CVE-2019-11932

CVE-2019-11932 double-free bug nella PoC dell'exploit di WhatsApp. Nota: assicurati di impostare l'IP del listener in exploit.c per ottenere la shell nc -lvp 5555 o qualsiasi porta. e poi compila. gcc -o exploit egiflib.c exploit.c poi esegui ./exploit e salva il contenuto in .gif e invialo alla...

CVE-2023-25136

OpenSSH Pre-Auth Double Free CVE-2023-25136 POC Questo repository contiene uno script Proof of Concept POC per verificare la vulnerabilità OpenSSH Pre-Auth Double Free CVE-2023-25136 utilizzando la libreria Paramiko in Python. Prerequisiti Prima di eseguire questo script POC, assicurati di avere...

CVE-2023-5178

CVE-2023-5178 L'exploit per CVE-2023-5178: vulnerabilità NVMe-oF-TCP, che è un errore logico nel driver NVMe-oF-TCP durante la gestione di una Initialize Connection Request corrotta. Porta a un doppio free race condition in kmalloc-96 , che può essere sfruttato per ottenere LPE vedi demo sotto...

linux-kernel-exploits

linux-kernel-exploits Introduzione linux-kernel-exploits Elenco vulnerabilità CVE Descrizione Kernels CVE–2018–18955 mapwrite in kernel/usernamespace.c allows privilege escalation Linux kernel 4.15.x through 4.19.x before 4.19.2 CVE–2018–1000001 glibc glibc 2.6.22 released in 2007 CVE-2016-2384 a...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 Weblogic Unbefugte Umgehung RCE CVE-2020-14882 Oracle Weblogic Unbefugte Umgehung RCE Testskript Es funktioniert mit Python3 Anfragen root@kitploit: POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

CVE-2022-21907-http.sys

CVE-2022-21907 - Double Free nel driver http.sys CVE-2022-21907 - Double Free nel driver http.sys Sommario Un attaccante non autenticato può inviare una richiesta HTTP con un header di richiesta HTTP "Accept-Encoding" che innesca un double free nella lista di codifiche sconosciuta all'interno del...

CVE-2019-11932

CVE-2019-11932 Come un bug di double-free in WhatsApp si trasforma in RCE Condividerò informazioni su una vulnerabilità di double-free che ho scoperto in WhatsApp per Android e su come l'ho trasformata in un RCE. L'ho segnalata a Facebook. Facebook l'ha riconosciuta e corretta ufficialmente nella...

CVE-2025-0108

CVE-2025-0108 — WebSecurity PoC & Fix Dieses Repository enthält eine kleine Laborumgebung zur Reproduktion und Abschwächung des CVE-2025-0108-Problems Pfadverwirrung / Header-Schmuggel zwischen Nginx und Apache. Ziel der Aufgabe ist es zu demonstrieren, wie doppelt kodierte Anfragen die...

CVE-2023-25136

CVE-2023-25136 Varredura em massa e exploit da vulnerabilidade do OpenSSH 9.1 Descrição O servidor OpenSSH sshd 9.1 introduziu uma vulnerabilidade de double-free durante o manuseio de options.kexalgorithms. Isso foi corrigido no OpenSSH 9.2. O double-free pode ser explorado, por um atacante remot...

CVE-2020-14882

CVE-2020-14882: Deployare webshell in memoria di Behinder Come noto, CVE-2020-14882 è una vulnerabilità di autorizzazione non autenticata che consente a un attaccante di eseguire codice arbitrario su un server WebLogic vulnerabile. I PoC pubblici online sfruttano caratteri illegali per bypassare...

jfrog-CVE-2023-25136-OpenSSH_Double-Free

CVE-2023-25136 Proof-of-Concept Panoramica Questa è una Proof-of-Concept DoS della vulnerabilità di doppia liberazione double-free OpenSSH 9.1p1 CVE-2023-25136. Attiverà la doppia liberazione e causerà un crash abort. Per una comprensione completa, consulta il post del blog di accompagnamento per...

redis-poc

RCE autenticato su Redis double free dello stream NACK, bug dei moduli TDigest & TopK Exploit RCE non distruttivi per Redis 6.2.22, 7.4.9, 8.6.4 tramite il double free shared-NACK del gruppo di consumatori dello stream un bypass della patch di CVE-2026-25243, per 8.8.0 tramite un heap overflow di...

drmemory

Dr. Memory: il debugger della memoria Informazioni su Dr. Memory Dr. Memory è uno strumento di monitoraggio della memoria in grado di identificare errori di programmazione legati alla memoria come accessi a memoria non inizializzata, accessi a memoria non indirizzabile inclusi accessi al di fuori...

launchd-portrep

launchd-portrep launchd-portrep ist ein Exploit für eine Port-Ersetzungs-Schwachstelle in launchd, dem ersten Userspace-Prozess und Dienstverwaltungs-Daemon unter macOS. Durch das Senden einer manipulierten Mach-Nachricht an den Bootstrap-Port kann launchd dazu gebracht werden, sein Senderecht fü...

CVE-2023-28218

Report CVE-2023-28218 Panoramica del bug Errore che porta all'escalation dei privilegi nel kernel di Windows. L'errore si verifica nel driver Windows Ancillary Function Driver for WinSock AFD.sys. L'errore è stato rilasciato nella patch dell'11/04/2023. Ha un punteggio CVSS:3.1 7.0 / 6.1 ed è sta...

CVE-2026-70376

CVE-2026-70376 — CSRF a livello di sito in Pluck CMS → RCE Controllo Referer fail-open + assenza di token CSRF + upload a doppia estensione Una singola visita di una pagina da parte di un admin elimina contenuti, inietta pagine e rilascia una webshell...

CVE-2025-62215-POC

CVE-2025-62215 — Windows Token UAF SepTokenSidSharingEnabled Race Condition Questo repository è solo per scopi educativi e di ricerca. Panoramica Un Use-After-Free PoC che si verifica nel percorso di ottimizzazione SepTokenSidSharingEnabled del kernel Windows. Quando NtDuplicateToken incrementa i...

CVE-2026-18798

A flaw was found in OpenSSL. A malformed INITIAL packet with an invalid DCID destination connection ID can cause the QUIC server to double free the QRX object. This issue leads to memory corruption, causing the termination of the QUIC server process and resulting in a denial of service. Mitigatio...

kernel: scsi: target: iscsi: Fix CRC overread and double-free in iscsit_handle_text_cmd()

A flaw was found in the Linux kernel's iSCSI Internet Small Computer System Interface target subsystem. This vulnerability involves a buffer overread and a double-free error when processing iSCSI Text commands. A remote attacker could exploit these issues by sending specially crafted network...

Important: Red Hat Security Advisory: kernel security, bug fix, and enhancement update

An update for kernel is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerabilit...