CVE-2025-20260-POC

CVE-2025-20260 EXPLOIT Dies ist ein Proof-of-Concept für CVE-2025-20260. Es handelt sich um eine Sicherheitslücke in den PDF-Scan-Prozessen der ClamAV-Software. Durch das Senden einer speziell präparierten, schädlichen PDF-Datei kann ein Pufferüberlauf verursacht werden, der zu einem...

libssh2-Exploit

libssh2-Exploit Crea un exploit per la vulnerabilità libssh2 descritta in CVE-2019-13115 Obiettivi 1. Impostare un server openssh. // Completato entro il 20 ott 2. Creare un client libssh2 in cpp e stabilire connettività con il server. // Completato entro il 20 ott 3. Modificare il server per...

CVE-1999-0016-Land-DOS-tool

CVE-1999-0016-Land-DOS-tool DICHIARAZIONE DI NON RESPONSABILITÀ: questo strumento è solo per scopi educativi. Questo strumento può essere utilizzato per verificare se un target presenta la vulnerabilità CVE-1999-0016. Lo strumento è a sforzo zero, quindi non è curato né gestisce eventuali errori...

CVE-2021-42392-exploit-lab

⚠️ PoC dell'Exploit RCE del Database H2 CVE-2021-42392 Questo repository fornisce un ambiente minimale e controllato per testare la vulnerabilità di esecuzione remota di codice del database H2 CVE-2021-42392 utilizzando la funzionalità CREATE ALIAS. A differenza di molte dimostrazioni, questo...

EUVD-2026-68097

Shinobi before commit 5a76c74f contains a hardcoded connection key in the child node service that allows unauthenticated attackers to execute arbitrary database queries. Attackers reaching the child node port can present the hardcoded key during WebSocket handshake, then dispatch SQL queries...

CVE-2026-62958

Una vulnerabilità in Libriscv permette all'attaccante di far crashare la sandbox utilizzando una lettura fuori dai limiti. Per creare Bad elf: root@kitploit: python3 poc.py samplefile poisonedfile Risultati: root@kitploit: ❯ python3 poc.py fib poisonedfile Manipulating .text section header at...

CVE-2020-0796-DoS

CVE-2020-0796 DoS PoC SMBGhost Una semplice dimostrazione che sfrutta CVE-2020-0796. Questo script provocherà un BSoD sulle macchine vulnerabili. Puro Python 3 senza dipendenze aggiuntive richieste. Utilizzo python CVE-2020-0796-DoS.py Crediti I dati dei pacchetti hard-coded derivano da questo...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Use After Free Dos Exploit root@kitploit: python TriggerDOS.py ip Analisi della vulnerabilità https://github.com/embedthis/goahead.git Collegamento GitHub di GoAhead git diff della patch Analisi del codice critico Nel codice, individuare upload.c:370, si può vedere che in...

CVE-2025-7775

CVE-2025-7775 Vulnerabilità di overflow della memoria che porta a esecuzione di codice remoto e/o denial of service in NetScaler ADC e NetScaler Gateway quando NetScaler è configurato come Gateway VPN virtual server, ICA Proxy, CVPN, RDP Proxy o AAA virtual server OPPURE NetScaler ADC e NetScaler...

Minimus-Junior-Backend-Exercise

Esercizio Backend Junior — dasel v3.3.1 Pacchetto dasel v3.3.1 con Melange, crea un'immagine container con apko e correggi CVE-2026-33320. Prerequisiti: Docker. Tutti i passaggi di build vengono eseguiti all'interno di container — non è necessaria alcuna installazione locale di melange/apko. Eseg...

CVE-2021-46080

CVE-2021-46080 Exploit-Titel: Vehicle Service Management System – „Mehrere“ Cross-Site-Request-Forgery CSRF führen zu Stored Cross-Site-Scripting XSS Exploit-Autor: SANU P.L CVE: CVE-2021-46080 CVSS: 4.8 MEDIUM Referenzen:...

CVE-2025-70330

🧩 CVE-2025-70330: Vulnerabilità di Parsing dei File in Easy Grade Pro 4.1 Un esempio educativo creato per mostrare ai principianti che la ricerca di vulnerabilità tramite reverse engineering è possibile fin dall'inizio. 📑 Indice Perché esiste questo repository Relazione con "The Path That Leads t...

logrus-dos-poc

CVE-2025-65637: Vulnerabilità Denial of Service in Logrus Questa directory contiene codice proof-of-concept e script di test per la vulnerabilità Denial of Service DoS in github.com/sirupsen/logrus, assegnata come CVE-2025-65637. Riepilogo della Vulnerabilità CVE ID : CVE-2025-65637 CWE : CWE-400...

S-V-Project-Implementation-of-CVE-2015-3256

CVE-2015-3456 VENOM — QEMU-Crash-PoC und Analyse Dieses Repository enthält einen reproduzierbaren Crash/DoS-Proof-of-Concept für CVE-2015-3456 „VENOM" unter Verwendung einer verwundbaren Version von QEMU v2.3.0. Das Projekt demonstriert: Gastgesteuerte Schreibvorgänge auf den virtuellen...

RRAS-VULNERABILITY-CVE-2026-25172-CVE-2026-25173-CVE-2026--26111

Laboratorio di simulazione delle vulnerabilità RRAS di Windows 11 CVE-2026-25172, CVE-2026-25173, CVE-2026-26111 ⚠️ IMPORTANTE – Solo uso didattico e difensivo Questa guida serve per creare un ambiente di laboratorio isolato e controllato per comprendere le vulnerabilità di integer overflow nello...

CVE-2026-36980-Kernel-BSOD-DoS-PoC

CVE-2026-36980-Kernel-BSOD-DoS-PoC Projektdatum: Feb 2026 / Entdeckte eine Pufferüberlauf-Schwachstelle im IOCTL-Handler des Kernel-Treibers pwdrvio.sys. Die Schwachstelle ermöglicht es einem unprivilegierten lokalen Angreifer, Kernel-Pool-Speicher zu beschädigen, was einen sofortigen Systemabstu...

CVE-2025-27136-XXE-LocalS3

CVE-2025-27136 XXE-LocalS3 Prova de Conceito para CVE-2025-27136 XXE no Local-S3 └─$ python3 exploit.py http://$ip:8080 /etc/passwd + S3 service detected + Creating bucket: xxe-32d14993 + Server response: ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + Retrieving file via ?location + Response:...

CVE-2021-46070

CVE-2021-46070 Titolo dell'exploit: Vehicle Service Management System - 'Service Requests' Stored Cross Site Scripting XSS Autore dell'exploit: SANU P.L CVE: CVE-2021-46070 CVSS: 4.8 MEDIO Riferimenti:...

CVE-2026-7791

CVE-2026-7791 PoC: Privilegiato per impostazione predefinita Proof-of-concept di ricerca per escalation dei privilegi locale in Amazon WorkSpaces TOCTOU + scrittura arbitraria di file a livello SYSTEM in Skylight Workspace Config Service. Dettagli tecnici completi: Cymulate blog | ---|--- CVE|...

Talon

Talon Talon è un agente di terze parti per Havoc scritto in C. È molto minimalista e ha lo scopo di mostrare come lavorare con l'API di servizio di Havoc. Talon.py è lo script che gestisce i callback, le richieste di registrazione e i task interagendo con l'API di servizio di Havoc...