CVE-2025-31200-iOS-AudioConverter-RCE

CVE-2025-31200 – RCE zero-click in AudioConverterService su iOS Divulgazione pubblica di CVE-2025-31200 – una vulnerabilità di esecuzione remota di codice RCE zero-click in iOS 18.X di Apple, in particolare nel componente AudioConverterService. La vulnerabilità viene attivata da un file audio...

CVE-2023-23397

CVE-2023-23397 PoC semplice e rozzo della vulnerabilità CVE-2023-23397 che impatta il client desktop di Outlook. Descrizione Outlook soffre di una mancanza di controllo sull'input dell'utente che consente di configurare il suono dei promemoria di riunioni e appuntamenti. Un attaccante può infatti...

CVE-2024-42009-roundcube-xss

CVE-2024-42009 — PoC XSS persistente in Roundcube Webmail 1.6.6 Solo per test di sicurezza autorizzati, ambienti CTF e ricerca educativa. L'uso di questo strumento su sistemi di cui non si è proprietari o per i quali non si dispone di autorizzazione scritta è illegale ai sensi del Computer Misuse...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 विंडोज़ फ़ाइल एक्सप्लोरर ज़ीरो क्लिक NTLMv2-SSP हैश प्रकटीकरण द्वारा Ruben Enkaoua और Cymulate पहला ब्लॉग: ज़ीरो क्लिक, एक NTLM: माइक्रोसॉफ्ट सुरक्षा पैच बाइपास CVE-2025-50154 दूसरा ब्लॉग: दो बार पैच किया गया, फिर भी बाइपास: नया NTLM लीक CVE-2025-50154 पैच बाइपास...

CVE-2025-48593

CVE-2025-48593: Zero-Click-Remotecodeausführung im Android-System Autor: LAKSHMIKANTHAN K letchupkt Datum: November 2025 Schweregrad: Kritisch Eine kritische Zero-Click-Remotecodeausführung-Sicherheitslücke, die Android 13-16-Geräte betrifft. Schwachstellenübersicht Attribut| Details ---|---...

cve-2025-32711

Strumento di rilevamento CVE-2025-32711 EchoLeak 🔐 Panoramica CVE-2025-32711, soprannominata "EchoLeak", è una vulnerabilità critica zero-click in Microsoft 365 Copilot che consentiva agli aggressori di esfiltrare dati organizzativi sensibili senza alcuna interazione da parte dell'utente. Questo...

adbHijacker

CVE-2026-0073 — Android ADB TLS प्रमाणीकरण बाईपास CVE-2026-0073 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट और नेटवर्क स्कैनर, जो Android adbd के ADB-ओवर-TCP प्रमाणीकरण पथ में एक गंभीर ज़ीरो-क्लिक, बिना-इंटरैक्शन रिमोट कोड निष्पादन भेद्यता है। यह भेद्यता adbdtlsverifycert daemon/auth.cpp में एक लॉजिक...

CVE-2026-0073

🔓 CVE-2026-0073: Android adbd प्रमाणीकरण बाईपास वायरलेस ADB TLS प्रमाणीकरण बाईपास भेद्यता के लिए शस्त्रीकृत प्रूफ ऑफ कॉन्सेप्ट। Barghest द्वारा खोजा गया, devtint द्वारा शस्त्रीकृत PoC। 📋 अवलोकन CVE-2026-0073 एंड्रॉइड डिबग ब्रिज डेमॉन adbd में एक गंभीर क्रिप्टोग्राफिक लॉजिक विफलता है जो उसी स्थानी...

CVE-2021-1965

CVE-2021-1965 CVE-2021-1965 WiFi Zero Click RCE Trigger PoC Dies ist ein schneller und unsauberer Proof-of-Concept-Code, um zu überprüfen, ob dein Telefon verwundbar ist. Nach dem Ausführen des PoC-Codes sollte dein Telefon innerhalb von Sekunden abstürzen und neu starten. Falls du weitere...

CVE-2021-46398_Chamilo-LMS-RCE

CVE-2021-46398 Chamilo-LMS 1.11.14 RCE Bei Chamilo LMS v1.11.14 wurde eine Zero-Click-Codeinjektions-Schwachstelle entdeckt, die es Angreifern ermöglicht, über ein manipuliertes Plugin beliebigen Code auszuführen. Diese Schwachstelle wird durch die Interaktion des Benutzers mit der Profilseite de...

skeleton

स्केलेटन लेकिन उच्चारण पेलोटन की तरह पेलोटन बाइक पर CVE-2021-0326 के लिए एक ज़ीरो-क्लिक RCE एक्सप्लॉइट और साथ ही हर दूसरा अनपैच्ड एंड्रॉइड डिवाइस PoC के लिए ASLR को अक्षम करना आवश्यक है। संबंधित ब्लॉग पोस्ट:...

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit: Punteggio Perfetto 11/10 Worm Zero-Click Trasforma una semplice injection nell'header SMTP CVE-2026-23829 in un worm RCE auto-propagante con punteggio perfetto utilizzando la Teoria del Tempo Convergente. 📊 Trasformazione del Punteggio: 6.1 → 11.0/10 ⭐ Metrica Originale...

CVE-2025-50154

NTLM/SMB: комплект для усиления защиты и охоты за угрозами Автор: w01f Версия: 1.0 Назначение: аудит, усиление защиты и поиск небезопасного использования NTLM/SMB для снижения рисков, таких как CVE-2025-50154. Обзор CVE-2025-50154 Серьёзность: высокая Тип: утечка NTLM-учётных данных + обход...

samsung-exynos-sms-stack-overflow-cve-2025-54328-critical-zero-click-baseband-rce

CVE-2025-54328 — Samsung Exynos SMS RP-DATA 스택 버퍼 오버플로우 CVE-2025-54328에 대한 개념 증명PoC입니다. Samsung Exynos 베이스밴드 펌웨어의 SMS RP-DATA 파서에서 발생하는 CVSS 10.0 Critical 스택 기반 버퍼 오버플로우입니다. 관련 글 전체 분석 글: Samsung Exynos SMS 스택 오버플로우: CVE-2025-54328 — Critical Zero-Click 베이스밴드 RCE PoC root@kitploit: python3...

CVE-2025-24132-Scanner

EN | KR 📄 अवलोकन यह टूल आपके लोकल नेटवर्क पर mDNS Zeroconf के माध्यम से AirPlay-सक्षम डिवाइसों की खोज करता है और CVE-2025-24132 “ज़ीरो-क्लिक” HTTP RCE भेद्यता के लिए उनका परीक्षण करता है। खोजे गए डिवाइस एक सरल GUI में सूचीबद्ध होते हैं; किसी डिवाइस पर क्लिक करके सभी प्राप्त गुणों को देखें।...

CVE-2026-28858

⚠️ CVE-2026-28858 — Buffer Overflow in Apple iOS/iPadOS root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ SEVERITÄT: KRITISCH │ CVSS: 9.8 │ CWE-120 │ REMOTE ║ ╚══════════════════════════════════════════════════════════════╝ Ein entfernter Benutzer kann ohne...

CVE-2026-0006-openapv-poc

CVE-2026-0006: Overflow del buffer heap in libopenapv Codec APV Android Analisi della Patch e Riproduzione di Mobile Hacking Lab CVSS 9.8 Critico | Sfruttato attivamente in the wild | Corretto a marzo 2026 Nota: Non abbiamo scoperto questa vulnerabilità. Tutto il merito per la scoperta e la...

paracosme

Paracosme - CVE-2022-33318 - Esecuzione di codice in remoto in ICONICS Genesis64 Paracosme è un exploit di corruzione della memoria che ho scritto per colpire la suite Genesis64 v10.97.1 prodotta da ICONICS e ottenere l'esecuzione di codice in remoto. L'exploit è stato dimostrato durante il...

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298-

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298- Dobbiamo indagare su un avviso critico che segnala uno sfruttamento di una RCE zero-click in Windows OLE CVE-2025-21298 consegnata tramite un allegato RTF dannoso. Indagine sull'avviso da LetsDefend Il 4 febbraio...

Follina_Exploiter_CLI

Follina Exploiter CLI Tool - Vulnerabilità MSDT CVE-2022-30190 Uno strumento Python basato su riga di comando per sfruttare la vulnerabilità zero-day in MSDT Microsoft Support Diagnostic Tool, nota anche come 'Follina' CVE-2022-30190. Info: Nuova vulnerabilità zero-day di Microsoft Office usata i...