CVE-2021-38639

Windows win32k POC di elevazione UAC Componenti utilizzati:win32kfull.sys、win32kbase.sys、win32k.sys Descrizione: Utilizzo di UAF in win32kbase.sys POC:calcolatrice popup...

bug-free-chainsaw

bug-free-chainsaw CVE-2015-7545 prova de conceito...

cve-2017-8890-msf

Módulo: Phoenix Talon CVE 2017-8890 Isso pode resolver a issue 8571, que solicita módulos Phoenix Talon. Visão geral do 2017-8890 Este CVE: é o membro mais sério da classe Phoenix Talon de vulnerabilidades do kernel Linux. Nenhum POC deste CVE existe no Exploit DB. Mas outros POCs públicos estão...

cve-2024-3552

Descrizione Il Plugin Web Directory Free WordPress prima della versione 1.7.0 contiene una vulnerabilità SQL Injection. La funzione AJAX di esecuzione non viene adeguatamente filtrata/sanitizzata, consentendo a un attaccante di disabilitare le query SQL o di iniettare clausole aggiuntive UNION,...

CVE-2023-32233-reproduction

CVE-2023-32233 — nftables Use-After-Free: riproduzione e analisi della causa principale Cosa contiene questo repository: la mia riproduzione pratica e lo studio di CVE-2023-32233, un use-after-free nel sottosistema Netfilter nftables del kernel Linux che consente l'escalation locale dei privilegi...

CVE-2022-22620

CVE-2022-22620 CVE-2022-22620: Use-after-free in Safari https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2022/CVE-2022-22620.html...

CVE-2017-11176

CVE-2017-11176 Prova de conceito para CVE-2017-11176 para execução de código. Vulnerabilidade A função mqnotify no kernel Linux até a versão 4.11.9 não define o ponteiro sock como NULL ao entrar na lógica de repetição. Durante o fechamento em espaço de usuário de um socket Netlink, isso permite q...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Use After Free Dos Exploit root@kitploit: python TriggerDOS.py ip Analisi della vulnerabilità https://github.com/embedthis/goahead.git Collegamento GitHub di GoAhead git diff della patch Analisi del codice critico Nel codice, individuare upload.c:370, si può vedere che in...

CVE-2025-62215

CVE-2025-62215 INTEGRATED EXPLOIT SUITE v4.5 1. Panoramica del Progetto Questo progetto è una suite di strumenti di exploit automatizzati mirati alle vulnerabilità di Race Condition e Double-Free del kernel Windows. Combina l'estrazione dinamica degli offset utilizzando il motore JS di WinDbg con...

wp2shell-lab

mini-wp-rest Una reimplementazione compatta e senza dipendenze di una piccola parte dell'API REST di WordPress — sufficiente per servire una raccolta pubblica di post ed eseguire più sotto-richieste in un'unica chiamata. Utile per insegnare come il routing di WordPress, WPQuery e $wpdb si combina...

CVE-2021-30573

CVE 2021-30573 Vulnerabilità di Google Chrome CVE-2021-30573 Use after free nella GPU di Google Chrome ha permesso a un attaccante remoto di sfruttare potenzialmente la corruzione dell'heap tramite una pagina HTML appositamente predisposta. CVE-2021-30573 Dettaglio Versioni vulnerabili : Il bug...

CVE-2023-25136

OpenSSH CVE-2023-25136 Doppia Free Pre-Auth – Writeup e PoC Cos'è OpenSSH? OpenSSH è uno strumento molto diffuso utilizzato per comunicazioni sicure e accesso remoto. È stato sviluppato come implementazione open-source e gratuita del protocollo di comunicazione Secure Shell SSH ed è ampiamente...

CVE-2026-3805-curl-SMB-UAF

CVE-2026-3805: Use-After-Free nel riutilizzo delle connessioni SMB di curl Ho trovato una vulnerabilità use-after-free nel gestore del protocollo SMB di libcurl. Quando una seconda operazione SMB riutilizza una connessione esistente allo stesso server, il percorso del file per la nuova richiesta...

CVE-2026-64561

CVE-2026-64561 — Zapscape:KVM/x86 shadow MMU UAF, escape do guest para o host root Imagem de distribuição HackSpeak. Este repositório é um espelho de distribuição do PoC completo + documentação técnica divulgados pelo pesquisador Hyunwoo Kim @v4bel , com código e documentação idênticos ao upstrea...

SecurityExplained

Security Explained SecurityExplained è una nuova serie che segue la precedente serie di sfide di apprendimento Learn365. L'obiettivo della serie SecurityExplained è creare contenuti informativi in più formati e condividerli con la community per favorire la creazione di conoscenza e l'apprendiment...

Damn_Vulnerable_C_Program

Hinweis: Der Dateiname wurde von imgRead.c in dvcp.c geändert. Wenn du Videos anschaust, wirst du imgRead.c sehen, aber im GitHub-Repo siehst du dvcp.c. Bitte verwende den korrekten Dateinamen. Damn Vulnerable C ProgramDVCP Mein YouTube-Kanal:...

CVE-2024-36971

CVE-2024-36971 — Proof of Concept Solo Ricerca e Analisi ⚠️ DICHIARAZIONE DI NON RESPONSABILITÀ — LEGGERE PRIMA DI UTILIZZARE QUESTO REPOSITORY Questo repository è destinato esclusivamente a ricerca difensiva, analisi e segnalazione responsabile. Contiene un file proof of concept non sfruttabile...

CVE-2026-45185

CVE-2026-45185 — Dead.Letter: Exim-Heap-UAF zu Remote-Root CVSS 9.8 Kritisch | Exim 4.97–4.99.2 | Ubuntu / GnuTLS-Builds | Ohne Authentifizierung Vollständiger Artikel mit GDB-Trace, Schritt-für-Schritt-Analyse und globalen Expositionsdaten:...

CVE-2023-25136_POC

CVE-2023-25136 POC POC per una vulnerabilità di Double Free pre-autenticazione che interessa OpenSSH da 9.1 a 9.2 Librerie necessarie Assicurati di avere installato le seguenti dipendenze: Python 3 ovvio termcolor argparse fabric Puoi anche installare queste librerie direttamente dal file...

systeminformer

System Informer Ein kostenloses, leistungsstarkes, vielseitiges Werkzeug, mit dem Sie Systemressourcen überwachen, Software debuggen und Malware erkennen können. Bereitgestellt von Winsider Seminars & Solutions, Inc...