CVE-2014-4377

تلف الذاكرة في CoreGraphics - CVE-2014-4377 تفشل مكتبة Apple CoreGraphics في التحقق من المدخلات عند تحليل مواصفات مساحة الألوان لكائن XObject في ملف PDF، مما يؤدي إلى حدوث حالة تجاوز سعة الكومة heap overflow. يمكن تجاوز سعة تخصيص صغير لذاكرة الكومة ببيانات مُتحكَّم بها من المدخلات في أي تطبيق مرت...

moc3ingbird

Lavori futuri Il lavoro futuro in questo spazio avverrà sotto l'organizzazioneSakura Motion, iniziando con la riscrittura del nostro Core: https://github.com/SakuraMotion/PurismCore. MOC3ingbird DoS 日本語版：READMEJA.md Questo repository contiene un semplice modello Live2D che fa crashare qualsiasi...

pbscan

SUMÁRIO O polarbearscan é uma tentativa de fazer varredura de portas e captura de banners de forma mais rápida e eficiente. Ele combina duas ideias diferentes que, espera‑se, o tornarão digno da sua atenção e do seu tempo. A primeira dessas ideias é usar a varredura SYN sem estado stateless SYN...

maskprocessor

maskprocessor Generatore di parole ad alte prestazioni con charset configurabile per posizione Attacco a maschera Prova tutte le combinazioni da un determinato keyspace proprio come in un attacco Brute-Force, ma più specifico. Vantaggio rispetto a Brute-Force Il motivo per fare questo e non...

azazel

Azazel V 0.1 L'intera terra è stata corrotta dalle opere insegnate da Azazel: a lui attribuisci ogni peccato. -- 1 Enoch 2:8 Azazel è un rootkit in userland basato sulla tecnica originale LDPRELOAD del rootkit Jynx. È più robusto e ha funzionalità aggiuntive, e si concentra fortemente...

binviz

binviz Strumento di visualizzazione e triage binario: viste interattive collegate entropia, istogrammi, superfici immagine/dot-plot, grafi di flusso di controllo su un unico modello condiviso di spazio degli indirizzi. root@kitploit: pipx install binviz && binviz serve Cosa fa Apri un file e ogni...

CVE-2022-45472

CVE-2022-45472 DOM Based XSS Software: CAE Learning Space Enterprise with Intuity License Versione immagine: 267r Livello di patch: 639 Vulnerabilità: DOM Based XSS Description Il software di gestione CAE Learning Space Enterprise è vulnerabile a un attacco DOM Based XSS. Un attacco DOM Based XSS...

usbpcap

USBPcap - Cattura di pacchetti USB per Windows L'installer per utente finale è disponibile su: http://desowin.org/usbpcap Le seguenti informazioni sono destinate solo a sviluppatori e utenti esperti. Panoramica delle directory: USBPcapCMD - applicazione di esempio in spazio utente USBPcapDriver -...

django-cve-2020-13254

Django CVE-2020-13254 Questo repository dimostra lo sfruttamento di CVE-2020-13254 in due modi – tramite un'interfaccia web e tramite un test case fallito. Per maggiori dettagli visita: https://danpalmer.me/2020-06-07-django-memcache-vulnerability/ Sfruttamento tramite il web L'esempio fornisce...

Paranoid-Copy-Fail-CVE-2026-31431

================================ Paranoides AFALG-Härtungsskript ================================ Blockiert alle Kernel-Krypto-Schnittstellen im Benutzerraum AFALG + algif-Module Mildert CVE-2026-31431 und reduziert die zukünftige Angriffsfläche Sicher für normale Systeme SSH, TLS, LUKS, WireGuar...

KillChain

KillChain ?? Disclaimer: Questo progetto è destinato esclusivamente a scopi educativi e di ricerca sulla sicurezza. L'autore non è responsabile per qualsiasi uso improprio, danno o attività illegale causata da questo strumento. Utilizzare solo in ambienti di laboratorio isolati con autorizzazione...

CVE-2021-30955-POC

CVE-2021-30955 POC Prova di concetto confezionata in un'app iOS per CVE-2021-30955 Tutto il merito va a Jake James. Il suo codice POC usato in questo progetto può essere trovato qui. Cos'è? Questo dimostra CVE-2021-30955, un bug iOS che consente a un'app nello spazio utente di ottenere permessi a...

blankspace

Blank Space Blank Space è un refactoring del proof of concept originale di James Forshaw per CVE-2021-43893, escalation di privilegi tramite caricamento arbitrario di file EFSRPC. Blank Space può creare file arbitrari su un host remoto che utilizza la delega non vincolata se non è stato aggiornat...

vLLM 0.8.3 - 0.14.0 - Information Disclosure

vLLM 0.8.3 to - 0.14.1 contains an information disclosure caused by leaking a heap address in error messages from the multimodal endpoint when processing invalid images, letting remote attackers reduce ASLR entropy, exploit requires sending invalid images. id: CVE-2026-22778 info: name: vLLM 0.8....

Klog Server <=2.41 - Unauthenticated Command Injection

Klog Server 2.4.1 and prior is susceptible to an unauthenticated command injection vulnerability. The authenticate.php file uses the user HTTP POST parameter in a call to the shellexec PHP function without appropriate input validation, allowing arbitrary command execution as the apache user. The...

Sync_Breeze_Enterprise_10_6_24_-DOS

SyncBreezeEnterprise10624-DOS root@kitploit: Exploit Title: Sync Breeze Enterprise 10.6.24 - Denial Of Service Vulnerability Date: 03-09-2018 Exploit Author: Ege Balcı Vendor Homepage: http://www.syncbreeze.com Software Link: http://www.syncbreeze.com/setups/syncbreezeentsetupv10.6.24.exe Version...

fierce

Fierce Fierce is a DNS reconnaissance tool for locating non-contiguous IP space. Useful links: Domain Name System DNS Domain Names - Concepts and Facilities Domain Names - Implementation and Specification Threat Analysis of the Domain Name System DNS Name Servers NS State of Authority Record SOA...

cve-2024-23113-poc

CVE-2024-23113-poc CVE-2024-23113 è una vulnerabilità scoperta nel Linux Kernel , classificata come vulnerabilità di esecuzione arbitraria di codice , che colpisce il sottosistema bpf Berkeley Packet Filter. Nello specifico, questa vulnerabilità interessa gli oggetti di tipo bpfprog dei programmi...

Detection-and-Mitigation-for-CVE-2022-2639

Detection-and-Mitigation-for-CVE-2022-2639 Description Le module noyau Open vSwitch permet un contrôle flexible depuis l'espace utilisateur sur le traitement des paquets au niveau des flux sur certains périphériques réseau. Il peut être utilisé pour implémenter un commutateur Ethernet simple,...

CVE-2021-40449-NtGdiResetDC-UAF

CVE-2021-40449-NtGdiResetDC-UAF Ein POC für CVE-2021-40449. Nur auf 1809 getestet, der Code ist etwas grob, aber es war eine gute Erfahrung für mich. Anstelle der ThreadName-Methode wird eine Speicherzuweisung im Benutzermodus verwendet...