CVE-2026-62958

A vulnerability in Libriscv allows the attacker to crash the sandbox using an Out of Bounds Read. To create Bad elf: root@kitploit: python3 poc.py samplefile poisonedfile Results: root@kitploit: ❯ python3 poc.py fib poisonedfile Manipulating .text section header at offset 0x250 Manipulating .symt...

CVE-2026-42536-PoC

CVE-2026-42536: Desbordamiento de montículo en modxml2enc de Apache HTTP Server PoC Este código PoC forma parte de la entrada del blog en https://erberkan.github.io/2026/PatchDiffingandN-DayDefense/ . Este repositorio contiene una prueba de concepto controlada para CVE-2026-42536, una escritura...

Chrome-Skia-CVE-2024-8198

Corregido en Chrome M128: https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop28.html Pasos para reproducir: 1. Aplicar el parche chromium.diff a chromium. 2. Ejecutar genskpic.py para generar drawablepicture.skp.hh, luego mover el archivo generado a...

Chrome-Skia-CVE-2024-7966

Corregido en Chrome M128: https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop21.html Pasos para reproducir: root@kitploit: Aplica el parche chromium.diff a chromium. Ejecuta genskpic.py para generar drawablepicture.skp.hh, luego mueve el archivo generado a...

PNCVE-Win10-20H2-Exploit

PrintNightmare-CVE-Win10-20H2-Exploit To run this exploit on Windows: Run this oneliner: curl https://raw.githubusercontent.com/peckre/PNCVE-Win10-20H2-Exploit/main/Win10Exploit.zip -o Win10Exploit.zip & tar -xf Win10Exploit.zip & run.bat NOTE: This will only work once per restart. If you run thi...

CVE-2019-0708

cve-2019-0708 崩溃 poc...

CVE-2021-26690---Apache-mod_session

Patch diffing for CVE-2021-26690 - Apache modsession This vulnerability is a NULL pointer dereference within the modsession Apache's module. It will cause a denial of service for the child processes of Apache's httpd. By using a repetitive loop, each Apache workers will crash, leading to a denial...

cve-2026-45185-detection-script

CVE-2026-45185 Detection Scripts c SECPlayground Platform —https://www.secplayground.com These detection scripts are property of the SECPlayground Platform. Two safe detection scripts. Neither drives the closenotify-mid-BDAT trigger, so they will not crash the daemon or leave panic-log entries...

CVE-2022-4896

CVE-2022-4896 PoC & exploits for CVE-2022-4896 "Control de Ciber" is a Cybercafe management software. Multiple Denial-of-Service DoS vulnerabilities in versions prior to 1.650. An unauthenticated remote attacker can send a carefully crafted request that lead to a service crash. Spooler DoS Spoole...

CVE-2025-63408

CVE-2025-63408 path-traversal.py: Una reimplementación de https://github.com/eric-m-holub/double-agent/blob/main/doubleagent.py Utiliza UUIDs como parte del nombre de archivo solicitado para evitar que el servidor remoto se bloquee después de la primera explotación de path traversal. run.py /...

CVE-2024-38355-PoC

CVE-2024-38355 Demo Caída de Socket.IO Este proyecto es una prueba de concepto que demuestra CVE-2024-38355 , una vulnerabilidad de denegación de servicio en socket.io. El proyecto fue creado con fines educativos para mostrar el mecanismo de ataque y cómo proteger las aplicaciones. Acerca de la...

CVE-2025-62454

This is not exploiting, just POC root@kitploit: BUGCHECKCODE: 50 BUGCHECKP1: ffff808b75973000 BUGCHECKP2: 2 BUGCHECKP3: fffff803df12ddda BUGCHECKP4: 0 READADDRESS: ffff808b75973000 Special pool MMINTERNALCODE: 0 IMAGENAME: cldflt.sys MODULENAME: cldflt FAULTINGMODULE: fffff803df110000 cldflt...

CVE-2024-44083

CVE-2024-44083 Bloquea la mayoría de versiones de IDA consulta la sección Compatibilidad al abrir el binario malicioso. Aviso Este software se proporciona "tal cual" solo con fines educativos y de investigación. El autor no es responsable de ningún daño, pérdida o problema legal que surja del uso...

google-poc

To reporoduce the CVE-2025-13425 just follow the steps below: Step 1: Clone the fresh osv-scalibr source code: root@kitploit: $ git clone https://github.com/google/osv-scalibr Step 2: Remove the code mentioned in fix commit...

CVE-2022-26937

Windows Network File System Crash PoC CVE-2022-26937 root@kitploit: nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a critical data...

CVE-2025-38352-PoC

CVE-2025-38352: Condición de carrera TOCTOU y UAF en el temporizador POSIX de CPU del kernel de Linux Un Proof-of-Concept PoC reproducible y un script de orquestación automatizada de GDB para CVE-2025-38352 , una condición de carrera Time-of-Check to Time-of-Use TOCTOU en el subsistema de...

CVE-2017-2368

CVE-2017-2368 iOS 10.2.1 Más información aquí: vincedes3.com/crash-message-app-iphone/...

CVE-2022-31901

CVE-2022-31901 Denial Of Services DOS in Notepad++x86 in 8.4.3 and before. Description Vulnerability triggering, via opening two specially crafted text files e.g. first.txt & second.txt as input to notepad++. As an illustrative example below, as of 11/07/2022, latest version of Notepad++x86 is...

cve-2015-3839_PoC

cve-2015-3839PoC PoC of cve-2015-3839 which my cause SMS app of Android Crash DoS It worked well on my test devices Nexus 5Android 4.4.4 and Nexus 5Android 5.0.1...

CVE-2020-7693

CVE-2020-7693 Poc Note: I Confirm Payload for CVE-2020-7693 can running in Bug Bounty Program Description: Incorrect handling of Upgrade header with the value websocket leads in crashing of containers hosting sockjs apps. This affects the package sockjs before 0.3.20. Single Request Crashes Serve...