CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 استغلال CVE-2023-6246 المتمثلة في تجاوز سعة المخزن المؤقت في الكومة بدالة vsysloginternal الخاصة بـ glibc باستخدام نظرية الزمن المتقارب α = 0.0302011. رشّ كومة زمني من 33 طبقة + مشغّل مقفول الطور لتصعيد صلاحيات محلي موثوق. README.md root@kitploit: CTT-Vsyslog-Vort...

cve-2026-0013-exploit

This repository does not have a README...

CVE-2026-42945

CVE-2026-42945 सुरक्षा जाँच उपकरण यह एक रक्षात्मक और आंतरिक नेटवर्क जाँच के लिए CVE-2026-42945 स्थैतिक जाँच उपकरण है, जो NGINX ngxhttprewritemodule से संबंधित कॉन्फ़िगरेशन में उच्च जोखिम वाले rewrite संयोजनों की जाँच करता है। यह परियोजना शोषण कोड प्रदान नहीं करती, दुर्भावनापूर्ण HTTP अनुरोध नहीं...

cve-2019-6250-lab

CVE-2019-6250 — libzmq प्री-प्रमाणीकरण RCE लैब एंड-टू-एंड कार्यशील RCE श्रृंखला + CVE-2019-6250 के लिए पुनरुत्पादनीय लैब, जो libzmq के v2decodert::sizeready में प्री-प्रमाणीकरण हीप-बफर-ओवरफ्लो है। एक uint64t पॉइंटर-अंकगणितीय ओवरफ्लो एक अप्रमाणित पीयर को ZMTP/2.0 वायर पथ पर आसन्न msgt::contentt::f...

K000162602: NGINX ngx_http_js_module vulnerability CVE-2026-78689

Security Advisory Description NGINX JavaScript njs has a vulnerability in the XML module's namespace prefix list parser, reachable through the xml.exclusiveC14n method. An unauthenticated remote attacker can trigger it when an affected NGINX configuration passes an externally controlled XML...

wget security, bug fix, and enhancement update

An update is available for wget. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The wget packages provide the GNU Wget file retrieval utility for HTTP, HTTPS,...

CVE-2015-8088

CVE-2015-8088 Source du code PoC. Détail de la CVE: https://vulners.com/cve/CVE-2015-8088 Détail de la vulnérabilité: http://kernfunny.org/blog/cve-2015-8088-heap-based-buffer-overflow-in-the-hifi-driver-of-huawei-smart-phone.html...

FreeRDP: FreeRDP: Heap-buffer-overflow allows arbitrary code execution via crafted RPC response

A flaw was found in FreeRDP. A remote attacker, specifically a malicious TS Gateway, can exploit a heap-buffer-overflow vulnerability by sending a specially crafted Remote Desktop Protocol RDP response. This occurs because the client incorrectly uses a smaller allochint value instead of the actua...

CVE-2026-42945

RIFT — रिमोट इंजेक्शन और फॉल्ट ट्रिगर लेखक: Michael Sanji Winaya Prawiradibrata एआई सह-लेखक: Varanus — मेरे दोस्त NGINX के ngxhttprewritemodule को लक्षित करने वाला हीप बफर ओवरफ़्लो शोषण ढांचा। एक टूल रिकॉनिसेंस + एक्सप्लॉइटेशन के लिए। शून्य बाहरी निर्भरताएँ। Repo की सामग्री फ़ाइल| विवरण ---|---...

CVE-2023-6931

CVE-2023-6931 إثبات اختراق لتعطل النواة Kernel Panic لـ CVE-2023-6931 الوصف CVE-2023-6931 هي ثغرة في perfevent تؤدي إلى تجاوز سعة مخزن مؤقت في الكومة heap buffer overflow ناتج عن تجاوز عدد صحيح في readsize لمجموعة. ما هو حدث الأداء perf event؟ perfevents هو إطار لمراقبة وتحليل الأداء يوفره نواة...

CVE-2023-40294-and-CVE-2023-40295

Пока я запускал boron в своей среде, я случайно обнаружил 2 переполнения буфера в куче в libboron libboron.so.2 версия 2.0.8 при обработке слегка некорректного ввода. Это было официально протестировано как на Mac x8664, так и на Linux x8664: Файлы для воспроизведения reproduction.zip Компиляция g...

CVE-2022-44318

وصف CVE-2022-44318 تم اكتشاف أن إصدار PicoC 3.2.2 يحتوي على تجاوز سعة المخزن المؤقت في الكومة heap buffer overflow في دالة StringStrcat في ملف cstdlib/string.c عند استدعائها من ExpressionParseFunctionCall. أي مشروع أو مكتبة تستخدم Picoc تعاني أيضًا من هذه المشكلة. مثال على ذلك هو picoc-js. إعداد...

CVE-2019-20326

CVE-2019-20326 يستخدم كل من GNOME gThumb و Linux Mint Pix وحدة cairoio لعرض عدة تنسيقات للصور باستخدام مكتبة الرسوميات Cairo. في إصدارات gThumb الأقل من 3.8.3 وإصدارات Pix الأقل من 2.4.5، تكون cairoio معرضة لخطأ تجاوز سعة المخزن المؤقت على الكومة عبر صورة JPEG يكون فيها إما العرض أو الارتفاع أكبر...

cve-2021-3156

CVE-2021-3156 -- Baron Samedit بيئة الثغرة استخدم Dockerfille لإنشاء الصورة root@kitploit: docker build -t cve-2021-3156:ubuntu2004 . استخدم الصورة لإنشاء الحاوية root@kitploit: docker run --rm -it cve-2021-3156:ubuntu2004 /bin/bash سبب الثغرة في إصدارات Sudo قبل 1.9.5p2 ، يوجد خطأ off-by-one قد...

sqlite: SQLite: Arbitrary code execution and crash via heap-based buffer overflow in FTS5

A flaw was found in SQLite, specifically within its FTS5 full-text search extension. Attackers can exploit a heap-based buffer overflow by providing a specially crafted database. This crafted database contains malicious metadata that triggers an integer underflow during FTS5 MATCH query processin...

sqlite: SQLite: Arbitrary code execution via crafted FTS5 full-text search data

A flaw was found in SQLite's FTS5 full-text search extension. This vulnerability involves memory corruption, specifically an out-of-bounds read and a heap buffer overflow, which can be triggered by supplying a crafted database with malformed FTS5 page data. When an FTS5 MATCH query is executed...

wget security, bug fix, and enhancement update

An update is available for wget. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The wget packages provide the GNU Wget file retrieval utility for HTTP, HTTPS, a...

wget security, bug fix, and enhancement update

An update is available for wget. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The wget packages provide the GNU Wget file retrieval utility for HTTP, HTTPS, a...

CVE-2025-27363-proof-of-concept

CVE-2025-27363 के लिए प्रूफ-ऑफ-कॉन्सेप्ट जो FreeType 2.13.0 को क्रैश करता है। यह Roboto Flex नामक एक वेरिएबल फ़ॉन्ट को संशोधित करता है, जिससे "%" वर्ण ग्लिफ़ 8 अब 0xfffd उप-ग्लिफ़ वाला एक कम्पोज़िट ग्लिफ़ बन जाता है। FreeType 2.13.0 सुधार से पहले का अंतिम संस्करण के साथ संपादित फ़ॉन्ट को रेंडर कर...

CVE-2018-4407-iOS-exploit

ثغرة CVE-2018-4407 لاستغلال هجوم iOS CVE-2018-4407 هي هجوم BOF بسيط وسريع جدًا ضد iOS/mac يمكن أن يؤدي إلى DOS. الثغرة هي تجاوز سعة المخزن المؤقت في الكود الشبكي في نواة نظام التشغيل XNU. يُستخدم XNU في كل من iOS وmacOS، ولهذا السبب تتأثر أجهزة iPhone وiPad وMacbook جميعها. بيئة الاختبار macOS Hi...