CVE-2022-32832

CVE-2022-32832 Preuve de concept et analyse pour la vulnérabilité CVE-2022-32832 corrigée dans iOS 15.6 CVE-2022-32832 est une vulnérabilité dans la méthode externe AppleAPFSUserClient::methodDeltaCreateFinalize sélecteur 49. Voici la décompilation avant le correctif : root@kitploit: int64 cdecl...

CVE-2022-36234

Descrizione della CVE-2022-36234 È stato scoperto che il commit 29bc615f0d9910eb2f59aa8dff1f54f0e3af4496 di SimpleNetwork TCP Server contiene una vulnerabilità di double free che viene sfruttata tramite pacchetti TCP appositamente predisposti. Attivare il double free consente ai client di mandare...

DrupalCVE-2018-7602

Drupal Remote Code Execution Schwachstelle CVE-2018-7602 Betroffene Software: drupal Methode: Zweimalige Kodierung des in der URL, um die sanitize-Funktion zu umgehen Auswirkung: Ausführung beliebiger Befehle Schwachstellenumgebung Führen Sie den folgenden Befehl aus, um die drupal 7.57 Umgebung ...

CVE-2022-32932

CVE-2022-32932 : scrittura OOB in ZinComputeProgramUpdateMutables dovuta a un problema di double fetch Commento dell'autore CVE-2022-32932 è un'altra vulnerabilità che ho scoperto nell'interfaccia kernel ANE; si tratta di un problema di double fetch che ha portato a un'interessante scrittura OOB...

pintheft

PinTheft — sito di monitoraggio dell'LPE RDS zerocopy double-free Sorgente del tracker dello stato delle patch PinTheft : un sito a pagina singola che registra quali distribuzioni hanno rilasciato una correzione per l'escalation dei privilegi RDS zerocopy double-free nel kernel Linux. Dove vivono...

CVE-2022-32832

CVE-2022-32832 Proof-of-concept e write-up per la vulnerabilità CVE-2022-32832 corretta in iOS 15.6 CVE-2022-32832 è una vulnerabilità nel metodo esterno AppleAPFSUserClient::methodDeltaCreateFinalize selettore 49. Ecco la decompilazione prima della patch: root@kitploit: int64 cdecl...

Linux-Kernel-4.4.0-Ubuntu---DCCP-Double-Free-Privilege-Escalation-CVE-2017-6074

Linux-Kernel-4.4.0-Ubuntu---DCCP-Double-Free-Privilege-Escalation-CVE-2017-6074...

CVE-2023-25136-PoC

Riproduzione della vulnerabilità CVE-2023-25136 Questo progetto fornisce un ambiente di laboratorio locale minimale per riprodurre la vulnerabilità di corruzione della memoria double free pre-autenticazione in OpenSSH 9.1p1 CVE-2023-25136 e osservare l'effetto di crash del processo server DoS...

cve-2024-1086-writeup

CVE-2024-1086 Causa principale e sfruttamento Kernel bersagli: Linux 6.8 netfilter nftables Nuova prospettiva: la confusione logica in nftverdictinit causa un double-free del refcount, sfruttabile tramite heap spray per ottenere una scrittura arbitraria in memoria. Indice 1. Contesto — panoramica...

leHACK-Analysis-of-CVE-2018-8453

leHACK 2019: Analisi di CVE-2018-8453: Una storia interessante di UAF e Double Free nel kernel di Windows Questo talk è stato presentato a leHACK 2019 Sommario In questo talk, discutiamo i dettagli intricati dello sfruttamento di CVE-2018-8453, una vulnerabilità nel driver win32.sys di Microsoft...

CVE-2026-25243

CVE-2026-25243 — double-free di Redis RESTORE → esecuzione remota di codice Verificato su Rocky Linux 8.10, aarch64, Redis 8.6.2, jemalloc 5.3.0. Riferimento: https://www.zeroday.cloud/blog/redis-cve-2026-25243-deep-dive TLDR; Exploit stabile, funziona su diverse distribuzioni e architetture...

WhatsApp-Double-Free-Vulnerability_CVE-2019-11932

Analisi della vulnerabilità WhatsApp Double-Free CVE-2019-11932 con il debugger GEF-GDB Questa vulnerabilità è stata scoperta dal ricercatore Awakened, che ha pubblicato un PoC di exploit per questo bug. In questo blog, dimostrerò come funziona questo exploit eseguendo un debug dinamico con...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - Apache httpd modhttp2 PoC Questo repository contiene un'implementazione proof-of-concept scritta in Go per uno scenario di corruzione della memoria pre-autenticazione che affligge Apache httpd con modhttp2. Il codice in questo repository dimostra un approccio spray-and-trigger...

CVE-2019-2725

CVE-2019-2725 Echo dei comandi di weblogic + upload webshell Disclaimer: questo strumento è destinato esclusivamente a test di sicurezza e scopi di apprendimento; è vietato l'uso illegale Echo dei comandi di weblogic + upload webshell Descrizione dello script: Questo script è stato testato sulle...

cve-2022-21907

CVE-2022-21907 Applicazione Golang di 1vere$k CVE-2022-21907 - Double Free nel driver http.sys. Riepilogo Questa è un'applicazione Golang multithreading che consente di effettuare richieste su più target contemporaneamente. Non è molto produttiva con le richieste POST, ma fornisce quasi il 30% di...

CVE-2020-8515

CVE-2020-8515 PoC di Draytek per CVE-2020-8515 che avevo in giro. Divertentemente, il comando iniettato viene eseguito due volte, vedi qui: root@kitploit: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 2...

CVE-2026-23918

CVE-2026-23918 Detector de Double-Free do Apache modhttp2 https://github.com/user-attachments/assets/d6c30e58-548c-4b6d-9ba3-baa667238a58 root@kitploit: python3 h2ghost.py -h usage: h2ghost.py -h --host HOST --port PORT --tls --no-tls --iterations ITERATIONS --burst-n BURSTN --timeout TIMEOUT...

cve-2020-14882

CVE-2020-14882 Betroffene Versionen: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 POC: root@kitploit: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';";...

CVE-2026-23918-poc

CVE-2026-23918 — Apache modhttp2 Double Free Afetado: Apache HTTP Server 2.4.66 com modhttp2 + Event MPM Corrigido em: Apache 2.4.67 modh2 v2.0.37 CVSS 3.1: 8.8 ALTA — Execução Remota de Código não autenticada possível CWE: CWE-415 Double Free Qual é a vulnerabilidade modhttp2 no Apache 2.4.66 te...

CVE-2019-11932

CVE-2019-11932 Double-Free-Fehler in WhatsApp Exploit-PoC. Hinweis: Stellen Sie sicher, dass Sie die Listener-IP in exploit.c setzen, um eine Shell zu erhalten. nc -lvp 1337 oder einen beliebigen Port. und dann kompilieren. make oder gcc -o exploit egiflib.c exploit.c dann führen Sie ./exploit au...