CVE-2026-47860

CVE-2026-47860 affects Spring AMQP and stems from unbounded decompression of attacker-supplied compressed message bodies. An attacker with the ability to publish to a queue consumed by an application with message decompression enabled can crash the consumer JVM using a single message of approxima...

CVE-2025-62454

यह शोषण नहीं है, केवल POC है root@kitploit: BUGCHECKCODE: 50 BUGCHECKP1: ffff808b75973000 BUGCHECKP2: 2 BUGCHECKP3: fffff803df12ddda BUGCHECKP4: 0 READADDRESS: ffff808b75973000 Special pool MMINTERNALCODE: 0 IMAGENAME: cldflt.sys MODULENAME: cldflt FAULTINGMODULE: fffff803df110000 cldflt...

AirBorne-PoC

Фреймворк AirBorne PoC – Elite RCE Edition Полный PoC-фреймворк для CVE-2025-24252 и CVE-2025-24132 Автор ekomsSavior | AirBorne — это комбинированный фреймворк PoC, нацеленный на две серьезные уязвимости в сервисе Apple AirPlay. Он включает в себя полный триггер сбоя и рабочую обратную оболочку ...

CVE-2020-0609

CVE-2020-609-POC RDG सर्वर पर पोर्ट 3391 पर UDP खुले होने पर PoC चलाने से RDG इंस्टेंस क्रैश हो जाएगा। विकास के दौरान सहयोग के लिए @Ollypwn का धन्यवाद।...

BlueGate

BlueGate PoC per la vulnerabilità del Remote Desktop Gateway - CVE-2020-0609 & CVE-2020-0610. Grazie a ollypwn per aver segnalato il mio sciocco errore! Installazione Sto usando una versione patchata di pydtls perché il repository originale non si compilava correttamente. root@kitploit: cd pydtls...

CVE-2025-62470

Questo non è un exploit, solo un POC root@kitploit: BUGCHECKCODE: 50 BUGCHECKP1: ffffc101f6bf91be BUGCHECKP2: 0 BUGCHECKP3: fffff8007e194409 BUGCHECKP4: 0 READADDRESS: ffffc101f6bf91be MMINTERNALCODE: 0 IMAGENAME: CLFS.SYS MODULENAME: CLFS FAULTINGMODULE: fffff8007e190000 CLFS PROCESSNAME:...

CVE-2026-62958

Eine Schwachstelle in Libriscv ermöglicht es einem Angreifer, die Sandbox durch einen Out-of-Bounds-Read zum Absturz zu bringen. Um 'Bad elf' zu erstellen: root@kitploit: python3 poc.py samplefile poisonedfile Ergebnisse: root@kitploit: ❯ python3 poc.py fib poisonedfile Manipulating .text section...

CVE-2022-31901

CVE-2022-31901 Notepad++x86 में 8.4.3 और इससे पहले के संस्करणों में सेवा अस्वीकार DOS हमला। विवरण भेद्यता ट्रिगर करना, दो विशेष रूप से तैयार किए गए टेक्स्ट फ़ाइलों e.g. first.txt & second.txt को notepad++ में इनपुट के रूप में खोलने से। नीचे एक उदाहरण के रूप में, 11/07/2022 तक, Notepad++x86 का...

CVE-2026-41096

CVE-2026-41096 - PoC di Crash Overflow dell'heap in DnsRawTruncateMessageForUdp dnsapi.dll. Una risposta DNS appositamente predisposta con QDCOUNT=0 e un ampio record OPT causa un overflow dell'heap di 604 byte quando la logica di troncamento calcola erroneamente il puntatore di destinazione...

CVE-2026-65351

A flaw was found in WebKitGTK. Processing malicious web content can cause an unexpected process crash due to improper state management. Mitigation Do not process or load untrusted web content with WebKitGTK. In Red Hat Enterprise Linux 7, the following packages require WebKitGTK4:...

CVE-2026-64781

A flaw was found in WebKitGTK. Processing malicious web content can cause an unexpected process crash due to improper input validation. Mitigation Do not process or load untrusted web content with WebKitGTK. In Red Hat Enterprise Linux 7, the following packages require WebKitGTK4:...

CVE-2019-2215

CVE-2019-2215 Il seguente problema esiste nel ramo android-msm-wahoo-4.4-pie di https://android.googlesource.com/kernel/msm e possibilmente in altri: C'è una use-after-free del membro wait nella struct binderthread nel driver binder in /drivers/android/binder.c. Come descritto nel commit upstream...

cve-2022-21907

CVE-2022-21907 Applicazione Golang di 1vere$k CVE-2022-21907 - Double Free nel driver http.sys. Riepilogo Questa è un'applicazione Golang multithreading che consente di effettuare richieste su più target contemporaneamente. Non è molto produttiva con le richieste POST, ma fornisce quasi il 30% di...

TCGuard

TCGuard — Universal Crash, Exploit, Packet & Anti-Bot Protecti...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

cve-2025-15467-crash

इस रिपॉजिटरी में README नहीं है।...

cve-2018-5740

CVE-2018-5740 PoC Named, che riceve una risposta da un server autoritativo legittimo, viene mandato in crash da CVE-2018-5740. FILE named.conf: file di configurazione BIND per il server autoritativo. example.com: file di zona per il server autoritativo. named-full-resolver.conf: file di...

browser-crash-tool

Browser Crash Tool - Kali Panoramica Questo strumento sfrutta una vulnerabilità in iOS WebKit CVE-2020-27950 utilizzando il modulo ausiliario webkitbackdropfilterblur di Metasploit. Ma sembra funzionare su tutti i browser dopo alcuni test: manda in crash il browser di destinazione caricando una...

fix_nginx_cve_2026_42945

NGINX CVE-2026-42945 Script di correzione con un clic Rileva automaticamente la distribuzione del sistema, aggiorna NGINX alla versione corretta ≥1.30.1, esegue il backup della configurazione e ripristino automatico. Descrizione della vulnerabilità ID vulnerabilità: CVE-2026-42945 Nome...

CVE-2026-26447

Stomper 5e2741e is vulnerable to Use-After-Free. When a single client repeatedly issues SUBSCRIBE commands for the same destination over one connection and then closes that connection, the broker performs incorrect cleanup of its internal subscription structures. This results in a heap...