CVE-2025-70330

🧩 CVE-2025-70330: Vulnerabilità di Parsing dei File in Easy Grade Pro 4.1 Un esempio educativo creato per mostrare ai principianti che la ricerca di vulnerabilità tramite reverse engineering è possibile fin dall'inizio. 📑 Indice Perché esiste questo repository Relazione con "The Path That Leads t...

logrus-dos-poc

CVE-2025-65637: Vulnerabilità Denial of Service in Logrus Questa directory contiene codice proof-of-concept e script di test per la vulnerabilità Denial of Service DoS in github.com/sirupsen/logrus, assegnata come CVE-2025-65637. Riepilogo della Vulnerabilità CVE ID : CVE-2025-65637 CWE : CWE-400...

S-V-Project-Implementation-of-CVE-2015-3256

CVE-2015-3456 VENOM — QEMU-Crash-PoC und Analyse Dieses Repository enthält einen reproduzierbaren Crash/DoS-Proof-of-Concept für CVE-2015-3456 „VENOM" unter Verwendung einer verwundbaren Version von QEMU v2.3.0. Das Projekt demonstriert: Gastgesteuerte Schreibvorgänge auf den virtuellen...

RRAS-VULNERABILITY-CVE-2026-25172-CVE-2026-25173-CVE-2026--26111

Laboratorio di simulazione delle vulnerabilità RRAS di Windows 11 CVE-2026-25172, CVE-2026-25173, CVE-2026-26111 ⚠️ IMPORTANTE – Solo uso didattico e difensivo Questa guida serve per creare un ambiente di laboratorio isolato e controllato per comprendere le vulnerabilità di integer overflow nello...

CVE-2026-36980-Kernel-BSOD-DoS-PoC

CVE-2026-36980-Kernel-BSOD-DoS-PoC Projektdatum: Feb 2026 / Entdeckte eine Pufferüberlauf-Schwachstelle im IOCTL-Handler des Kernel-Treibers pwdrvio.sys. Die Schwachstelle ermöglicht es einem unprivilegierten lokalen Angreifer, Kernel-Pool-Speicher zu beschädigen, was einen sofortigen Systemabstu...

CVE-2025-27136-XXE-LocalS3

CVE-2025-27136 XXE-LocalS3 Prova de Conceito para CVE-2025-27136 XXE no Local-S3 └─$ python3 exploit.py http://$ip:8080 /etc/passwd + S3 service detected + Creating bucket: xxe-32d14993 + Server response: ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + Retrieving file via ?location + Response:...

CVE-2021-46070

CVE-2021-46070 Titolo dell'exploit: Vehicle Service Management System - 'Service Requests' Stored Cross Site Scripting XSS Autore dell'exploit: SANU P.L CVE: CVE-2021-46070 CVSS: 4.8 MEDIO Riferimenti:...

CVE-2026-7791

CVE-2026-7791 PoC: Privilegiato per impostazione predefinita Proof-of-concept di ricerca per escalation dei privilegi locale in Amazon WorkSpaces TOCTOU + scrittura arbitraria di file a livello SYSTEM in Skylight Workspace Config Service. Dettagli tecnici completi: Cymulate blog | ---|--- CVE|...

Talon

Talon Talon è un agente di terze parti per Havoc scritto in C. È molto minimalista e ha lo scopo di mostrare come lavorare con l'API di servizio di Havoc. Talon.py è lo script che gestisce i callback, le richieste di registrazione e i task interagendo con l'API di servizio di Havoc...

JuicyPotatoNG

JuicyPotatoNG Solo un'altra escalation di privilegi locali di Windows da account di servizio a System. Dettagli completi su -- https://decoder.cloud/2022/09/21/giving-juicypotato-a-second-chance-juicypotatong/ Utilizzo root@kitploit: JuicyPotatoNG by decoderit & splintercode Mandatory args: -t...

StopDefender

StopDefender Interrompi Windows Defender a livello di programmazione creando un nuovo token utilizzando gli account di servizio TrustedInstaller e Windefend. Azione di arresto con un solo pulsante, nessuna necessità di fornire opzioni della riga di comando né pid. Utile per l'integrazione con...

CVE-2024-38063

CVE-2024-38063 PoC | DKob & N3TCR4SH Übersicht Dieses Skript ist ein Proof of Concept PoC für die Ausnutzung von CVE-2024-38063. Es erzeugt und sendet bösartige fragmentierte IPv6-Pakete mit spezifischen Zieloptionen, um einen Kernel anzugreifen, was potenziell einen Denial-of-Service oder...

CVE-2025-55184_Testing

CVE-2025-55184Testing Script Python per testare CVE-2025-55184 CVE-2025-55184 – Scanner DoS per React Server Components Uno script di validazione della sicurezza sicuro progettato per rilevare CVE-2025-55184 , una vulnerabilità denial-of-service DoS che colpisce React Server Components RSC. Quest...

CVE-2025-5548

⚡ CVE-2025-5548: Ricerca e Sfruttamento delle Vulnerabilità Questo repository fornisce un'analisi tecnica e un walkthrough di prova di concetto per CVE-2025-5548. Questa ricerca copre l'intero ciclo di vita della vulnerabilità, dall'ispezione binaria iniziale allo sfruttamento con successo. ⚠️...

[SECURITY] [DLA 4759-1] xrdp security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4759-1 [email protected] https://www.debian.org/lts/security/ Abhijith PA August 29, 2026 https://wiki.debian.org/LTS -...

hi_my_name_is_keyboard

Ciao, mi chiamo Keyboard Questo repository contiene script proof-of-concept per CVE-2023-45866, CVE-2024-21306 e CVE-2024-0230. Ulteriori dettagli sono disponibili nel post del blog. Proof of Concept| Descrizione ---|--- Iniezione di tasti su Android| Associa forzatamente una tastiera Bluetooth...

Netis-N5VN-AC1200-DOS

Exploit-Titel: Netis N5VN AC1200 - Buffer-Overflow-DOS Denial of Service Datum: 05.03.2024 Exploit-Autor: Van Lam Nguyen Facebook: fb.com/vanlam1412 Hersteller-Webseite: Netis Systems Version: Netis N5VN AC1200 V1.0.1.1742 Getestet auf: Windows CVE : CVE-2024-44596 Übersicht Es existiert eine...

CVE-2026-0897

CVE-2026-0897 — Google Keras: Denial of Service tramite Shape Bomb HDF5 nel caricamento dei pesi -orange?style=for-the-badge -brightgreen?style=for-the-badge Panoramica...

CVE-2026-19500-poc

CVE-2026-19500 Poc and writeup Description Sureforms is vulnerable to a DOS vulnerability , when attacker can submit unlimited key-value pair, leads to resource exhaustion and the administrator can not watch entries temporary. How to reproduce Submit the Form which is made by Sureforms plugin, an...

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit Proof-of-concept exploit chain I have discovered assigned as CVE-2026-47301 for Microsoft Configuration Manager SCCM, combining broken access control, CAB extraction-path traversal arbitrary file write, certificate verification bypass, and DLL...