5621 matches found
EXP-CVE-2017-75
EXP-CVE-2017-75 Этот скрипт на Python предназначен для проверки и эксплуатации определенной уязвимости в серверах NGINX известной как CVE-2017-75. Он был разработан для программы публичного раскрытия уязвимостей, в которую я недавно отправил отчет. Он использует специально сформированный заголово...
CVE-2026-79112
A flaw was found in Skia, a 2D graphics library, within Google Chrome. This out-of-bounds read vulnerability could be exploited by a remote attacker who has already compromised the browser's renderer process. By presenting a specially crafted HTML page, the attacker could read sensitive memory...
CVE-2026-79045
A flaw was found in the V8 JavaScript engine within Chromium. A remote attacker could exploit a type confusion vulnerability by leveraging social engineering tactics and enticing a user to visit a specially crafted HTML page. This could allow the attacker to read sensitive memory within the...
CVE-2026-14960-CVE-2026-14961
Vulnerabilità di escalation dei privilegi nel driver Pegatron TdeIo64 tdeio64.sys | ---|--- ID CVE| CVE-2026-14960, CVE-2026-14961 Produttore| Pegatron Corporation Prodotto| Driver TdeIo tdeio64.sys Interfaccia di dispositivo| \.\TdeIo Tipi di vulnerabilità| Controllo degli accessi improprio...
CVE-2025-65264
CVE-2025-65264 Descrizione In CPU‑Z 2.17 e versioni precedenti e altri prodotti che utilizzano il driver CPU-Z con versione 1.0.6.1 e precedenti, il driver ad esempio cpuz161.sys dereferenziava un valore da un indirizzo fornito dall'utente e lo scriveva nel buffer di sistema fornito dal chiamante...
CVE-2025-24204
CVE-2025-24204 Informazioni CVE-2025-24204 è una vulnerabilità che consente di leggere la memoria di qualsiasi processo su sistemi macOS con SIP attivo. La causa principale di questa vulnerabilità deriva dall'aggiunta di un'entitlement eccessivamente potente com.apple.system-task-ports.read al...
AmdRyzenMasterCheat
ECPRO-LAN Anti-Cheats: FACEIT, ESEA con versione personalizzata Inizio 2019 - fine 2020. R.I.P. https://h0mbre.github.io/RyzenMasterCVE/ Requisiti: Windows 10 Enterprise 1607 LTSB con tutti gli aggiornamenti CPU AMD Ryzen Scheda madre B350-B450 client B550 è buggato Logitech GHUB installato per...
dtrace-memaccess_cve-2020-27949
Lettura e scrittura della memoria di altri processi tramite fasttrap Il dispositivo /dev/fasttrap per creare nodi trap nei processi in spazio utente per i provider pid e objc ha i permessi 666. A differenza di /dev/dtrace, anch'esso 666, fasttrap non dispone di un controllo dei permessi. Ciò...
AFD
AFD CVE-2022-24494 Die Schwachstelle ist ein beliebiger Speicherlesevorgang. Die Ursache ist eine fehlende Validierung einer vom Benutzermodus bereitgestellten Speicheradresse, die in einer memcpy-Operation verwendet wird, um Daten von dieser Speicheradresse in den Pool-Speicher zu kopieren. Die...
Meltdown
Meltdown PoC para Meltdown no Linux CVE-2017-5754 Uso root@kitploit: cd meltdown make ./meltdown endereço tamanho Exemplo Referência http://zzado.tistory.com/category/Report...
CVE-2025-67246
CVE-2025-67246 Titolo della vulnerabilità :LuDaShi Controllo di accesso errato Versioni interessate :Less than 6.1026.4505.112 Data di scoperta :2 Dicembre 2025 Scopritore :ZhouRui Rapporto di analisi : LuDaShi è un noto software utility di sistema gratuito che fornisce autenticazione hardware...
CVE-2014-0160
💔 CVE-2014-0160 — "Heartbleed" 📖 Índice Visão Geral Contexto Técnico Causa Raiz Impacto Versões Afetadas Visão Geral da Exploração Mitigação e Correção Linha do Tempo Lições Aprendidas Resumo 🔎 Visão Geral Heartbleed é o apelido para CVE-2014-0160 , uma vulnerabilidade grave na extensão de...
CVE-2024-2887-REPORT
SSD Advisory – Google Chrome RCE Quelle: ssd-disclosure.com/ssd-advisory-google-chrome-rce Zusammenfassung Eine kritische Sicherheitslücke zur Codeausführung aus der Ferne in Google Chrome Versionen 123 und früher, die die Behandlung von Garbage-Collection-Typen in WebAssembly WASM betrifft. Der...
cve-2018-4233
CVE-2018-4233 Exploit per CVE-2018-4233, un bug nel compilatore JIT di WebKit. Testato su Safari 11.0.3 su macOS 10.13.3. Per maggiori dettagli vedi https://saelo.github.io/presentations/blackhatus18attackingclientsidejitcompilers.pdf L'exploit ottiene lettura/scrittura arbitraria della memoria...
CVE-2022-3699
CVE-2022-3699 Exploit Proof of Concept per CVE-2022-3699 Exploit testato su Windows 10 22H2 build 19045.4651 e build 19045.3803 La vulnerabilità consente a utenti non privilegiati di accedere a funzionalità che permettono di leggere e scrivere nella memoria fisica dall'istanza del kernel; tuttavi...
CVE-2021-28476
CVE-2021-28476: una vulnerabilità di esecuzione remota di codice da guest a host "Microsoft Hyper-V Remote Code Execution Vulnerability" in vmswitch.sys. Questa è una proof of concept per CVE-2021-28476 "Hyper-V Remote Code Execution Vulnerability", una lettura arbitraria di memoria in vmswitch.s...
CVE-2024-5633
PoC per CVE-2024-5633 Le telecamere Longse modello LBH30FE200W, così come i prodotti basati su questo dispositivo, forniscono un accesso illimitato a un attaccante situato nella stessa rete locale a un servizio binario non documentato chiamato CoolView su una delle porte. Un attaccante con...
CVE-2025-14847
CVE-2025-14847 Descrizione CVE-2025–14847, nota anche come MongoBleed, è una vulnerabilità che consente agli attaccanti di eseguire letture non autorizzate di dati dallo spazio di memoria heap del server su cui viene eseguito il database MongoDB, senza autenticazione. Come riprodurre root@kitploi...
MongoBleed-exploit
CVE-2025-14847: Laboratorio MongoBleed logo.svg Indice dei Contenuti 1. Introduzione 2. Dettagli della Vulnerabilità Come Funziona 3. Impatto 4. Architettura del Laboratorio 5. Prerequisiti 6. Installazione e Utilizzo 1. Avvia l'Ambiente 2. Installa le Dipendenze 3. Verifica la Configurazione...