176454 matches found
xencrypt
Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...
CVE-2019-11932
CVE-2019-11932 WhatsApp 익스플로잇 PoC의 Double-Free 버그. 참고: 셸을 얻으려면 exploit.c에서 리스너 IP를 설정하세요. nc -lvp 1337 또는 원하는 포트를 사용하세요. 그런 다음 컴파일하세요. make 또는 gcc -o exploit egiflib.c exploit.c 그런 다음 ./exploit을 실행하고 내용을 .gif로 저장하세요. 그리고 피해자에게 보내세요. 출처...
CVE-2020-0674-Exploit
CVE-2020-0674 CVE-2020-0674 — это уязвимость use-after-free в устаревшем движке jscript. Её можно вызвать в Internet Explorer. Эксплойт здесь написан maxpl0it, но сама уязвимость была обнаружена Qihoo 360 при использовании в реальных атаках. Этот эксплойт просто запускает калькулятор calc. Описан...
CVE-2018-17182
CVE-2018-17182 Уязвимость ядра Linux VMA-UAF, приводящая к повышению привилегий CVE-2018-17182 Описание Исследователи безопасности из Google Project Zero опубликовали подробности и концептуальный эксплойт PoC для критической уязвимости в ядре Linux, присутствующей начиная с версии ядра 3.16 и до...
Updated tor package fixes security vulnerabilities
Avoid a set of possible memory corruption, double-free, and null pointer dereference bugs that could occur with some reverse DNS virtual address configurations. TROVE-2026-051. Avoid cacheing DNS PTR responses when DNS caching is disabled. Previous code to prevent this caching parsed the response...
redis-cve-2026-23479-scanner
Scanner CVE-2026-23479 Outil de détection de la vulnérabilité Use-After-Free de Redis CVE-2026-23479. Vérifie automatiquement les instances Redis pour détecter les vulnérabilités, les mauvaises configurations et les risques d’exposition. Versions affectées Branche| Affectée| Corrigée ---|---|---...
CVE-2020-9273
CVE-2020-9273 Voici les fichiers que j'ai créés lors de l'analyse et de l'exploitation de CVE-2020-9273 - un use-after-free sur le tas dans ProFTPd. Regardez la vidéo de l'exploit ici. Description des fichiers de ce dépôt : poc-not-really-v4.c - un article et un PoC que j'ai écrit l'année...
CVE-2026-68820-Mitigation-PoC-
CVE-2026-68820: Windows WinSock afd.sys UAF - Митигирование и обнаружение PoC 📌 Общее описание Этот репозиторий содержит образовательную демонстрацию митигирования для CVE-2026-68820 , критической уязвимости типа Use-After-Free UAF в драйвере afd.sys Windows. Контекст уязвимости: Уязвимость...
CVE-2026-4253-Scanner
CVE-2026-42530 — Safe-Check Scanner Неразрушающий массовый сканер для use-after-free в NGINX HTTP/3 QUIC Определите, какие из ваших хостов подвержены уязвимости, — не вызывая ошибку. ⚠️ Отказ от ответственности Этот инструмент предназначен только для авторизованного тестирования безопасности —...
openssh: Double free in Red Hat Enterprise Linux versions of OpenSSH DH-GEX client path during FIPS known-group validation leads to client-side denial of service
A flaw was found in OpenSSH. A malicious SSH server can exploit a double free vulnerability in the Diffie-Hellman Group Exchange DH-GEX client path. This occurs during FIPS Federal Information Processing Standards mode known-group validation when the client processes attacker-controlled DH-GEX...
openssh: OpenSSH: Information disclosure and data corruption via use-after-free in ssh client
A flaw was found in OpenSSH. A use-after-free vulnerability exists in the ssh client when handling concurrent remote-forwarding operations. This can occur if a remote forwarding is added via the local session multiplexing socket while a remote forwarding open request is pending with the server. A...
CVE-2022-28672
CVE-2022-28672 Discord Server Ce bogue était une Use after Free causée par une mauvaise gestion des références mémoire des objets javascript. Blog Foxit PDF Reader - UaF - RCE - JIT Spraying Avis CVE-2022-28672 Démo...
CVE-2020-0624
CVE-2020-0624 win32k use-after-free poc...
CVE-2024-1086-Exploit
🔒 Проект эксплойта CVE-2024-1086 🛡️ Доработанный учебный эксплойт ядра Linux для исследований в области безопасности Этот проект предоставляет надёжный, нефункциональный шаблон для изучения CVE-2024-1086 — уязвимости типа use-after-free в компоненте netfilter: nftables ядра Linux, позволяющей...
CallbackHell
CallbackHell Exploit for CVE-2021-40449 Win32k - LPE CallbackHell Описание Техническое описание PoC Ссылки Описание CVE-2021-40449 — это use-after-free в Win32k, который позволяет повышать привилегии локально. Уязвимость была обнаружена в реальных атаках компанией Kaspersky. Обнаруженный эксплойт...
Security update for the Linux Kernel (Live Patch 77 for SUSE Linux Enterprise 12 SP5)
This update for the SUSE Linux Enterprise Kernel 4.12.14-122.293 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free i...
firefox: Sandbox escape due to use-after-free in the DOM: Security component
A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Sandbox escape due to use-after-free in the DOM: Security component...
Important: Red Hat Security Advisory: firefox security update
An update for firefox is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...
firefox: Sandbox escape due to use-after-free in the DOM: Navigation component
A flaw was found in Firefox. The Mozilla Foundation's Security Advisory describes the following issue: Sandbox escape due to use-after-free in the DOM: Navigation component...