CVE-2024-38063-poc

Un vrai POC publié https://github.com/ynwarcs/CVE-2024-38063 et j'ai également mis à jour dans mon code, Cela peut provoquer un crash sur votre système, utilisez donc une machine virtuelle ou juste pour apprendre, vous pouvez obtenir une RCE en modifiant le code. Utilisation iface Très probableme...

CVE-2014-7911

CVE-2014-7911 POC pour CVE-2014-7911 pour Nexus5 Android 4.4.4r1 basé sur retme7, utilise une chaîne ROP différente Infos http://ele7enxxh.com/CVE-2014-7911-Detailed-Analysis-Of-Android-Local-Privilege-Escalation-To-System-Vulnerability.html Utilisation Connectez votre téléphone via adb adb push...

CVE-2016-0040

CVE-2016-0040 Cet exploit s'appuie sur le projet 32Bit de SMMRootkit https://github.com/Rootkitsmm/cve-2016-0040 qui déclenche cette vulnérabilité pour provoquer un BSoD avec des 'a' dans RCX et des 'B' dans RAX. Il a été porté sur Windows 7 SP1 64 bits et n'utilise pas l'instruction "mov rcx+06h...

CVE-2021-30573

CVE 2021-30573 Vulnérabilités de Google Chrome CVE-2021-30573 Une utilisation après libération dans le GPU de Google Chrome permettait à un attaquant distant d'exploiter potentiellement une corruption du tas via une page HTML conçue. Détail de CVE-2021-30573 Versions vulnérables : Le bug fonction...

CVE-2016-2334

Exploitation de la vulnérabilité CVE-2016-2334 dans 7zip HFS+ hfsGenerator.py Script utilisé pour générer un fichier HFS+ heap.js Script WinDbg js. Après avoir chargé le script, configurez le hook d'allocation de la manière suivante : bp ntdll!RtlAllocateHeap "pt "dx...

CVE-2020-16947

CVE-2020-16947 Cette vulnérabilité se produit dans Outlook 2019 16.0.13231.20262 installé sur Windows 10 1909 x64 TLDR; J'ai trouvé ce bogue en utilisant le fuzzer winafl. Ce bogue se produit lors de l'analyse du contenu HTML. Si l'attaquant parvient à exécuter cette exploitation, cela peut...

CVE-2016-3308

Utiliser CVE-2016-3308 pour corrompre le tas du bureau win32k auteur : @55-AA, 18 septembre 2016 Introduction Le tas du bureau Desktop Heap est un pool noyau utilisé par win32k ; il peut être exploité par une application en mode utilisateur. Je vais décrire en détail comment implémenter une...

CVE-2023-21716

CVE-2023-21716 Corruption du tas de la table des polices RTF de Microsoft Word Une vulnérabilité dans wwlib de Microsoft Office permet aux attaquants d'exécuter du code à distance avec les privilèges de la victime qui ouvre un document RTF malveillant. L'attaquant pourrait livrer ce fichier en...

Linux Distros Unpatched Vulnerability : CVE-2026-104855

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Wasmtime is a runtime for WebAssembly. From 46.0.0 until 46.0.2 and 47.0.3, fuel and epoch preemption checks inside bulk operations including memory.copy,...

Wasmtime: Preemption and traps during bulk operations enable breaking internal VM state

Impact Wasmtime's implementation of bulk-data-transfer WebAssembly instructions, such as memory.copy, contains a vulnerability when a preemption via epochs or fuel is combined with altering the store's state or cancelling a computation. To prevent these operations from taking too long Wasmtime...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE double-free → удалённое выполнение кода Проверено на Rocky Linux 8.10, aarch64, Redis 8.6.2, jemalloc 5.3.0. Ссылка: https://www.zeroday.cloud/blog/redis-cve-2026-25243-deep-dive TLDR; Стабильный эксплойт, работает на различных дистрибутивах ОС и архитектурах. Кратк...

CVE-2023-21716

CVE-2023-21716 — Microsoft Word RTF fonttbl Corruption du tas RCE Gravité : Critique CVSS 9.8 Affecté : Microsoft Word 2013 / 2016 / 2019 / 2021 non corrigé Correctif : Mardi des correctifs Microsoft février 2023 Auteur : REGGYRAIDER Aperçu de la vulnérabilité CVE-2023-21716 est une vulnérabilité...

CVE-2026-65349

CVE-2026-65349 — getattrlist OOB Write in vfsattrpackinternal Component: XNU VFS — vfsattrpackinternal getattrlist syscall Affected: iOS / iPadOS 26.6 23G71 and earlier Fixed in: iOS / iPadOS 26.6.1 23G83 Type: Out-of-Bounds write to caller buffer Impact: Kernel heap corruption; from kernel conte...

CVE-2026-23918-test

CVE-2026-23918-test Этот репозиторий содержит Proof of Concept PoC, демонстрирующий уязвимость Double Free CVE-2026-23918 в Apache HTTP Server 2.4.66 modhttp2. Уязвимость возникает из-за состояния гонки при ранней обработке кадров RSTSTREAM. Я сосредоточился на временном окне, в котором обработчи...

CVE-2025-46817

CVE-2025-46817 – Redis Lua unpack целочисленное переполнение потенциальный RCE PoC целочисленного переполнения unpack в Redis Lua, вызывающий разрастание стека и сбой на версии 8.2.1. Обзор Redis 8.2.1 поставляется с Lua 5.1, в котором реализация unpack вычисляет количество результатов с...

cve-2024-7965-poc

cve-2024-7965-poc CVE-2024-7965 — это уязвимость высокого уровня опасности в движке JavaScript V8 браузера Google Chrome. Уязвимость вызвана некорректной реализацией обработки определённого JavaScript-кода в движке V8, что приводит к повреждению памяти в куче. Злоумышленник может использовать эту...

CVE-2026-33317

CVE-2026-33317 OP-TEE PKCS11 PoC Этот репозиторий содержит proof of concept для Normal World, заметки по воспроизведению и захваченные журналы для CVE-2026-33317 / GHSA-8cqw-mg7v-c9p9. Официальный advisory OP-TEE описывает отсутствие проверки в entrygetattributevalue для PKCS11CMDGETATTRIBUTEVALU...

CVE-2024-26817-amdkfd

-- CVE-2024-26817 J'ai découvert une vulnérabilité de sécurité dans AMD KFD dans le fichier suivant drivers/gpu/drm/amd/amdkfd/kfdchardev.c, l'identifiant ioctl est AMDKFDIOCGETPROCESSAPERTURESNEW. Dans la fonction kfdioctlgetprocessaperturesnew, la valeur de args-numofnodes fournie par...

CVE-2023-21716

CVE-2023-21716 POC : CVE-2023-21716 Повреждение кучи таблицы шрифтов RTF в Microsoft Word...

CVE-2025-55891

CVE-2025-55891: Corruption de tas dans TIFFCP.EXE docuPrinter Pro via un fichier TIFF malformé Résumé Une vulnérabilité de corruption de tas existe dans TIFFCP.EXE, un utilitaire en ligne de commande fourni avec Neevia docuPrinter Pro, en raison de l'utilisation d'une version obsolète et vulnérab...