CVE-2024-1939

CVE-2024-1939 Esta es una breve descripción de la CVE-2024-1939, que utilicé para reclamar V8CTF M122. La causa raíz de este problema es la falta de soporte para kWasmS128 en la conversión wasm-to-js. En concreto, las operaciones wasmS128Const que aparecen en las pilas de parámetros se ignoran, l...

CVE-2025-5777

CVE-2025-5777 AKA CitrixBleed 2 Es una lectura fuera de límites OOB en el proceso de inicio de sesión de Citrix Gateway. Esto es una Prueba de Concepto que explota la OOB CVE-2025-5777 para obtener datos de memoria de una instancia vulnerable de Citrix Gateway, lo que posiblemente conduzca al rob...

EUVD-2026-72359

A vulnerability was determined in 92181 markdown up to 058cab0cb7fb245a0ccc6b8446963ff8d573558f. Affected by this issue is the function lds of the file md.c. Executing a manipulation can lead to out-of-bounds read. The attack can be executed remotely. This product implements a rolling release for...

CVE-2023-36407

CVE-2023-36407 Este es un PoC para CVE-2023-36407, la Vulnerabilidad de Elevación de Privilegios en Hyper-V. https://github.com/pwndorei/CVE-2023-36407/assets/96749184/a8ef87d3-e0d0-40e5-9b23-35ab057a9c78 Vulnerabilidad Lectura/Escritura OOB desde/hacia el Non-paged Pool mediante...

BlueGate

BlueGate Prueba de concepto Denegación de servicio + escáner para CVE-2020-0609 y CVE-2020-0610. Estas vulnerabilidades permiten a un atacante no autenticado lograr ejecución remota de código con los máximos privilegios a través de la Puerta de enlace de escritorio remoto RD Gateway para RDP. Úse...

mongobleed-scanner

MongoBleed CVE-2025-14847 MongoBleed es un escáner PoC de alto rendimiento para CVE-2025-14847, una vulnerabilidad de divulgación de memoria heap previa a la autenticación en el controlador C++ de MongoDB. La herramienta está diseñada para la identificación rápida de instancias vulnerables en...

CVE-2017-7308

CVE-2017-7308 ID CVE: CVE-2017-7308 Fecha de publicación: 2017-03-29T20:59:00.373 Puntuación base CVSS 3.0/3.1: 7.8 Descripción: La función packetsetring en net/packet/afpacket.c en el kernel de Linux hasta 4.10.6 no valida correctamente ciertos datos de tamaño de bloque, lo que permite a usuario...

CVE-2021-21017

CVE-2021-21017 No es otro bug de marca de orden de bytes de Adobe Reader : root@kitploit: IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if...

CVE-2022-0995

CVE-2022-0995 This is my exploit for CVE-2022-0995, an heap out-of-bounds write in the watchqueue Linux kernel component. It uses the same technique described in https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html. The exploit targets Ubuntu 21.10 with kernel...

FreeRDP-Out-of-Bounds-Read-CVE-2024-32459-

FreeRDP-Out-of-Bounds-Read-CVE-2024-32459- La vulnerabilidad FreeRDP-Out-of-Bounds-Read-CVE-2024-32459 es un fallo de seguridad descubierto en FreeRDP, un programa de código abierto utilizado para implementar el Protocolo de Escritorio Remoto RDP Esta vulnerabilidad surge de debilidades en el...

evilMP4

evilMP4 Explore CVE-2022-41741 with the Evil MP4 repository. It offers educational PoCs, and detailed documentation on securing nginx against MP4 file vulnerabilities. For legal, ethical security testing only. This repository provides tools, documentation, and examples for understanding and...

CVE-2021-22555-Exploit

CVE-2021-22555-Exploit CVE-2021-22555 Exploit Por Andy Nguyen INFORMACIÓN Se descubrió una escritura fuera de los límites del heap que afecta a Linux desde v2.6.19-rc1 en net/netfilter/xtables.c. Esto permite a un atacante obtener privilegios o provocar una denegación de servicio DoS mediante...

libput_user_exploit

¡¡¡ATENCIÓN !!! Este exploit escribe más 3 bytes con cero. root@kitploit: Pero es suficiente para instalar el manejador ptmx.fsync y modificar la cadena ueventhelper...

CVE-2020-1493

CVE-2020-1493 Esta vulnerabilidad ocurre en Outlook 2019 16.0.12624.20424 instalado en Windows 10 1909 x64. Además, esta vulnerabilidad es de cero clics. TLDR; Encontré este error usando el fuzzer winafl. Este error ocurrió al analizar un archivo ms-tnef, que es un adjunto de un archivo eml. El...

CVE-2026-86303

CVE-2026-86303 affects the 92181 markdown C library (GitHub repo 92181/markdown). The vulnerability is an out-of-bounds read in the function lds within md.c. The flaw can be triggered remotely with no authentication or user interaction required, carrying a CVSS 3.1 score of 7.3 (HIGH) with low im...

CVE_2026_31694

CVE-2026-31694 Passive Scanner A passive Linux host assessment tool for CVE-2026-31694 , a FUSE readdir-cache out-of-bounds write in the Linux kernel. The scanner evaluates the running kernel, FUSE exposure, local package metadata, kernel source evidence, execution environment, and operating-syst...

The vulnerabilities in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel allow a hacker to cause a service failure.

The vulnerability in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel systems relates to the execution of operations beyond the buffer boundaries in memory. Exploiting this vulnerability can allow an attacker to cause a system failure...

CVE-2025-14174-Poc

CVE-2025-14174 - Exploit PoC Resumen Este repositorio contiene un exploit de Prueba de Concepto PoC completamente funcional para CVE-2025-14174 también registrado como EUVD-2025-203113, una vulnerabilidad crítica de corrupción de memoria en el motor gráfico ANGLE. El fallo surge de una restricció...

CVE-2015-6620-POC

CVE-2015-6620-POC-1 POC para un bug en CVE-2015-6620-1 ANDROIDID-24123723, escritura arbitraria al deserializar AMessage. Los dos bugs están fusionados en un solo CVE, y aquí está el POC para uno de ellos. Explicación root@kitploit: 533 sp AMessage::FromParcelconst Parcel &parcel 534 int32t what ...

xpc-string-leak

xpc-string-leak xpc-string-leak es una prueba de concepto de explotación para una lectura de memoria fuera de los límites en libxpc. Este exploit utiliza la vulnerabilidad para leer memoria del heap fuera de los límites desde diagnosticd, un proceso root sin sandbox con el privilegio...