CVE-2018-4407

CVE-2018-4407 Crash del kernel causato da una scrittura fuori dai limiti nel codice di gestione dei pacchetti ICMP di Apple CVE-2018-4407 per iOS 11.0, 11.2, 11.3.1...

CVE-2025-14847---MongoBleed

Mongobleed CVE-2025-14847 – Go-Proof-of-Concept Dieses Repository enthält einen Go-Proof-of-Concept-Exploit für CVE-2025-14847 , eine MongoDB-Speicheroffenlegungsschwachstelle, die allgemein als Mongobleed bezeichnet wird. Dieser PoC ist eine Go-Neuimplementierung des ursprünglichen Python-Exploi...

CVE-2024-48208

CVE-2024-48208 Das Repository enthält alle Arbeiten rund um die Entwicklung des PoC dafür, wie ein einfacher OOB Out-of-Bound Read zu Jail Escapes sowie zu gebrochener Zugriffskontrolle führen kann. Über die Schwachstelle Die ursprüngliche CVE-Beschreibung lautet wie folgt: Der Github PR im...

CVE-2021-22555-Poc

Overflow dell'heap CVE CVE-2021-22555 Elenco dei bug Scrittura Heap Fuori dai Limiti Il bug centrale Corruzione dei dati L'effetto immediato Memory Leak / Divulgazione di informazioni Privilege Escalation L'obiettivo finale 1. Installa gli strumenti di compilazione NON eseguire apt upgrade Scaric...

CVE-2021-1732

CVE-2021-1732 La vulnerabilità si verifica in una mancanza di sincronizzazione tra l'allocazione di memoria nella callback del kernel in modalità utente e l'impostazione dell'attributo tagWND-flag nella funzione win32kfull!NtUserCreateWindowEx del driver grafico Windows. Ciò consente di falsifica...

CVE-2026-11645

CVE-2026-11645 - V8 in Google Chrome prima dell'esecuzione remota di codice Utilizzo rapido root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Note sullo sfruttamento Gravità: ALTA CVSS: 8.8 Impatto: Riservatezza, Integrità, Disponibilità Pubblicato:...

CVE-2022-32932

CVE-2022-32932 : scrittura OOB in ZinComputeProgramUpdateMutables dovuta a un problema di double fetch Commento dell'autore CVE-2022-32932 è un'altra vulnerabilità che ho scoperto nell'interfaccia kernel ANE; si tratta di un problema di double fetch che ha portato a un'interessante scrittura OOB...

CVE-2021-45067

CVE-2021-45067 Questo bug è un Out of Bounds Read causato dal trattamento di una stringa ANSI come Unicode, che può essere sfruttato per far trapelare informazioni sensibili dal processo di Adobe Reader in sandbox. Blog Adobe Reader - XFA - ANSI - Unicode Confusion Information Leak Advisory...

PS-2017-13---CVE-2018-9950

Vulnerabilità di Foxit Reader relativa alla divulgazione di informazioni tramite lettura fuori dai limiti nel parsing dei PDF Vulnerabilità Vulnerabilità di restrizione impropria delle operazioni all'interno dei limiti di un buffer di memoria Descrizione della vulnerabilità Questa vulnerabilità...

kernel-exploits

Kernel-Exploits Verschiedene Kernel-Exploits CVE-2021-22555 Linux-Local-Root-Exploit. Aktualisierte Version des Exploits von theflow für CVE-2021-22555. Ein Heap-Out-of-Bounds-Schreibfehler, der Linux seit v2.6.19-rc1 betrifft, wurde in net/netfilter/xtables.c entdeckt. Dies ermöglicht es einem...

Reproducing-CVE-2023-36802

Analisi di CVE-2023-36802 Benvenuto nel mio write‑up & walkthrough di CVE‑2023‑36802, una vulnerabilità di elevazione locale dei privilegi nel Microsoft Kernel Streaming Server mskssrv.sys. Di cosa trattava questa CVE? Il bug risiedeva in mskssrv.sys, un driver che aiuta Windows a gestire lo...

CVE-2026-42533-nginx

CVE-2026-42533 nginx Questo repository contiene uno scanner basato su Go per identificare pattern di configurazione nginx associati al problema di capture-clobbering in due passaggi di complexvalue descritto in CVE-2026-42533. Panoramica Lo strumento analizza file e directory di configurazione...

nginx-CVE-2017-7529

Vulnerabilità di lettura fuori dai limiti della cache di Nginx CVE-2017-7529 Principio della vulnerabilità Riferimenti: https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7...

Bluetooth-Crash-CVE-2017-0785

CVE-2017-0785 crash del modulo Bluetooth Questo script è una versione modificata di https://github.com/ojasookert/CVE-2017-0785. Perde informazioni tramite SDP a causa di byte fuori dai limiti, ma l'invio di troppi pacchetti o richieste di ricerca causa il crash del modulo Bluetooth su uno...

cve-2017-5123

CVE-2017-5123 Questa repository contiene una dimostrazione di CVE-2017-5123 , un backdoor di comando e controllo via ICMP, e un'applicazione web vulnerabile CWE-78 OS Command Injection. Parte di CSC 4308 - Challenge 3. Prerequisiti Linux Kernel : dalla 4.13 fino alla ma esclusa 4.13.7 Node.js :...

CVE-2022-1015

CVE-2022-1015 bersaglio: linux kernel 5.17.0 config: .config requisiti: root@kitploit: apt install libmnl-dev libnftnl-dev compilazione: root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -lpthread -no-pie Riferimenti...

cve-2025-2082-POV

CVE-2025-2082 – PoV di sovrascrittura del puntatore a funzione stile VCSEC Questo repository dimostra una Prova di Vulnerabilità PoV che simula un difetto critico di corruzione della memoria ispirato a CVE-2025-2082, scoperto nel componente VCSEC Vehicle Controller Security di Tesla. La...

CVE-2024-21762-Safe-Check

CVE-2024-21762 - FortiOS SSL VPN: Schreiben außerhalb der Grenzen Übersicht...

CVE-2022-31630---Proof-of-Concept-Exploit-untuk-PHP-7.4.33

CVE-2022-31630 - Proof-of-Concept-Exploit für PHP 7.4.33 Warnung: Dieser Code wurde ausschließlich zu Bildungszwecken und für Tests in einer isolierten Laborumgebung erstellt. Die Verwendung auf anderen Systemen ohne Genehmigung ist illegal und unverantwortlich. 📋 Beschreibung CVE-2022-31630 ist...

CVE-2021-21220

Sfruttamento di CVE-2021-21220 Da un comportamento JIT errato all'esecuzione remota di codice Panoramica Questa presentazione spiega lo sfruttamento di CVE-2021-21220 , una vulnerabilità nel motore JavaScript V8 di Google Chrome causata da ipotesi errate del compilatore JIT durante...