CVE-2026-80585

CVE-2026-80585 affects the Linux kernel MPTCP (Multipath TCP) fastopen subsystem. The root cause is that mptcp_fastopen_subflow_synack_set_params() set the is_mptfo flag before verifying that SYN data was actually queued in the receive queue. For passive TCP Fast Open SYNs carrying a valid cookie...

CVE-2026-80530

This Linux kernel vulnerability affects the XFS filesystem 's range-exchange (exchmaps) operation. When the XFS_EXCHMAPS_INO1_WRITTEN flag is set, xfs_exchmaps_can_skip_mapping() may skip hole and unwritten mappings from file1, breaking the assumption that all shared extents are exchanged during ...

CVE-2026-80523

In the Linux kernel, the following vulnerability has been resolved: clk: spacemit: k3: set hdma clock as critical HDMA clock is responsible for the internal TCM access path of X100 RISC-V core, so set the clock flag as critical to prevent it from being shut off, otherwise the Linux system will...

cve-2023-20573-poc

Utilizzo del PoC Questa repository contiene un VMM che avvia un guest SEV-SNP con un kernel personalizzato. Il VMM e il kernel sono una versione ridotta di un mio progetto. Per l'esecuzione sull'host è richiesto un kernel Linux modificato: https://github.com/Freax13/linux/tree/for-amd. La Proof o...

CVE-2017-12615-poc

-h visualizza le istruzioni per l'uso...

vulnbox-easy-CVE-2025-29927

Man-in-the-middle Questa applicazione si chiama Man-in-the-middle perché contiene una vulnerabilità nel middleware di Next.JS e la flag si trova nella chiamata API. 🚀 Configurazione di produzione 1. .env.production root@kitploit: DATABASEURL=postgresql://postgres:password@db:5432/nextauth...

CVE-2021-1732

CVE-2021-1732 La vulnerabilità si verifica in una mancanza di sincronizzazione tra l'allocazione di memoria nella callback del kernel in modalità utente e l'impostazione dell'attributo tagWND-flag nella funzione win32kfull!NtUserCreateWindowEx del driver grafico Windows. Ciò consente di falsifica...

CVE-2022-35497

In Trimble's TM4WEB =22.2.0 ist es aufgrund einer Sicherheitsfehlkonfiguration mit Sitzungs-Identifikatoren möglich, gültige Sitzungscookies durch reflektiertes Cross-Site-Scripting XSS wiederherzustellen, das den externen Dokumentenbetrachter-Endpunkt betrifft. Insbesondere verwenden die drei...

cve-2025-29927

CVE-2025-29927 1. vai a /api/flag 2. aggiungi x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware come header 3. vedi la risposta...

CVE-2018-16509

CVE-2018-16509 Ghostscript contiene molteplici vulnerabilità di bypass della sandbox -dSAFER Esecuzione root@kitploit: $ docker run -d --name cve-2018-16509 -p 9000:9000 cve-2018-16509...

CTFd

Cos'è CTFd? CTFd è un framework per Capture The Flag che punta su facilità d'uso e personalizzazione. Include tutto ciò che serve per organizzare una CTF ed è facile da personalizzare con plugin e temi. Caratteristiche Crea le tue sfide, categorie, suggerimenti e flag dall'Interfaccia di...

Exfiltrated-Machine-Walkthrough---Subrion-CMS-CVE-2021-2220-

Exfiltrated Maschinen-Walkthrough - Subrion CMS-CVE-2021-2220- Siehe Exfiltrated.pdf Labor: https://portal.offsec.com/machine/exfiltrated-17398/overview/details Labor-Name: Exfiltrated Flags: 2...

CVE-2026-43503

CVE-2026-43503 DirtyClone - PoC - SecurewithUmer POC do DirtyClone — uma vulnerabilidade de elevação de privilégio local no kernel Linux. Este repositório contém uma prova de conceito funcional que permite a um usuário local sem privilégios obter privilégios de root explorando a corrupção do cach...

CVE-2026-60137-With-Skip-SSL

CVE-2026-60137-With-Skip-SSL Aggiunta di --insecure per saltare SSL Originale-senza-skip-ssl : https://github.com/ZephrFish/wp2shell-scanner...

Privilege-escalation-ASKEY

Privilege-escalation-ASKEY-Router-RTF3505VW-N1 CVE-2022-47040 Vulnerabilità di escalation dei privilegi sui router ASKEY Dispositivo: ASKEY RTF3505VW-N1 Firmware: BRSVg000R3505VMN1001s327 non testato in altre versioni Versione CLI: ReducedCLIHGUv13 Exploit: I dispositivi ASKEY RTF3505VW-N1...

wvctf

WebVulnCTF WVCTF o WebVulnCTF è una piattaforma web gamificata che promuove la formazione nel pentesting e nella sicurezza dello sviluppo di applicazioni web in modo divertente. Attraverso un sistema di ricompense, l'utente deve cercare una serie di flag nell'applicazione vulnerabile, che...

CVE-2026-0023-Update-Ownership-PoC

CVE-2026-0023 - PoC zur Umgehung der Android-Update-Besitzerprüfung Eine vollständige Android-Laborumgebung zur Nachstellung und Untersuchung von CVE-2026-0023. Dieses Repository zeigt, wie CVE-2026-0023 einem regulären Installer erlaubt, ein internes Android-Installationsflag zu beeinflussen, da...

ai-vuln-rediscovery-nginx-cve-2026-42945

Rediscoberta Assistida por IA do CVE-2026-42945 no nginx Este repositório documenta um experimento reproduzível de redescoberta de vulnerabilidade assistida por IA contra o nginx ngxhttprewritemodule, posteriormente associado ao CVE-2026-42945. O experimento é intencionalmente restrito. O arquivo...

CVE-2023-22515

CVE-2023-22515: Relatório de Análise da Vulnerabilidade de Escalação de Privilégios no Confluence Data Center & Server 1. Visão Geral A CVE-2023-22515 é uma vulnerabilidade crítica de Broken Access Control Controle de Acesso Quebrado encontrada nos produtos Atlassian Confluence Data Center e...

MAL-009

MAL-009: Concatenazione non sicura dei flag T e TT in Zip per Linux In Zip per Linux, il flag “-TT” può essere utilizzato per eseguire comandi di sistema arbitrari. A causa della natura pericolosa di questo flag, deve essere sempre utilizzato contemporaneamente al flag “-T”. Utilizzando un attacc...