CVE-2019-1215

CVE-20190-1215 ws2ifsl.sys UAF exploit for Windows 10 19H1 x64 Questo exploit utilizza la vulnerabilità use-after-free recentemente corretta CVE-2019-1215 in ws2ifsl.sys per ottenere l'escalation dei privilegi locali. L'exploit ha come target Windows 10 19H1 1901 x64 e dimostra come aggirare kASL...

CloudMiner

CloudMiner Esegui codice all'interno del servizio Azure Automation senza essere addebitato Descrizione CloudMiner è uno strumento progettato per ottenere potenza di calcolo gratuita all'interno del servizio Azure Automation. Lo strumento utilizza il flusso di caricamento dei moduli/pacchetti per...

PFQ

PFQ v6.2 Introduzione PFQ è un framework funzionale progettato per il sistema operativo Linux, costruito per un'efficiente cattura/trasmissione di pacchetti 10G, 40G e oltre, elaborazione funzionale in-kernel, kernel-bypass e steering dei pacchetti attraverso gruppi di socket/end-point. È altamen...

CVE-2022-32250-exploit

CVE-2022-32250-Linux-Kernel-LPE Video Dimostrativo https://www.youtube.com/watch?v=YqmwA6fPjKE Informazioni CVE-2022-32250 consente a un utente locale di elevare i propri privilegi a root perché un controllo errato di NFTSTATEFULEXPR porta a un use-after-free. Riferimenti Exploit del kernel Linux...

CVE-2018-17182

CVE-2018-17182 Vulnerabilità di elevazione dei privilegi VMA-UAF nel kernel Linux CVE-2018-17182 Informazioni I ricercatori di sicurezza informatica di Google Project Zero hanno pubblicato dettagli e uno sfruttamento Proof-of-Concept PoC per una vulnerabilità ad alta gravità presente nel kernel...

PrivExchange

PrivExchange Strumenti POC che accompagnano il blog Abusing Exchange: One API call away from Domain Admin. Requisiti Questi strumenti richiedono impacket. Puoi installarlo tramite pip con pip install impacket, ma si consiglia di utilizzare l'ultima versione da GitHub. privexchange.py Questo...

xencrypt

Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...

linux-kernel-exploits

linux-kernel-exploits Einleitung linux-kernel-exploits Schwachstellenliste CVE Beschreibung Kernel CVE–2018–18955 mapwrite in kernel/usernamespace.c allows privilege escalation Linux kernel 4.15.x through 4.19.x before 4.19.2 CVE–2018–1000001 glibc glibc 2.6.22 released in 2007 CVE-2016-2384 a...

hacker101

Hacker101 Hacker101 è un corso gratuito sulla sicurezza web. Che tu sia un programmatore interessato alle bug bounty o un professionista della sicurezza esperto, Hacker101 ha qualcosa da insegnarti. Per Iniziare Prerequisiti Ruby Suggerimento: usa rbenv bundler Esegui gem install bundler, se...

CVE-2023-21608

CVE-2023-21608 Discord Server Questo bug è stato un Use after Free causato durante l'operazione resetForm mentre si gestivano i riferimenti di memoria degli oggetti. Blog Adobe Acrobat Reader - resetForm - CAgg UaF - RCE Exploit - CVE-2023-21608 Avviso CVE-2023-21608 Demo...

radare2

Radare2: Freies Reversing-Framework für Unix-Geeks...

CVE-2026-43499-ZFOLD4

CVE-2026-43499-ZFOLD4 Porting di ricerca specifico per dispositivo di CVE-2026-43499 IonStack PI write-what-where per il Galaxy Z Fold4 canadese SM-F936W sul firmware F936WVLU1AVGA. Questo repository è la controparte Fold4 di CVE-2026-43499-S24U e CVE-2026-43499-A36. Documenta lo stato attuale e...

fapro

FaPro Kostenlos, plattformübergreifend, massiver Netzwerkprotokoll-Server-Simulator als einzelne Datei 中文Readme Beschreibung FaPro ist ein Tool für Fake-Protokollserver, mit dem mehrere Netzwerkdienste einfach gestartet oder gestoppt werden können. Das Ziel ist es, so viele Protokolle wie möglich...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

CVE-2019-5786

CVE-2019-5786 Chrome 72.0.3626.119 estável FileReader UaF exploit para Windows 7 x86. Este exploit utiliza site-isolation para forçar a vulnerabilidade. iframe.html é o script wrapper que carrega o exploit, contido nos outros arquivos, repetidamente em um iframe. hospede o iframe.html em um site ...

protobuf-inspector

protobuf-inspector Programma semplice in grado di analizzare blob codificati Google Protobuf versione 2 o 3 senza conoscerne la definizione. Mostrerà una rappresentazione colorata e chiara del loro contenuto. Esempio: Come puoi vedere, i nomi dei campi vengono ovviamente persi, insieme ad alcuni...

Windows-WinSock-UAF-Mitigation

CVE-2026-68820: Windows WinSock afd.sys UAF-Mitigation Dieses Repository enthält einen konzeptionellen Patch, der die Mitigation für CVE-2026-68820 demonstriert – eine kritische Use-After-Free-Schwachstelle UAF im Windows Ancillary Function Driver für WinSock afd.sys. Die aktive Ausnutzung dieses...

uafuzz

UAFuzz: Fuzzing Diretto a Livello Binario per Vulnerabilità Use-After-Free Il Fuzzing Greybox Diretto DGF come AFLGo mira a eseguire stress test su posizioni target potenzialmente vulnerabili preselezionate, con applicazioni a diversi contesti di sicurezza: 1 riproduzione di bug, 2 test di patch ...

uafuzz

UAFuzz: Binary-level Directed Fuzzing for Use-After-Free Vulnerabilities Directed Greybox Fuzzing DGF like AFLGo aims to perform stress testing on pre-selected potentially vulnerable target locations, with applications to different security contexts: 1 bug reproduction, 2 patch testing or 3 stati...

antispy

AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...