memoro

Memoro Memoro é um profiler de heap altamente detalhado. Memoro não só mostra onde e quando seu programa faz alocações de heap, mas também mostra como seu programa realmente usou essa memória. Memoro coleta informações detalhadas sobre acessos ao heap, incluindo leituras e escritas na memória e...

CVE-2025-14847

CVE-2025-14847 Ambiente de vulnerabilidade CVE-2025-14847 com um PoC https://jira.mongodb.org/browse/SERVER-115508 RESUMO Esta é uma correção crítica para abordar CVE-2025-14847. Atualize para 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32 ou 4.4.30. DESCRIÇÃO DO PROBLEMA E IMPACTO Uma exploração no lado ...

CVE-2025-14847

🚨 CVE-2025-14847 — “MongoBleed” Uma vulnerabilidade de alta gravidade de divulgação de memória não autenticada 📖 Índice Visão Geral Detalhes Técnicos Gravidade e CVSS Versões Afetadas Impacto no Mundo Real Resumo da Exploração Orientações de Detecção Remediação Mitigação Temporária Lista de...

CVE-2026-45447

🚨 CVE-2026-45447 - Vulnerabilidade Crítica Use-After-Free no OpenSSL Heap Use-After-Free em PKCS7verify permitindo corrupção de memória, crashes e potencial execução remota de código. 📖 Resumo Executivo CVE-2026-45447 é uma vulnerabilidade crítica na funcionalidade de verificação PKCS7 do OpenSSL...

CVE-2026-47729

🦑 CVE-2026-47729 - Squidbleed ⚠️ O primo antigo do Heartbleed, escondido no Squid desde 1997. ✨ Funcionalidades PoC em único arquivo — Zero dependências Servidor FTP malicioso imitando o banner do NetWare + resposta LIST truncada Detecção e decodificação em tempo real de tokens Basic Auth +...

ai-vuln-rediscovery-nginx-cve-2026-42945

Rediscoberta Assistida por IA do CVE-2026-42945 no nginx Este repositório documenta um experimento reproduzível de redescoberta de vulnerabilidade assistida por IA contra o nginx ngxhttprewritemodule, posteriormente associado ao CVE-2026-42945. O experimento é intencionalmente restrito. O arquivo...

CVE-2023-21716

CVE-2023-21716 — Corrupção de Heap no fonttbl RTF do Microsoft Word RCE Gravidade: Crítica CVSS 9.8 Afetado: Microsoft Word 2013 / 2016 / 2019 / 2021 não corrigido Correção: Microsoft Patch Tuesday de fevereiro de 2023 Autor: REGGYRAIDER Visão Geral da Vulnerabilidade CVE-2023-21716 é uma...

CVE-2025-14177

CVE-2025-14177 — Vazamento de Memória Heap do PHP getimagesize Apenas para testes de penetração autorizados e pesquisa de segurança. Vulnerabilidade...

heaphopper

heaphopper HeapHopper é um framework de verificação de modelos limitados para implementações de heap. Visão Geral Configuração root@kitploit: sudo apt update && sudo apt install build-essential python3-dev virtualenvwrapper git clone https://github.com/angr/heaphopper.git && cd ./heaphopper...

salt

Bem-vindo ao salt , uma ferramenta para reverter e aprender o gerenciamento de memória heap do kernel. Pode ser útil para desenvolver um exploit, depurar seu próprio código do kernel e, mais importante, brincar com as alocações heap do kernel e aprender seus mecanismos internos. Esta ferramenta...

CVE-2026-9256-POC

CVE-2026-9256-POC CVE-2026-9256 Nginx heap buffer overflow POC...

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough Este laboratório demonstra a exploração da CVE-2024-24945, uma vulnerabilidade de corrupção de heap que afeta o NGINX. O objetivo era entender como a corrupção de memória pode levar à Execução Remota de Código RCE e adquirir experiência prátic...

CVE-2021-3156-Patch

CVE-2021-3156-Patch Script de Patch para o Estouro de Heap CVE-2021-3156...

CVE-2024-26229

CVE-2024-26229 Windows CSC सेवा विशेषाधिकार वृद्धि भेद्यता। जब प्रोग्राम बफर में उसकी क्षमता से अधिक डेटा लिखता है, तो हीप-आधारित बफर ओवरफ्लो होता है, जिससे अतिरिक्त डेटा आसन्न मेमोरी क्षेत्रों में ओवरफ्लो हो जाता है। यह ओवरफ्लो मेमोरी को नुकसान पहुँचा सकता है और हमलावर को मनमाना कोड निष्पादित कर...

CVE-2017-3000

CVE-2017-3000 Flash Player Constant Blinding PRNG पर CVE-2017-3000 का पूर्ण एक्सप्लॉइट अंत में WANG और wang को गतिशील रूप से उत्पन्न कोड हीप में डालें।...

node-cve-2018-4407

node-cve-2018-4407 CVE-2018-4407 के लिए Node.js PoC एक्सप्लॉइट कोड लेखक: Sam Decrock यह स्क्रिप्ट Zuk द्वारा प्रदान किए गए scapy स्क्रिप्ट पर आधारित है: iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC एक ट्वीट में: pip install scapy sudo scapy sendIPdst=“Target...

shed

Shed - Inspetor de runtime .NET Shed é uma aplicação que permite inspecionar o runtime .NET de um programa para extrair informações úteis. Pode ser usada para inspecionar aplicações maliciosas a fim de obter uma primeira visão geral de quais informações são armazenadas quando o malware é executad...

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE-CVE-2026-8452

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE Citrix NetScaler CVE-2026-8452 के लिए डिटेक्शन आर्टिफैक्ट जनरेटर तकनीकी विवरण के लिए हमारी ब्लॉग पोस्ट देखें। कार्य में डिटेक्शन root@kitploit: python3 watchTowr-vs-Citrix-Netscaler-PreAuth-RCE.py --target https://172.16.5.12:9443/ / | | |\ \ \ / / \ \ /...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE डबल-फ्री → रिमोट कोड निष्पादन Rocky Linux 8.10, aarch64, Redis 8.6.2, jemalloc 5.3.0 के विरुद्ध सत्यापित। संदर्भ: https://www.zeroday.cloud/blog/redis-cve-2026-25243-deep-dive TLDR; स्थिर एक्सप्लॉइट, विभिन्न OS डिस्ट्रो और आर्किटेक्चर पर काम करता है। कार्यकारी सारां...

DirtyCred

DirtyCred: Linux कर्नेल में विशेषाधिकार बढ़ाना DirtyCred एक कर्नेल शोषण अवधारणा है जो विशेषाधिकार बढ़ाने के लिए विशेषाधिकार-रहित कर्नेल क्रेडेंशियल्स को विशेषाधिकार-युक्त क्रेडेंशियल्स से बदल देती है। कर्नेल हीप पर किसी भी महत्वपूर्ण डेटा क्षेत्र को अधिलेखित करने के बजाय, DirtyCred विशेषाधिकार...