CVE-2022-32832

CVE-2022-32832 CVE-2022-32832 कमजोरी के लिए प्रूफ-ऑफ-कॉन्सेप्ट और व्याख्या, जो iOS 15.6 में पैच की गई थी CVE-2022-32832 AppleAPFSUserClient::methodDeltaCreateFinalize एक्सटर्नल मेथड सेलेक्टर 49 में एक कमजोरी है। यहाँ पैच से पहले का डीकंपाइलेशन है: root@kitploit: int64 cdecl...

CVE-2019-11932

CVE-2019-11932 व्हाट्सएप एक्सप्लॉइट पीओसी में डबल-फ्री बग। नोट: शेल प्राप्त करने के लिए exploit.c में लिस्टनर आईपी सेट करना सुनिश्चित करें nc -lvp 5555 या कोई भी पोर्ट। और फिर कंपाइल करें। gcc -o exploit egiflib.c exploit.c फिर ./exploit चलाएँ और सामग्री को .gif में सेव करें और पीड़ित को भेजें।...

CVE-2020-25637-libvirt-double-free

root@kitploit: CVE-2020-25637 root@kitploit: विवरण libvirt API में, संस्करण 6.8.0 से पहले के संस्करणों में, एक दोहरी मुक्त मेमोरी double free की समस्या उत्पन्न हुई, जो चल रहे QEMU डोमेन के नेटवर्क इंटरफेस के बारे में जानकारी मांगने के लिए जिम्मेदार है। यह दोष polkit पहुँच नियंत्रण ड्राइवर को...

cve-2017-8890-msf

मॉड्यूल: Phoenix Talon CVE 2017-8890 यह समस्या 8571 को हल कर सकता है, जो Phoenix Talon मॉड्यूल का अनुरोध करता है। 2017-8890 का अवलोकन यह CVE: लिनक्स कर्नेल कमजोरियों के Phoenix Talon वर्ग का सबसे गंभीर सदस्य है। इस CVE का कोई POC Exploit DB में मौजूद नहीं है। लेकिन अन्य सार्वजनिक POC उपलब्ध हैं।...

CVE-2026-43494

🛠️ PinTheft — CVE-2026-43494 लिनक्स कर्नेल में RDS + iouring पृष्ठ कैश अधिलेखन के माध्यम से स्थानीय विशेषाधिकार वृद्धि 📌 अवलोकन PinTheft एक परिष्कृत स्थानीय रूट शोषण है जो CVE-2026-43494 के लिए है, जो लिनक्स कर्नेल के रिलायबल डेटाग्राम सॉकेट्स RDS उपतंत्र में एक संदर्भ-गणना बग है। RDS...

CVE-2022-21907-http.sys

CVE-2022-21907 - Double Free dans le pilote http.sys CVE-2022-21907 - Double Free dans le pilote http.sys Résumé Un attaquant non authentifié peut envoyer une requête HTTP avec un en-tête de requête HTTP « Accept-Encoding » déclenchant un double free dans la liste de codages inconnus de la pile d...

CVE-2019-11932

CVE-2019-11932 كيف تتحول ثغرة التحرير المزدوج في واتساب إلى تنفيذ تعليمات برمجية عن بعد RCE سأشارككم عن ثغرة تحرير مزدوج double-free اكتشفتها في واتساب لأندرويد، وكيف حولتها إلى استغلال لتنفيذ تعليمات برمجية عن بُعد RCE. أبلغت فيسبوك بهذا الأمر. اعترفت فيسبوك بالثغرة وأصلحتها رسميًا في إصدار واتس...

leHACK-Analysis-of-CVE-2018-8453

leHACK 2019: تحليل CVE-2018-8453: قصة شيّقة عن UAF وDouble Free في نواة ويندوز تم تقديم هذه المحاضرة في leHACK 2019 الملخص في هذه المحاضرة، نناقش التفاصيل المعقّدة لاستغلال CVE-2018-8453، وهي ثغرة في برنامج التشغيل win32.sys لمايكروسوفت ويندوز. وقد أبلغ عنها مختبر كاسبرسكي حيث كانت تُستخدم في هجم...

CVE-2023-25136

CVE-2023-25136 Массовое сканирование и эксплуатация уязвимости OpenSSH 9.1 Описание Сервер OpenSSH sshd 9.1 ввёл уязвимость двойного освобождения памяти при обработке options.kexalgorithms. Это исправлено в OpenSSH 9.2. Двойное освобождение может быть использовано неаутентифицированным удалённым...

WhatsApp-Double-Free-Vulnerability_CVE-2019-11932

WhatsApp-Double-Free-VulnerabilityCVE-2019-11932 WhatsApp डबल-फ्री भेद्यता CVE-2019-11932 का GEF-GDB डीबगर का उपयोग करते हुए शोषण विश्लेषण यह भेद्यता शोधकर्ता Awakened द्वारा पाई गई थी, जिन्होंने इस बग का एक एक्सप्लॉइट PoC प्रकाशित किया। इस ब्लॉग में, मैं यह प्रदर्शित करूंगा कि कैसे यह एक्सप्लॉइट...

jfrog-CVE-2023-25136-OpenSSH_Double-Free

CVE-2023-25136 प्रूफ-ऑफ-कॉन्सेप्ट अवलोकन यह OpenSSH 9.1p1 डबल-फ्री भेद्यता CVE-2023-25136 का एक DoS प्रूफ-ऑफ-कॉन्सेप्ट है। यह डबल-फ्री को ट्रिगर करेगा और एक एबॉर्ट क्रैश का कारण बनेगा। विस्तृत समझ के लिए, गहन जानकारी के लिए साथ में दिए गए ब्लॉग पोस्ट को देखें। निर्भरताएँ Python 3.6+ paramiko Pyth...

redis-poc

RCE authentifié Redis stream NACK double free, bugs des modules TDigest & TopK Exploits RCE non destructifs pour Redis 6.2.22, 7.4.9, 8.6.4 via le shared-NACK double free du groupe de consommateurs du stream un contournement du correctif de CVE-2026-25243, 8.8.0 via un dépassement de tas TDigest...

cve-2022-21907

CVE-2022-21907 Application Golang par 1vere$k CVE-2022-21907 - Double Free dans le pilote http.sys. Résumé Il s'agit d'une application Golang multithread qui permet d'envoyer des requêtes sur plusieurs cibles simultanément. Peu efficace avec les requêtes POST, mais elle offre près de 30 % de...

drmemory

डॉ. मेमोरी: मेमोरी डीबगर डॉ. मेमोरी के बारे में डॉ. मेमोरी एक मेमोरी निगरानी उपकरण है जो मेमोरी से संबंधित प्रोग्रामिंग त्रुटियों की पहचान करने में सक्षम है जैसे कि अप्रारंभिक मेमोरी तक पहुंच, अप्राप्य मेमोरी तक पहुंच आवंटित हीप इकाइयों के बाहर और हीप अंडरफ्लो तथा ओवरफ्लो सहित, मुक्त की गई मेमोरी...

launchd-portrep

launchd-portrep launchd-portrep هو استغلال لثغرة استبدال المنفذ port replacement في launchd، وهي العملية الأولية في فضاء المستخدم وداemon إدارة الخدمات في macOS. من خلال إرسال رسالة Mach مصمّمة إلى منفذ bootstrap، يمكن إجبار launchd على تحرير حقه في الإرسال send right لأي منفذ Mach يمتلكه المهاجم...

CVE-2025-62215-POC

CVE-2025-62215 — Windows Token UAF SepTokenSidSharingEnabled: состояние гонки Данный репозиторий предназначен только для образовательных и исследовательских целей. Обзор PoC-эксплойт уязвимости Use-After-Free , возникающей в пути оптимизации SepTokenSidSharingEnabled ядра Windows. Когда...

CVE-2026-18798

A flaw was found in OpenSSL. A malformed INITIAL packet with an invalid DCID destination connection ID can cause the QUIC server to double free the QRX object. This issue leads to memory corruption, causing the termination of the QUIC server process and resulting in a denial of service. Mitigatio...

CVE-2023-25136

POC CVE-2023-25136 - Double Free avant authentification OpenSSH Ce dépôt contient un script de Preuve de Concept POC pour vérifier la vulnérabilité OpenSSH Double Free avant authentification CVE-2023-25136 en utilisant la bibliothèque Paramiko en Python. Prérequis Avant d'exécuter ce script POC,...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - Apache httpd modhttp2 PoC इस रिपॉजिटरी में Go में लिखा गया एक प्रूफ-ऑफ-कॉन्सेप्ट कार्यान्वयन है जो Apache httpd को modhttp2 के साथ प्रभावित करने वाले प्री-ऑथेंटिकेशन मेमोरी करप्शन परिदृश्य के लिए है। इस रिपॉजिटरी में कोड एक संवेदनशील लक्ष्य के विरुद्ध स्प्रे-एंड-ट्रिगर दृष्टिकोण...

kernel: scsi: target: iscsi: Fix CRC overread and double-free in iscsit_handle_text_cmd()

A flaw was found in the Linux kernel's iSCSI Internet Small Computer System Interface target subsystem. This vulnerability involves a buffer overread and a double-free error when processing iSCSI Text commands. A remote attacker could exploit these issues by sending specially crafted network...