WordPress WP Video Gallery <=1.7.1 - SQL Injection

WordPress WP Video Gallery plugin through 1.7.1 contains a SQL injection vulnerability. The plugin does not sanitise and escape a parameter before using it in a SQL statement via an AJAX action. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized...

adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 Questo script crea un payload swf per CVE-2018-15982, basato sul PoC di https://github.com/smgorelik/Windows-RCE-exploits. La vulnerabilità è stata scoperta da Chenming Xu e Ed Miles di Gigamon ATR. La vulnerabilità è un difetto use-after-free che consente l'esecuzione...

gsscred-move-uaf

GSSCred-move-uaf Il servizio XPC com.apple.GSSCred, che viene eseguito come root su macOS e iOS, non implementa correttamente il comando "move", portando a una condizione di use-after-free nella funzione doMove. Il servizio GSSCred può essere raggiunto dall'interno della sandbox predefinita delle...

wp2shell-lab

mini-wp-rest Una reimplementazione compatta e senza dipendenze di una piccola parte dell'API REST di WordPress — sufficiente per servire una raccolta pubblica di post ed eseguire più sotto-richieste in un'unica chiamata. Utile per insegnare come il routing di WordPress, WPQuery e $wpdb si combina...

CVE-2020-28018

CVE-2020-28018: Use-after-free UAF in Exim che porta a RCE Introduzione Esiste una vulnerabilità Use-after-free UAF in tls-openssl.c che consente a un attaccante remoto non autenticato di corrompere i dati interni della memoria, portando infine all'esecuzione di codice remoto. Primitive: Perdita ...

CVE-2021-30573

CVE 2021-30573 Vulnerabilità di Google Chrome CVE-2021-30573 Use after free nella GPU di Google Chrome ha permesso a un attaccante remoto di sfruttare potenzialmente la corruzione dell'heap tramite una pagina HTML appositamente predisposta. CVE-2021-30573 Dettaglio Versioni vulnerabili : Il bug...

Mandela-Legacy

Attenzione! Questo progetto è in fase di dismissione in favore di Mandela Rewritten! Per favore, recatevi lì per i futuri aggiornamenti! Mandela App di personalizzazione per iOS basata su CVE-2022-46689. Non è richiesto il jailbreak. Dichiarazione di non responsabilità Non sono responsabile per...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 Schwachstellen-Massenscan und Exploit Beschreibung OpenSSH-Server sshd 9.1 führte eine Double-Free-Schwachstelle bei der Verarbeitung von options.kexalgorithms ein. Dies wurde in OpenSSH 9.2 behoben. Der Double-Free kann von einem nicht authentifizierten Remote-Angreife...

CVE-2018-15982

CVE-2018-15982 Flash 2018-15982 UAF p0c.swf Il file exploit Articolo in arabo: http://xredteam.com/?p=253 https://twitter.com/syfi2k https://www.youtube.com/watch?v=UBc9R4QqJyc&feature=youtu.be...

CVE-2023-25136

OpenSSH CVE-2023-25136 Doppia Free Pre-Auth – Writeup e PoC Cos'è OpenSSH? OpenSSH è uno strumento molto diffuso utilizzato per comunicazioni sicure e accesso remoto. È stato sviluppato come implementazione open-source e gratuita del protocollo di comunicazione Secure Shell SSH ed è ampiamente...

CVE-2026-3805-curl-SMB-UAF

CVE-2026-3805: Use-After-Free nel riutilizzo delle connessioni SMB di curl Ho trovato una vulnerabilità use-after-free nel gestore del protocollo SMB di libcurl. Quando una seconda operazione SMB riutilizza una connessione esistente allo stesso server, il percorso del file per la nuova richiesta...

CVE-2022-21907-http.sys

CVE-2022-21907 - Double Free nel driver http.sys CVE-2022-21907 - Double Free nel driver http.sys Sommario Un attaccante non autenticato può inviare una richiesta HTTP con un header di richiesta HTTP "Accept-Encoding" che innesca un double free nella lista di codifiche sconosciuta all'interno del...

CVE-2025-29824

🔥 CVE-2025-29824 Zero-Day-Exploit 🔥 Willkommen im dunklen Herzen des Cyberspace, wo sich ethische Grenzen unter der Last verbotenen Wissens verbiegen. Dieses Repository enthält einen Proof-of-Concept-Exploit PoC für CVE-2025-29824 , eine Use-after-Free-Schwachstelle UAF im...

CVE-2026-64561

CVE-2026-64561 — Zapscape:KVM/x86 shadow MMU UAF, escape do guest para o host root Imagem de distribuição HackSpeak. Este repositório é um espelho de distribuição do PoC completo + documentação técnica divulgados pelo pesquisador Hyunwoo Kim @v4bel , com código e documentação idênticos ao upstrea...

SecurityExplained

Security Explained SecurityExplained è una nuova serie che segue la precedente serie di sfide di apprendimento Learn365. L'obiettivo della serie SecurityExplained è creare contenuti informativi in più formati e condividerli con la community per favorire la creazione di conoscenza e l'apprendiment...

Damn_Vulnerable_C_Program

Hinweis: Der Dateiname wurde von imgRead.c in dvcp.c geändert. Wenn du Videos anschaust, wirst du imgRead.c sehen, aber im GitHub-Repo siehst du dvcp.c. Bitte verwende den korrekten Dateinamen. Damn Vulnerable C ProgramDVCP Mein YouTube-Kanal:...

NotSecDrv

NotSecDrv - Un codice PoC per CVE-2018-7249 Descrizione Generale Un problema è stato scoperto in secdrv.sys come fornito in Microsoft Windows Vista, Windows 7, Windows 8 e Windows 8.1 prima di KB3086255, e come fornito in Macrovision SafeDisc. Due chiamate opportunamente temporizzate a IOCTL...

CVE-2024-36971

CVE-2024-36971 — Proof of Concept Solo Ricerca e Analisi ⚠️ DICHIARAZIONE DI NON RESPONSABILITÀ — LEGGERE PRIMA DI UTILIZZARE QUESTO REPOSITORY Questo repository è destinato esclusivamente a ricerca difensiva, analisi e segnalazione responsabile. Contiene un file proof of concept non sfruttabile...

Mandela-Classic

Mandela Rewritten App di personalizzazione iOS che sfrutta CVE-2022-46689. Non richiede jailbreak. Disclaimer Non sono responsabile di eventuali danni al tuo dispositivo. Usa questa app a tuo rischio e pericolo. Istruzioni di compilazione root@kitploit: git clone...

CVE-2026-45185

CVE-2026-45185 — Dead.Letter: Exim-Heap-UAF zu Remote-Root CVSS 9.8 Kritisch | Exim 4.97–4.99.2 | Ubuntu / GnuTLS-Builds | Ohne Authentifizierung Vollständiger Artikel mit GDB-Trace, Schritt-für-Schritt-Analyse und globalen Expositionsdaten:...