KeePass-CVE-2023-32784-Exploitation-and-Defense

Vulnerabilidad de fuga de memoria en KeePass CVE-2023-32784: Arquitectura de explotación y defensa Objetivo Analizar la vulnerabilidad CVE-2023-32784 en KeePass Password Safe v2.53, demostrar la extracción de la contraseña maestra mediante el volcado de memoria y diseñar controles robustos de...

CVE-2026-36834

Resumen Existe una lectura de matriz fuera de los límites en src/decoders/pana8.cpp. La función GetDBit puede devolver el valor 17 cuando no se encuentra ninguna coincidencia en la tabla de Huffman, pero huffcoeff está declarado con solo 17 elementos índices válidos 0-16. Esto provoca que se acce...

CVE-2025-5777

CVE-2025-5777 - Exploit de Fuga de Memoria de Citrix NetScaler 📌 Resumen Esta herramienta demuestra la CVE-2025-5777 , una vulnerabilidad crítica de divulgación de memoria en dispositivos Citrix NetScaler ADC/Gateway. El exploit filtra contenidos sensibles de memoria a través de solicitudes de...

cve-2025-5755

CVE-2025-5777: El PoC y Escáner Definitivo 🚀 Una herramienta avanzada, potente y fácil de usar diseñada para detectar y explotar CVE-2025-5777 CitrixBleed 2. Este script no solo identifica la vulnerabilidad, sino que también ayuda a demostrar su impacto analizando información legible por humanos ...

CVE-2025-14847

CVE-2025-14847 MongoBleed 📜 Descripción Este script está diseñado para explotar la vulnerabilidad de divulgación de memoria heap conocida como CVE-2025-14847 "MongoBleed" en MongoDB Server. Al enviar paquetes OPMSG comprimidos con zlib especialmente diseñados y con una longitud de documento...

mongobleed-scanner

🐍 mongobleed-scanner - Scan for MongoDB Vulnerabilities Easily 🚀 Getting Started Welcome to mongobleed-scanner! This tool helps you discover vulnerabilities in MongoDB related to heap memory leaks. Protect your data and enhance your security effortlessly. 📥 Download the Application Visit this pag...

CVE-2022-1015

CVE-2022-1015 root@kitploit: id uid=1000d gid=1000d groups=1000d ./poc + unshare done table created: leaktable chain created: leakchain rule added Listening on port 9999 table created: leaktable chain created: leakchain rule added Listening on port 9999 kerneladdress: ffffffffb4a00000 kernelstack...

CVE-2025-14847

MongoDB CVE-2025-14847 漏洞检测工具 MongoDB 内存泄露漏洞 CVE-2025-14847 检测工具 ⚠️ 重要提示：此工具仅用于授权的安全测试和漏洞评估。未经授权的使用可能违反法律。 📋 目录 Descripción de la vulnerabilidad Características Instalación Uso Configuración del entorno de pruebas Ejemplos de salida Principio de detección Recomendaciones de mitigación Descargo de...

CVE-2025-5777

CVE-2025-5777 Exploit de fuga de memoria en Citrix NetScaler !WARNING Este script está destinado únicamente a fines educativos y de investigación. No lo utilice contra sistemas sin permiso explícito. El acceso o las pruebas no autorizadas son ilegales y poco éticos. Lea el Descargo de...

watchTowr-vs-Netscaler-CVE-2026-8451

CVE-2026-8451 sobrelectura de memoria en Citrix Netscaler ¡Herramienta de generación de artefactos de detección de sobrelectura de Citrix Netscaler! Detección en acción Este generador de artefactos de detección aceptará un dispositivo Netscaler objetivo e intentará filtrar memoria mediante...

citrix_bleed_2

Escáner PoC de Citrix Bleed 2 CVE-2025-5777 Este script es un escáner de Prueba de Concepto PoC para la vulnerabilidad hipotética "Citrix Bleed 2" CVE-2025-5777. Está diseñado para detectar posibles fugas de memoria en dispositivos Citrix ADC mediante el envío de solicitudes de gran tamaño y el...

mongobleedburp

Extensión MongoBleed para Burp Extensión de Burp Suite para detectar CVE-2025-14847 MongoBleed mediante pruebas de fuga manuales desde una pestaña de UI dedicada. Repositorio: https://github.com/j0lt-github/mongobleedburp Versión actual: 1.1.0 Características Pestaña de UI de prueba manual con...

MongoBleed-DFIR-Triage-Script-CVE-2025-14847

Eric Capuano1 posted an excellent blog regarding MongoBleed CVE-2025-14847 and indicators to look out for. PoC by Joe Desimone2 shows exactly how the memory leak exploit works and Kevin Beaumont3 has an excellent write-up on the vulnerability see reference section for links. MongoBleed Triage...

HeartbleedAttack

Ataque Heartbleed: Demo de ataque basada en Java Resumen Este repositorio incluye Heartbleed.java, un exploit personalizado basado en Java diseñado para demostrar la vulnerabilidad Heartbleed CVE-2014-0160 extrayendo datos sensibles de un servidor vulnerable IP: 192.168.1.132 que ejecuta Apache...

NanoMQ-Memory-Leak-Research

CVE-2026-36590: Negazione del servizio in EMQ NanoMQ v0.24.9 Questo repository contiene l'advisory pubblico e l'analisi tecnica per CVE-2026-36590, una vulnerabilità di negazione del servizio che colpisce EMQ NanoMQ v0.24.9. Nota di revisione Questo repository è pubblico per fornire un riferiment...

Citrix-NetScaler-Memory-Leak-CVE-2025-5777

CVE-2025-5777 – Citrix NetScaler Perdita di memoria PoC aggiornato Questo repository contiene un Proof-of-Concept PoC aggiornato per sfruttare CVE-2025-5777 – una vulnerabilità di perdita di memoria che colpisce Citrix NetScaler. Il PoC originale di 0xgh057r3c0n funziona perfettamente, ma alcuni...

CVE-2023-4966

CVE-2023-4966 Script di Exploit CVE-2023-4966 - Exploit di Memory Leak per NetScaler ADC e NetScaler Gateway Utilizzo: root@kitploit: usage: python banner.py optional arguments: -h, --help show this help message and exit --target TARGET The Citrix ADC / Gateway target, excluding the protocol e.g...

MongoBleed

MongoBleed CVE-2025-14847 Scanner e Toolkit di Exploit Un toolkit di ricerca sulla sicurezza per MongoBleed -- una critica perdita di memoria non autenticata nella decompressione zlib di MongoDB che consente agli attaccanti di estrarre dati sensibili dalla memoria heap del server senza...

unidbg

unidbg Consente di emulare una libreria nativa Android e una sperimentale emulazione iOS. Questo è un progetto educativo per imparare di più sul formato file ELF/MachO e sull'assembly ARM. Usalo a tuo rischio e pericolo! Caratteristiche Supporto MCP Model Context Protocol per il debug assistito...

mongobleed

mongobleed CVE-2025-14847 - Exploit di perdita di memoria non autenticata di MongoDB Un exploit proof-of-concept per la vulnerabilità di decompressione zlib di MongoDB che consente a aggressori non autenticati di perdere memoria sensibile del server. Vulnerabilità Un difetto nella decompressione...