redis_exploit

CVE-2025-49844 RediShell - Ambiente di Laboratorio Un ambiente di laboratorio pratico per testare e comprendere la critica vulnerabilità CVE-2025-49844 RediShell in Redis. ⚠️ AVVERTENZA Questo è solo a scopo educativo! Utilizzare solo su sistemi di tua proprietà o per cui hai esplicita...

CVE-2025-49844

CVE-2025-49844 – Use-After-Free nel parser Lua di Redis Una race condition sulla GC del nome del chunk Lua che porta a un use-after-free e all'esecuzione di codice remoto in Redis 8.2.1. Panoramica Redis incorpora Lua 5.1 per lo scripting. Nelle versioni fino alla 8.2.1 la funzione luaYparser non...

EUVD-2026-67851

Use after free in Microsoft Edge Chromium-based allows an unauthorized attacker to execute code over a network...

WebKit-UAF-ANGLE-OOB-Analysis

WebKit-UAF-ANGLE-OOB-Analysis CVE-2025-43529, CVE-2025-14174 Note e materiale PoC per una catena WebKit/ANGLE su iOS 26.1. Non è un exploit completo; separa le primitive verificate dai componenti che ancora falliscono. Autore: zeroxjf Basato su: jir4vv1t's CVE-2025-43529 exploit Stato: Catena...

CVE-2026-28992-IOHIDFamily-FastPathUserClient-Race-Conditions

CVE-2026-28992: Condizioni di gara in IOHIDFamily FastPathUserClient CVE-2026-28992 | Autore: Johnny Franks @zeroxjf Componente: IOHIDFamily Impatto: Un attaccante potrebbe causare la terminazione imprevista di un'app Descrizione: Una vulnerabilità di corruzione della memoria è stata risolta...

CVE-2026-20637-AppleSEPKeyStore-UAF

CVE-2026-20637: AppleSEPKeyStore Use-After-Free CVE-2026-20637 | Autor: Johnny Franks @zeroxjf Komponente: AppleKeyStore Auswirkung: Eine App kann möglicherweise einen unerwarteten Systemabbruch verursachen Beschreibung: Ein Use-After-Free-Problem wurde durch verbesserte Speicherverwaltung behobe...

cve-2025-62215-exploit-poc

CVE-2025-62215 Prova di concetto ⚠️ AVVERTENZA - NOTA LEGALE ED ETICA QUESTO CODICE È SOLO PER SCOPI EDUCATIVI E DI RICERCA SULLA SICUREZZA. NON utilizzare questo codice su sistemi di cui non si è proprietari o per i quali non si ha esplicita autorizzazione scritta al test NON utilizzare questo...

CVE-2026-43499-S24U

PoC CVE-2026-43499 per Galaxy S24 Ultra SM-S928U1 Porting di ricerca specifico per dispositivo di CVE-2026-43499 per il Samsung Galaxy S24 Ultra statunitense sul firmware S928USQS6DZF2 dominio app / percorso di produzione. Questo repository è la controparte S24U di CVE-2026-43499-S25U. Documenta ...

CVE-2025-39913

CVE-2025-39913 - Kernel Linux eBPF SOCKMAP UAF Autore: Byte Reaper La mia piattaforma:https://www.bytrep.com/ Descrizione Questa repository contiene una proof-of-concept tecnica per CVE-2025-39913, una vulnerabilità nella funzione tcpbpfsendverdict del kernel Linux. Quando bpfmsgcorkbytes non...

CVE-2025-38001

CVE-2025-38001---Linux-Kernel-HFSC-RBTree-Use-After-Free-Research Este repositório contém um Proof of Concept PoC para a vulnerabilidade de segurança CVE-2025-38001 que ataca o módulo HFSC do Kernel Linux. Criado especialmente para fins de estudo de memory corruption no kernel e auditoria de...

CVE-2026-23918

CVE-2026-23918 Double-free in Apache httpd modhttp2 stream cleanup leading to pre-auth RCE. Betroffen: httpd 2.4.66 mit modhttp2 und mehrthreadigem MPM event/worker. Behoben in: 2.4.67. Gefunden und gemeldet von Bartlomiej Dmitruk striga.ai und Stanislaw Strzalkowski isec.pl. Writeup:...

CVE-2026-23918

CVE-2026-23918: Apache HTTP/2 Double-Free DoS CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415: Double Free | CVSS 8.8 | Behoben in 2.4.67 Eine Double-Free-Schwachstelle in modhttp2 h2mplx.c ermöglicht es entfernten Angreifern, über schnelle RSTSTREAM-Frames einen Denial of Service Absturz de...

CVE-2026-23918

CVE-2026-23918 Apache modhttp2 Double-Free Detektor https://github.com/user-attachments/assets/d6c30e58-548c-4b6d-9ba3-baa667238a58 root@kitploit: python3 h2ghost.py -h usage: h2ghost.py -h --host HOST --port PORT --tls --no-tls --iterations ITERATIONS --burst-n BURSTN --timeout TIMEOUT...

CVE-2026-43499-aristotle-apk

Aristotle ADB Enable Un'app Android minimale che attiva ADB su un au/KDDI Xiaomi "aristotle" XIG04, Android 12 le cui opzioni sviluppatore non sono raggiungibili, utilizzando un root temporaneo ottenuto da CVE-2026-43499. È uno strumento device-owner nella stessa categoria di KingRoot: esegue il...

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 Escalatazione locale dei privilegi tmp-root per au/KDDI Xiaomi "aristotle" XIG04 su Android 12 , tramite CVE-2026-43499. Si tratta di una primitiva di rooting del proprietario del dispositivo: radica il tuo telefono ad es. per riattivare ADB quando ...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE zipmap double-free → execução remota de código TL;DR. Um payload DUMP malformado passado para RESTORE dispara um double-free no heap no loader legado de hash-zipmap do Redis. Com o jemalloc padrão, o double-free é silencioso o servidor continua em execução, o que o...

CVE-2026-43499-Redmi-Turbo5

Exploit CVE-2026-43499 per Redmi Turbo 5 Questa libreria preload è creata dal codice sorgente di duchamp-root. ⚠️ AVVISO: Solo per scopi educativi e di ricerca sulla sicurezza autorizzata. Questo repository fornisce un exploit proof-of-concept per CVE-2026-43499 GhostLock che mira al dispositivo...

ScreenOff

ScreenOff CVE-2026-52910 PoC di crash del kernel. riferimento: https://github.com/5unkn0wn/security-research/tree/CVE-2026-52910ltscosmitigation Cosa socket + SOATTACHREUSEPORTCBPF + setsockopt race condition. La tempesta di callback timerfd/epoll rallenta il percorso di ricezione. Sostituire il...

CVE-2026-46215-exploit-linux-7.0-uaf-stable

CVE-2026-46215 Linux 7.0 के लिए एक्सप्लॉइट - अधिक स्थिर और विश्वसनीय c0d3 द्वारा : Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity यह एक्सप्लॉइट सीमित वातावरण में काम करता है, नीचे कुछ आवश्यकताएँ जाँचें !!! यह आखिर है क्या ? यह CVE-2026-46215 लिनक्...

-CVE-2020-8103-Bitdefender-Antivirus-Free-EoP

Exploit CVE-2020-8103 Il write-up è disponibile nel blog dei RedyOps Labs: https://labs.redyops.com/index.php/2020/04/24/bitdefender-antivirus-free-escalation-of-privileges/ Strumenti di terze parti Questo codice exploit è fortemente basato su symboliclink-testing-tools, sviluppato da James...