचित रूप से "क्राफ्टेड" वीडियो टाइल्स सक्षम के साथ - pspps-i1tilesenabledflag के साथ आप संभवतः RCE कर सकते हैं। प्रभाव...

CVE-2026-65979

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. From version 3.4.0 through 3.4.12, the HTJ2K decoder parses a header-length field PLEN from a chunk's compressed data but never checks that this value fits within the...

CVE-2026-65979

OpenEXR (the reference implementation for the EXR image format, widely used in the motion picture industry) versions 3.4.0 through 3.4.12 contain an out-of-bounds read in the HTJ2K decoder . The decoder parses a header-length field (PLEN ) from a chunk's compressed data and advances the codestrea...