CVE-2018-14442

Use After Free in CPDFParser::mpCryptoHandler di Foxit Reader 1. Contesto del Formato PDF 2. Dizionari di Crittografia 3. Dettagli della Vulnerabilità 4. Bypass di ASLR e DEP 5. Dettagli dell'Ambiente 6. Trigger 7. Autore Contesto del Formato PDF Il PDF è un formato di file utilizzato per...

exploitation-course

KURS FÜR OFFENSIVE SICHERHEIT & REVERSE ENGINEERING OSRE Dieses Repository enthält den Kurs für Offensive Security und Reverse Engineering Offensive Software Exploitation , den ich am Champlain College unterrichtet habe und jetzt kostenlos online zur Verfügung stelle siehe YouTube-Kanal für die...

CVE-2017-2751

creationtimestamp| type| source ---|---|--- 2026-08-29 23:00:18+00:00| seen| Telegram/mygM17KSjyX1ytBX-vC2bUSC6Quyw0MIzjWP6u1Kpz11D0 2026-08-30 00:00:27+00:00| seen| Telegram/mygM17KSjyX1ytBX-vC2bUSC6Quyw0MIzjWP6u1Kpz11D0 2026-08-31 00:00:42+00:00| published-proof-of-concept|...

PFQ

PFQ v6.2 Introduzione PFQ è un framework funzionale progettato per il sistema operativo Linux, costruito per un'efficiente cattura/trasmissione di pacchetti 10G, 40G e oltre, elaborazione funzionale in-kernel, kernel-bypass e steering dei pacchetti attraverso gruppi di socket/end-point. È altamen...

CVE-2026-43499-ZFOLD4

CVE-2026-43499-ZFOLD4 Porting di ricerca specifico per dispositivo di CVE-2026-43499 IonStack PI write-what-where per il Galaxy Z Fold4 canadese SM-F936W sul firmware F936WVLU1AVGA. Questo repository è la controparte Fold4 di CVE-2026-43499-S24U e CVE-2026-43499-A36. Documenta lo stato attuale e...

Windows-WinSock-UAF-Mitigation

CVE-2026-68820: Windows WinSock afd.sys UAF-Mitigation Dieses Repository enthält einen konzeptionellen Patch, der die Mitigation für CVE-2026-68820 demonstriert – eine kritische Use-After-Free-Schwachstelle UAF im Windows Ancillary Function Driver für WinSock afd.sys. Die aktive Ausnutzung dieses...

PS-2018-002---CVE-2018-14442

Foxit Reader - CPDFParser::mpCryptoHandler - Uso dopo liberazione - RCE Vulnerabilità Fare riferimento a memoria dopo che è stata liberata può causare il crash di un programma, l'uso di valori imprevisti o l'esecuzione di codice Descrizione della vulnerabilità Questa vulnerabilità consente a un...

servu-cve-2026-28318-poc

CVE-2026-28318 — SolarWinds Serv-U "Content-Encoding: deflate" crash pre-autenticazione Analisi della causa principale + proof-of-concept DoS. L'avviso pubblico classifica la vulnerabilità come un denial-of-service / consumo di risorse non controllato non autenticato. L'analisi binaria mostra che...

cve-2017-11176

cve-2017-11176 Informazioni Pubbliche La funzione mqnotify nel kernel Linux fino alla versione 4.11.9 non imposta il puntatore sock a NULL prima di entrare nella logica di ripetizione. Durante la chiusura da spazio utente di un socket Netlink, consente ad attaccanti di causare un denial of servic...

CVE-2026-45447

🚨 CVE-2026-45447 - Vulnerabilità Use-After-Free Critica di OpenSSL Use-After-Free nell'heap in PKCS7verify che causa corruzione della memoria, crash e potenziale esecuzione remota di codice. 📖 Riepilogo Esecutivo CVE-2026-45447 è una vulnerabilità critica nella funzionalità di verifica PKCS7 di...

CVE-2021-38639

Windows win32k POC di elevazione UAC Componenti utilizzati:win32kfull.sys、win32kbase.sys、win32k.sys Descrizione: Utilizzo di UAF in win32kbase.sys POC:calcolatrice popup...

bug-free-chainsaw

bug-free-chainsaw CVE-2015-7545 prova de conceito...

cve-2017-8890-msf

Módulo: Phoenix Talon CVE 2017-8890 Isso pode resolver a issue 8571, que solicita módulos Phoenix Talon. Visão geral do 2017-8890 Este CVE: é o membro mais sério da classe Phoenix Talon de vulnerabilidades do kernel Linux. Nenhum POC deste CVE existe no Exploit DB. Mas outros POCs públicos estão...

cve-2024-3552

Descrizione Il Plugin Web Directory Free WordPress prima della versione 1.7.0 contiene una vulnerabilità SQL Injection. La funzione AJAX di esecuzione non viene adeguatamente filtrata/sanitizzata, consentendo a un attaccante di disabilitare le query SQL o di iniettare clausole aggiuntive UNION,...

CVE-2023-32233-reproduction

CVE-2023-32233 — nftables Use-After-Free: riproduzione e analisi della causa principale Cosa contiene questo repository: la mia riproduzione pratica e lo studio di CVE-2023-32233, un use-after-free nel sottosistema Netfilter nftables del kernel Linux che consente l'escalation locale dei privilegi...

CVE-2022-22620

CVE-2022-22620 CVE-2022-22620: Use-after-free in Safari https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2022/CVE-2022-22620.html...

CVE-2017-11176

CVE-2017-11176 Prova de conceito para CVE-2017-11176 para execução de código. Vulnerabilidade A função mqnotify no kernel Linux até a versão 4.11.9 não define o ponteiro sock como NULL ao entrar na lógica de repetição. Durante o fechamento em espaço de usuário de um socket Netlink, isso permite q...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Use After Free Dos Exploit root@kitploit: python TriggerDOS.py ip Analisi della vulnerabilità https://github.com/embedthis/goahead.git Collegamento GitHub di GoAhead git diff della patch Analisi del codice critico Nel codice, individuare upload.c:370, si può vedere che in...

CVE-2025-62215

CVE-2025-62215 INTEGRATED EXPLOIT SUITE v4.5 1. Panoramica del Progetto Questo progetto è una suite di strumenti di exploit automatizzati mirati alle vulnerabilità di Race Condition e Double-Free del kernel Windows. Combina l'estrazione dinamica degli offset utilizzando il motore JS di WinDbg con...

wp2shell-lab

mini-wp-rest Una reimplementazione compatta e senza dipendenze di una piccola parte dell'API REST di WordPress — sufficiente per servire una raccolta pubblica di post ed eseguire più sotto-richieste in un'unica chiamata. Utile per insegnare come il routing di WordPress, WPQuery e $wpdb si combina...