CVE-2022-36234

Descrizione della CVE-2022-36234 È stato scoperto che il commit 29bc615f0d9910eb2f59aa8dff1f54f0e3af4496 di SimpleNetwork TCP Server contiene una vulnerabilità di double free che viene sfruttata tramite pacchetti TCP appositamente predisposti. Attivare il double free consente ai client di mandare...

CVE-2026-35333

CVE-2026-35333 strongSwan RADIUS-Attribut-Iterator: Pre-Auth-Endlosschleife / Remote-DoS. Beschreibung attributeenumerate in src/libradius/radiusmessage.c:247-271 akzeptiert RADIUS-Attribute, deren length-Byte kleiner als sizeofrattrt 2 ist. Für length == 0: data-len = next-length - sizeofrattrt...

ufonet

Webseite: https://ufonet.03c8.net Beschreibung: UFONet ist eine freie Software, ein P2P- und kryptografischer -störender Werkzeugkasten-, der es ermöglicht, DoS- und DDoS-Angriffe durchzuführen; auf Schicht 7 APP/HTTP durch die Ausnutzung von Open-Redirect-Vektoren auf Websites Dritter, um als...

CVE-2017-8056

CVE-2017-8056 CVE-2017-8056 XML-RPC Exploit DoS ⭐ PER LINUX : sudo apt-get update sudo apt-get install python3 sudp apt-get install python3-pip pip3 install colorama fakeuseragent pystyle 🧨 ESEGUI IL TOOL : python3 main.py ⭐ PER WINDOWS : Scarica e installa Python3 :...

CVE-2017-4490-

CVE-2017-4490 Ho fatto alcuni esperimenti, sono riuscito a sfruttare il file .basgrc, specializzato nello scrivere e decorare il terminale. Ho creato una vulnerabilità nel file .bashrc e sono riuscito a bloccare il terminale. La vulnerabilità funziona su tutti i sistemi Linux perché figlet funzio...

CVE-2026-43499-PoC-Scanner

CVE-2026-43499 PoC-Scanner Dieses Repository enthält einen Go-basierten Scanner und eine Proof-of-Concept-Implementierung für eine Linux-Kernel-Sicherheitslücke im Zusammenhang mit CVE-2026-43499. Das Projekt ist ausschließlich für Forschung, defensive Analyse und autorisierte Sicherheitstests...

CVE-2026-8461-PoC

CVE-2026-8461 PoC !WARNING Questo PoC è stato interamente generato da un'IA. Uso: root@kitploit: python exploitcve20268461.py --baseline --frames 25 -o baseline.avi Una versione non patchata di ffmpeg andrà in crash durante l'elaborazione di baseline.avi...

CVE-2025-2620-poc

Exploit Proof-of-Concept per CVE-2025-2620 Panoramica Questa repository contiene un exploit proof-of-concept PoC avanzato per CVE-2025-2620 , una vulnerabilità critica di buffer overflow basato su stack scoperta nel router D-Link DAP-1620 con versione firmware 1.03. Questa vulnerabilità consente ...

CVE-2025-62470

Questo non è un exploit, solo un POC root@kitploit: BUGCHECKCODE: 50 BUGCHECKP1: ffffc101f6bf91be BUGCHECKP2: 0 BUGCHECKP3: fffff8007e194409 BUGCHECKP4: 0 READADDRESS: ffffc101f6bf91be MMINTERNALCODE: 0 IMAGENAME: CLFS.SYS MODULENAME: CLFS FAULTINGMODULE: fffff8007e190000 CLFS PROCESSNAME:...

log4j2-CVE-2021-45105

Verwundbare Log4j2-Beispielanwendung CVE-2021-45105 Betroffene Versionen: alle Versionen von 2.0-beta9 bis 2.16.0 Diese Anwendung basiert auf einer Spring-Boot-Webanwendung, die anfällig für CVE-2021-45105 ist. Sie verwendet Log4j 2.16.0. Ausführen der Anwendung Führen Sie es aus: root@kitploit:...

CVE-2017-13089

CVE-2017-13089 wget v1.19.1 für die Exploit-Entwicklung. HINWEIS Dies ist kein funktionierender Exploit – noch in Entwicklung. Verwendung root@kitploit: Build the container docker build -t cve201713089 . OR ... docker pull robertcolejensen/cve201713089 Play around in the container, src will be...

CVE-2026-32941

Eine frameworkweite Schwachstelle in Sliver C2 ermöglicht einen nicht authentifizierten, entfernten Denial-of-Service-Angriff, indem eine unkontrollierte Speicherzuweisung CWE-789 / CWE-400 ausgelöst wird, was zu einem prozessweiten Out-of-Memory-Absturz OOM führt. Referenzen: Tenable...

nice-cve-poc

Nette CVE-PoCs Eine Sammlung interessanter CVE-PoCs CVE-2023-44487 - HTTP/2 Rapid Reset Attack...

CVE-2023-30226

CVE-2023-30226 Rizin ist ein Reverse-Engineering-Framework, das von radare2 abgespalten wurde. In dessen ELF-Parser-Code wurde ein Fehler entdeckt, der es ermöglicht, durch eine manipulierte Datei einen Denial-of-Service auszulösen. Dies würde verhindern, dass ein Benutzer die Datei in Rizin lade...

CVE-2021-33959

CVE-2021-33959 Es ist zu sehen, dass der Plex-Dienst auf den vier UDP-Ports 32410, 32412, 32413 und 32414 lauscht. Durch die Analyse der Angriffs-Payload und unter Verwendung des Nachrichtenformats der Geräteabfrage als Referenz schreiben wir eine Software, die UDP-Pakete mit der Angriffs-Payload...

blueshrimp

Proof-of-concept für CVE-2025-48593 basierend auf der Untersuchung des Patches. Du musst dir darüber keine Sorgen machen. Soweit ich das beurteilen kann, sind Telefone NICHT anfällig für CVE-2025-48593. Das Problem betrifft nur Android-Geräte, die als Bluetooth-Kopfhörer / -Lautsprecher fungieren...

NFSundown

Übersicht Proof-of-Concept-Exploit für NFSundown CVE-2025-38089. Er kann aus der Ferne einen Kernel-Absturz auf einem NFS-Server auslösen. Details Ein entfernter Angreifer kann durch das Senden einer speziell präparierten RPC-Anfrage eine Kernel-Nullpointer-Dereferenzierung auslösen und den Kerne...

cve

CVE Problemstellung: Stackoverflow Ich versuche, mein Projekt in Docker zu bauen. Dazu verwende ich Docker Desktop. Beim Erstellen des Images erhalte ich folgende Schwachstelle: root@kitploit: CVE-2024-26308 CWE-770 7.5 H Allocation of Resources Without Limits or Throttling vulnerability in Apach...

POC-CVE-2025-48988-CVE-2025-48976

CVE-2025-48988 & CVE-2025-48976 Informazioni Questo progetto esegue un semplice endpoint di upload file con Tomcat 10.1.41 e un Jakarta Servlet. L'exploit esegue, di default, 1000 richieste multipart parallelizzate con 1000 parti e 50 header per parte, da 50 worker. Eseguire il POC Compila ed...

CVE-2022-0219

CVE-2022-0219 Jadx è vulnerabile alla Restrizione Impropria delle Entità Esterne XML CWE-611 quando esporta un file APK malevolo tramite l'opzione -e contenente un AndroidManifest.xml / strings.xml manipolato in gradle. Può portare alla divulgazione di file locali quando viene usato dalla CLI...