CVE-2025-62215

CVE-2025-62215 INTEGRATED EXPLOIT SUITE v4.5 1. Panoramica del Progetto Questo progetto è una suite di strumenti di exploit automatizzati mirati alle vulnerabilità di Race Condition e Double-Free del kernel Windows. Combina l'estrazione dinamica degli offset utilizzando il motore JS di WinDbg con...

wp2shell-lab

mini-wp-rest Una reimplementazione compatta e senza dipendenze di una piccola parte dell'API REST di WordPress — sufficiente per servire una raccolta pubblica di post ed eseguire più sotto-richieste in un'unica chiamata. Utile per insegnare come il routing di WordPress, WPQuery e $wpdb si combina...

CVE-2026-3805-curl-SMB-UAF

CVE-2026-3805: Use-After-Free nel riutilizzo delle connessioni SMB di curl Ho trovato una vulnerabilità use-after-free nel gestore del protocollo SMB di libcurl. Quando una seconda operazione SMB riutilizza una connessione esistente allo stesso server, il percorso del file per la nuova richiesta...

CVE-2026-64561

CVE-2026-64561 — Zapscape:KVM/x86 shadow MMU UAF, escape do guest para o host root Imagem de distribuição HackSpeak. Este repositório é um espelho de distribuição do PoC completo + documentação técnica divulgados pelo pesquisador Hyunwoo Kim @v4bel , com código e documentação idênticos ao upstrea...

SecurityExplained

Security Explained SecurityExplained è una nuova serie che segue la precedente serie di sfide di apprendimento Learn365. L'obiettivo della serie SecurityExplained è creare contenuti informativi in più formati e condividerli con la community per favorire la creazione di conoscenza e l'apprendiment...

Damn_Vulnerable_C_Program

Hinweis: Der Dateiname wurde von imgRead.c in dvcp.c geändert. Wenn du Videos anschaust, wirst du imgRead.c sehen, aber im GitHub-Repo siehst du dvcp.c. Bitte verwende den korrekten Dateinamen. Damn Vulnerable C ProgramDVCP Mein YouTube-Kanal:...

CVE-2024-36971

CVE-2024-36971 — Proof of Concept Solo Ricerca e Analisi ⚠️ DICHIARAZIONE DI NON RESPONSABILITÀ — LEGGERE PRIMA DI UTILIZZARE QUESTO REPOSITORY Questo repository è destinato esclusivamente a ricerca difensiva, analisi e segnalazione responsabile. Contiene un file proof of concept non sfruttabile...

CVE-2026-45185

CVE-2026-45185 — Dead.Letter: Exim-Heap-UAF zu Remote-Root CVSS 9.8 Kritisch | Exim 4.97–4.99.2 | Ubuntu / GnuTLS-Builds | Ohne Authentifizierung Vollständiger Artikel mit GDB-Trace, Schritt-für-Schritt-Analyse und globalen Expositionsdaten:...

Zapscape

La trilogia dell'escape KVM ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: Escape da guest a host in KVM/x86 Sommario Questo documento descrive la vulnerabilità Zapscape CVE-2026-64561 scoperta e segnalata da Hyunwoo Kim @v4bel. Si tratta di una...

CVE-2026-5281

⚡ CVE-2026-5281 - Chrome Dawn WebGPU Use-After-Free Questa vulnerabilità ha colpito uno dei clienti a cui forniamo servizi. Questo repository è il nostro contributo alla ricerca originale: un punto di partenza centralizzato per il gruppo, così che se una vulnerabilità simile che colpisce questo...

ghostlock-cve-2026-43499

CVE-2026-43499 GhostLock — ARM32 Kernel Privilege Escalation Research Linux kernel futex PI rtmutex Use-After-Free vulnerability research and exploit development targeting Huawei Watch 4 Pro MDS-AL00 , Snapdragon SW5100, armv7l, kernel 5.4.210. Vulnerability removewaiter in kernel/locking/rtmutex...

malware-samples

malware-samples Una raccolta di campioni di malware e relative informazioni di analisi, molto probabilmente citati da http://blog.inquest.net o https://twitter.com/inquest. Assicurati di dare un'occhiata anche alla sezione Deep File Inspection DFI di https://labs.inquest.net per un'interfaccia...

Ukraine-Cyber-Operations

Operazioni Cyber in Ucraina Curated Intelligence sta lavorando con analisti di tutto il mondo per fornire informazioni utili alle organizzazioni in Ucraina che cercano ulteriore intelligence gratuita sulle minacce. Slava Ukraini. Gloria all'Ucraina. Blog | Twitter | LinkedIn Risorse Cronologia de...

awesome-cyber-skills

awesome-cyber-skills Eine kuratierte Liste von Hacking-Umgebungen, in denen du deine Cyber-Fähigkeiten kostenlos, legal und sicher trainieren kannst Über die Liste Im Bereich der Informationssicherheit ist es entscheidend, den Gegner, den Hacker, zu verstehen. Wenn du deinen Gegner kennst, kannst...

redis-poc

RCE autenticato su Redis double free dello stream NACK, bug dei moduli TDigest & TopK Exploit RCE non distruttivi per Redis 6.2.22, 7.4.9, 8.6.4 tramite il double free shared-NACK del gruppo di consumatori dello stream un bypass della patch di CVE-2026-25243, per 8.8.0 tramite un heap overflow di...

CVE-2026-66798

Use after free in Microsoft Edge Chromium-based allows an unauthorized attacker to execute code over a network...

CVE-2025-62215_analysis

CVE-2025-62215 Schwachstellenanalyse Ein Forschungsprojekt zur Windows-Kernel-Race-Condition-/Double-Free-Privilege-Escalation-Schwachstelle. Übersicht Posten| Details ---|--- CVE| CVE-2025-62215 Komponente| Windows Kernel ntoskrnl.exe Typ| Race Condition CWE-362 / Double Free CWE-415 Auswirkung|...

CVE-2026-56848

CVE-2026-56848 NVD-Beschreibung Ein Fehler in der HTTP/2-Verarbeitung von Node.js ermöglicht es, nghttp2sessionmemsend reentrant aufzurufen, während nghttp2sessionmemrecv ausgeführt wird, was zu einem Heap-Use-after-Free führt. Diese Schwachstelle betrifft Node.js 26.x, 24.x und 22.x. Hinweis: Di...

ghostlock-custom

GhostLock Custom — angepasste Version für CVE-2026-43499 Ein Privilege-Escalation-Exploit für GhostLock CVE-2026-43499, der auf Nicht-Android-Linux-6.x-ARM64 -Kernel abzielt. Kernel-Merkmale Eigenschaft| Wert ---|--- Architektur| ARM64 AArch64 VABITS| 39 KIMAGETEXTBASE| 0xffffffc008000000...

KOOBE-Guard

KOOBE-Guard: Aktive zeitliche Abschwächung von Kernel-Double-Free-Schwachstellen Autoren: Vedant Karande & Kiran Kumari Kurs: Network & Systems Security SIL7165 - Indian Institute of Technology Delhi Überblick KOOBE-Guard ist ein dynamisches Intrusion-Prevention-System IPS, das als ladbares...