CVE-2025-24201-WebKit-Vulnerability-Detector-PoC-

CVE-2025-24201 Detector de Vulnerabilidad WebKit PoC Esta prueba de concepto detecta si un navegador basado en WebKit es vulnerable a CVE‑2025‑24201 , una vulnerabilidad de escritura fuera de los límites de alta gravedad causada por una validación incorrecta de capacidades en la implementación de...

CVE-2021-4034

CVE-2021-4034 — PwnKit Escalada de Privilegios Local · Investigación de Tesis de Máster -orange Vulnerabilidad de corrupción de memoria en la utilidad pkexec de polkit Escalada de privilegios local → root mediante escritura fuera de límites Afectado: polkit 0.105-31 y anteriores · Parche: polkit...

objdump-Out-Of-Bounds-write

GNU Binutils objdump — OOB Write → FSOP → Ejecución de código arbitrario Objetivo: GNU Binutils todas las versiones hasta HEAD — objdump Entorno: Debian 13 Trixie, glibc 2.41, x8664 Impacto: Ejecución de código arbitrario Vector: Archivo ELF manipulado procesado por objdump -g ASLR: Evitado delta...

exploitarium

https://discord.gg/WytKH65ZR únete para investigación, ayuda, documentación y más información útil para los interesados. Declaración Este repositorio estaba incompleto cuando se publicó. En cuanto al uso de IA, mi flujo de trabajo de fuzzing fue automatizado por IA con un flujo de trabajo estrict...

exploits

exploits CVE-2021-22600: Exploit de escalada local de privilegios en el kernel de Linux CVE-2021-3156: Escalada local de privilegios en Linux mediante desbordamiento de montón en sudo Demo CVE-2021-3156: Exploit de un solo disparo para la vulnerabilidad de desbordamiento de montón en sudo...

CVE-2015-6620-POC

CVE-2015-6620-POC-1 POC para un bug en CVE-2015-6620-1 ANDROIDID-24123723, escritura arbitraria al deserializar AMessage. Los dos bugs están fusionados en un solo CVE, y aquí está el POC para uno de ellos. Explicación root@kitploit: 533 sp AMessage::FromParcelconst Parcel &parcel 534 int32t what ...

CVE-2025-5688-FreeRTOS-Plus-TCP-Out-of-Bounds-Write

CVE-2025-5688 – Exploit de escritura fuera de límites en FreeRTOS-Plus-TCP Corrupción de memoria remota / DoS / posible activación de RCE en FreeRTOS-Plus-TCP al procesar nombres DNS excesivamente largos en consultas LLMNR o mDNS Esquema de asignación de búfer 1. Autor del exploit: Mohammed Idree...

kernel: sctp: prevent peer transport count overflow

A flaw was found in the Stream Control Transmission Protocol SCTP implementation within the Linux kernel. An integer overflow occurs when the transportcount for an association exceeds its 16-bit limit, causing it to wrap around to zero. This allows a diagnostic dump to write 8 MiB of peer address...

CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - Bypasando SMEP/SMAP. Sin KASLR La implementación de waitid en los kernels upstream no restringía el destino objetivo para copiar los resultados de la información. Esto puede permitir a los usuarios locales escribir en memoria del kernel de otro modo...

CVE-2021-22555-Poc

Desbordamiento de montón CVE CVE-2021-22555 Lista de errores Escritura fuera de los límites del montón El error principal Corrupción de datos El efecto inmediato Fuga de memoria / Divulgación de información Escalada de privilegios El objetivo final 1. Instalar herramientas de compilación NO...

EUVD-2026-86462

The Botslab G980H dash camera firmware contains an out of bounds write vulnerability in its command processing functionality. An authenticated attacker with adjacent network access could submit crafted command data that corrupts memory, potentially disrupting authentication state or causing the...

CVE-2026-87118

The Botslab G980H dash camera firmware is susceptible to an out-of-bounds write vulnerability within its command processing functionality . An authenticated attacker with adjacent network access can submit crafted command data to corrupt memory. This could lead to the disruption of the authentica...

kernel: sctp: prevent peer transport count overflow

A flaw was found in the Stream Control Transmission Protocol SCTP implementation within the Linux kernel. An integer overflow occurs when the transportcount for an association exceeds its 16-bit limit, causing it to wrap around to zero. This allows a diagnostic dump to write 8 MiB of peer address...

CVE-2026-96749

An integer overflow in the BSON document encoding component of the MongoDB Python Driver's bundled native extension may occur when a single document is built from an unusually large amount of caller-supplied data. Size arithmetic is performed in a signed 32-bit type, and the guard meant to catch...

CVE-2026-65349

CVE-2026-65349 — getattrlist OOB Write in vfsattrpackinternal Component: XNU VFS — vfsattrpackinternal getattrlist syscall Affected: iOS / iPadOS 26.6 23G71 and earlier Fixed in: iOS / iPadOS 26.6.1 23G83 Type: Out-of-Bounds write to caller buffer Impact: Kernel heap corruption; from kernel conte...

CVE-2026-63072

🔐 CVE-2026-63072 — Desbordamiento de búfer en el montón de OpenSSL CMS Un análisis técnico deCVE-2026-63072 , una escritura fuera de límites basada en el montón que afecta la funcionalidad de desenvuelto de claves CMS de OpenSSL. 📌 Resumen CVE-2026-63072 es una vulnerabilidad de desbordamiento de...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300: Análisis de RCE en el Portal User-ID™ de PAN-OS Prueba de Concepto de Investigación: CWE-787 Escritura Fuera de Límites 📌 Resumen CVE-2026-0300 es una vulnerabilidad de desbordamiento de búfer de alta gravedad identificada en el Portal de Autenticación User-ID™ Portal Cautivo de...

CVE-2026-0300-POC

🛡️ CVE-2026-0300: Análisis de RCE en el Portal User-ID™ de PAN-OS Prueba de Concepto de Investigación: CWE-787 Escritura Fuera de Límites 📌 Resumen CVE-2026-0300 es una vulnerabilidad de desbordamiento de búfer de alta gravedad identificada en el Portal de Autenticación User-ID™ Portal Cautivo de...

CVE-2026-31431-REVSHELL

root@kitploit: █▀▀ ▄▀█ █ █ █▀█ █▀█ █▀█ ▀█▀ █▀░ █▀█ █ █▄▄ █▀▄ █▄█ █▄█ ░█░ CVE-2026-31431 • Linux Kernel LPE → Root Reverse Shell Resumen FailRoot es un exploit armado para CVE-2026-31431 — una escritura fuera de límites en el subsistema crypto: algifaead del kernel de Linux. Encadena una escalada ...

CVE-2026-31431

CVE-2026-31431: "Copy Fail" - Escalada de Privilegios Local en el Kernel de Linux 📢 Aviso Legal Este repositorio es estrictamente para fines educativos y de investigación en ciberseguridad. El código del exploit se analiza para comprender la vulnerabilidad subyacente, facilitar su parcheo y...