CVE-2023-40296

CVE-2023-40296 async-sockets-cpp fino alla versione 0.3.1 contiene una vulnerabilità di buffer overflow off-by-one in static void ReceiveFromUDPSocket udpSocket in udpsocket.hpp, intorno alle righe 160-167. Il buffer overflow interessa tutti i server UDP corrispondenti. Il remote buffer overflow...

CVE-2021-40438

CVE-2021-40438 Exploit PoC mit Docker-Setup Wechseln Sie in das Verzeichnis, das die Apache-Konfiguration und die Dockerfile enthält im Repository bereitgestellt. Image erstellen: docker build -t cve-2021-40438:1.0 . Docker-Image ausführen: docker run --rm -d -p 4444:80 cve-2021-40438:1.0 Hinweis...

CVE-2021-25461

CVE-2021-25461 Dies ist ein Repository mit dem Proof of Concept für die CVE, die im Rahmen des SAUSAGE-Papiers Security Analysis of Unix domain Socket usAGE in Android entdeckt wurde. Das Papier wurde zur EuroS&P 2022 angenommen. Ich habe an diesem Paper mit Mounir Elgharabawy gearbeitet, der die...

vulnerability-analysis-

Analisi della vulnerabilità del kernel Linux: CVE-2021-26708 Panoramica Questo repository contiene una riproduzione completa e un'analisi della CVE-2021-26708 — una vulnerabilità use-after-free causata da una race condition nelle operazioni sui socket AFVSOCK del kernel Linux v5.10.12. L'intero...

CVE-2017-11176

CVE-2017-11176 Prova di concetto per CVE-2017-11176 per l'esecuzione di codice. Vulnerabilità La funzione mqnotify nel kernel Linux fino alla versione 4.11.9 non imposta il puntatore sock su NULL al momento dell'ingresso nella logica di retry. Durante la chiusura di un socket Netlink nello spazio...

dirtycups

dirtycups.py Dirty CUPS è uno scanner CVE gratuito per Linux/Unix script Python3 per verificare se un target è vulnerabile a CVE-2024-47176. Questo è uno scanner CUPS solo socket basato sul cupsscanner.py di MalwareTech:...

SSCMS-PluginShell

Installare VisualStudio 2. Importare il progetto 3. Modificare il valore IPAddress.Parse nel file Startup.cs root@kitploit: using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using...

CVE-2019-0708

Partindo para um casamento amanhã, se não encontrar nada, que outra pessoa assuma as rédeas Vou deixar o PoC do crash aqui na sexta se ainda não houver um público... Talvez na semana seguinte, dependendo se os números vulneráveis caem consistentemente ou não. https://vimeo.com/339425966 Não sou...

BlueBorn

BlueBorn CVE-2017-0785 Instalação no Archlinux paru -S python-pybluez-git bluez-utils-compat pyhton3 python3-pip sudo pip install pwn TUTORIAIS Descoberta root@kitploit: hcitool scan Scanning ... XX:XX:XX:XX:XX:XX Device 1 XX:XX:XX:XX:XX:XX Device 2 Usar o exploit root@kitploit: python...

CVE-2024-36971

CVE-2024-36971 — Proof of Concept Solo Ricerca e Analisi ⚠️ DICHIARAZIONE DI NON RESPONSABILITÀ — LEGGERE PRIMA DI UTILIZZARE QUESTO REPOSITORY Questo repository è destinato esclusivamente a ricerca difensiva, analisi e segnalazione responsabile. Contiene un file proof of concept non sfruttabile...

CVE-2024-31317

CVE-2024-31317 Introduzione Qualche giorno fa ho visto un'analisi della vulnerabilità CVE-2024-31317 pubblicata dal canale WeChat di JD. L'articolo era piuttosto interessante e, dato che le soluzioni principali per i sistemi di infotainment automobilistici attualmente si basano su Android e...

reFlutter

Questo framework aiuta nel reverse engineering di app Flutter utilizzando la versione patchata della libreria Flutter già compilata e pronta per il reimpacchettamento dell'app. Questa libreria ha il processo di deserializzazione degli snapshot modificato per consentire di eseguire analisi dinamic...

outis

outis outis ist ein benutzerdefiniertes Remote Administration Tool RAT oder so ähnlich. Denken Sie an Meterpreter oder Empire-Agent. Der Fokus dieses Tools liegt jedoch weder auf einem Exploit-Toolkit es gibt keine Exploits noch auf der dauerhaften Verwaltung von Zielen. Der Fokus liegt auf der...

CVE-2024-415770-ssrf-rce

CVE-2024-415770-SSRF-RCE Beschreibung Dieses Skript interagiert mit dem Teamserver. Aktualisieren Sie das Skript mit Ihrer Teamserver-URL. Es führt mehrere Schritte durch, um einen Agenten zu registrieren, einen Socket zu öffnen und einen SSH-Schlüssel in die authorizedkeys-Datei des Ziels...

CVE-2023-7231

CVE-2023-7231 – Catena SSRF critica → Memcached/Docker RCE tramite Audible fetchResource 🔥 Riepilogo Questa vulnerabilità abilita Server-Side Request Forgery SSRF nell'API fetchResource di Audible su .audible.com, consentendo a attaccanti non autenticati di spostarsi nell'infrastruttura interna...

suricata_exporter

Suricata Prometheus Exporter Dies ist ein Prometheus-Exporter für Suricata, der dump-counters über den Unix-Socket verwendet, um Metriken abzufragen. Verwendung root@kitploit: $ ./suricataexporter -h Usage of ./suricataexporter: -suricata.socket-path string Path to the Suricata Command socket...

CVE-2026-31431-EXPLOIT

CVE-2026-31431 - Copia Fallita Questa vulnerabilità consente a un attaccante locale non privilegiato di ottenere privilegi di root su un sistema Linux vulnerabile. ⚠️ AVVERTENZA Questo codice è fornito solo a scopo educativo e di ricerca sulla sicurezza. Dimostra una vulnerabilità ipotetica...

tetsuo-pulse

Socket Library Avviso di maturità : Questa libreria è funzionale e ben testata, ma rilasciata da poco. È adatta per sviluppo, strumenti interni e ambienti controllati. L'implementazione in produzione con input di rete non attendibili dovrebbe attendere che il codice abbia accumulato diversi mesi ...

lxd_root

Privilege Escalation di Linux tramite LXD Panoramica I membri del gruppo locale lxd sui sistemi Linux hanno numerose strade per elevare i propri privilegi a root. Questo repository contiene esempi di exploit locali completamente automatizzati. Una spiegazione dettagliata della vulnerabilità e...

CVE-2019-0708

CVE-2019-0708 PoC di schermata blu Windows 7 a 64 bit testato Comando: python crashpoc.py ip 64 https://github.com/n1xbyte/CVE-2019-0708/ Leaving for a wedding tomorrow, if I can't find anything then someone else take the reins Going to drop the crash PoC here Friday if there isnt one public...