CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift PoC di RCE con Reverse Shell Proof-of-concept di esecuzione remota di codice per CVE-2026-42945 , un overflow del buffer heap nel ngxhttprewritemodule di NGINX. Questo fork estende il PoC di trigger pubblico con un listener di reverse shell integrato e parametri di...

CVE-2021-3156

CVE-2021-3156 Sudo prima della versione 1.9.5p2 contiene un errore off-by-one che può causare un overflow del buffer basato su heap, consentendo l'escalation dei privilegi a root tramite sudoedit -s e un argomento della riga di comando che termina con un singolo carattere backslash. Crediti:...

PoC-CVE-2022-26809

PoC-CVE-2022-26809 PoC per CVE-2022-26809, analisi e considerazioni sono mostrate su github.io. Il PoC è stato scritto sovrascrivendo le funzioni di Impacket. Tested with: impacket version 0.10.0 Il PoC non è stato testato completamente, perché dovrebbe innescare la vulnerabilità, cioè un integer...

CVE-2024-12084

CVE-2024-12084 È stata trovata una vulnerabilità di overflow del buffer basato su heap nel demone rsync. Questo problema è dovuto a una gestione impropria delle lunghezze dei checksum controllate dall'attaccante s2length nel codice. Quando MAXDIGESTLEN supera il SUMLENGTH fisso 16 byte, un...

CVE-2026-18374

Passing an effectively empty string to the ,ccs= syntax extension of the mode argument in the fopen function in the GNU C Library version 2.45 or earlier may result in a heap buffer overflow when the mode string input to the function is attacker controlled. This usage pattern is not seen in...

nginx-cve-2026-42945-poc

CVE-2026-42945 — NGINX Rewrite Module overflow del buffer heap → RCE RCE confermato con successo — tramite heap overflow + iniezione di processo GDB, esecuzione di comandi arbitrari nei processi worker NGINX / OpenResty. Avvio rapido root@kitploit: Costruzione immagine NGINX + esecuzione test RCE...

CVE-2026-42945

Script di valutazione del rischio reale per CVE-2026-42945 Strumento di valutazione del rischio locale per CVE-2026-42945 Nginx Rift. A differenza di chi ti dice semplicemente "se la versione è vulnerabile, sei a rischio", questo script controlla a più livelli le tre condizioni che determinano...

CVE-2026-42945

CVE-2026-42945 - Analisi e riproduzione della vulnerabilità NGINX Rift Panoramica CVE-2026-42945 nome in codice "NGINX Rift" è una vulnerabilità heap buffer overflow nel modulo ngxhttprewritemodule di NGINX, con punteggio CVSS v4 9.2 Critico. La vulnerabilità è stata scoperta dal team di ricerca ...

CVE-2026-18374

CVE-2026-18374 affects the GNU C Library (glibc) version 2.45 or earlier . The vulnerability is a heap buffer overflow in the fopen function triggered by passing an effectively empty string to the ,ccs= syntax extension of the mode argument, when that input is attacker-controlled. The CVSS 3.1 sc...

CVE-2026-18374

Passing an effectively empty string to the ,ccs= syntax extension of the mode argument in the fopen function in the GNU C Library version 2.45 or earlier may result in a heap buffer overflow when the mode string input to the function is attacker controlled. This usage pattern is not seen in...

EUVD-2026-67222

Passing an effectively empty string to the ,ccs= syntax extension of the mode argument in the fopen function in the GNU C Library version 2.45 or earlier may result in a heap buffer overflow when the mode string input to the function is attacker controlled. This usage pattern is not seen in...

CVE-2026-18374

Passing an effectively empty string to the ,ccs= syntax extension of the mode argument in the fopen function in the GNU C Library version 2.45 or earlier may result in a heap buffer overflow when the mode string input to the function is attacker controlled. This usage pattern is not seen in...

CVE-2018-4407

CVE-2018-4407 Massiver IOS/MAC-Angriffs-Exploit CVE-2018-4407 ist ein einfacher und sehr schneller BOF-Angriff gegen IOS/MAC, der zu DOS führen kann. Die Schwachstelle ist ein Heap-Pufferüberlauf im Netzwerkcode des XNU-Betriebssystemkerns. XNU wird sowohl von iOS als auch von macOS verwendet,...

CVE-2026-42945

CVE-2026-42945 — NGINX Rift Overflow del buffer heap in NGINXngxhttprewritemodule...

iOS-Kernel-Crash

CVE-2018-4407 Corruzione della memoria La vulnerabilità è un heap buffer overflow nel codice di rete del kernel del sistema operativo XNU. XNU è utilizzato sia da iOS che da macOS, ed è per questo che iPhone, iPad e Macbooks sono tutti interessati. Il mio exploit PoC sovrascrive semplicemente...

CVE-2024-22532

CVE-2024-22532 Beschreibung XnSoft XnView Classic 2.51.5 und NConvert 7.163 sind anfällig für einen heap-basierten Pufferüberlauf mittels einer präparierten .xwd-Datei Anbieter XnSoft Betroffene Produkte XnView Classic 2.51.5 NConvert 7.163 Auswirkungen Denial of Service Remote Code Execution PoC...

CVE-2026-11108-Integer-Overflow-in-Memory-Allocator-kmalloc-Sim-

CVE-2026-11108 – Estouro de Inteiro no Alocador de Memória Simulação de kmalloc Código do Programa C root@kitploit: // allocsim.c - Vulnerable memory allocator include include include define MAXBLOCK 1024 void mymallocsizet size sizet total = size + sizeofsizet; // header if total MAXBLOCK return...

CVE-2022-0185-POC

CVE-2022-0185 — Prova di concetto Un exploit proof-of-concept per CVE-2022-0185 , un buffer overflow basato su heap nella funzione legacyparseparam del kernel Linux fs/fscontext.c. Ciò consente a un utente locale non privilegiato di elevare i propri privilegi a root. Exploit originale di Crusader...

uboatdemo

uboatdemo Un server demo per CVE-2016-3955 UBOAT Esegue un overflow del buffer heap di Linux quando il client USB/IP inizia a inviare URB di controllo. Compilazione Il server è un semplice programma Go standard. Puoi compilarlo nel solito modo presupponendo che Go sia installato e configurato...

lab-cve-2023-4863

CVE-2023-4863 — Laboratorio di sfruttamento di libwebp Riproduzione di CVE-2023-4863 heap buffer overflow in libwebp in un ambiente Docker completamente isolato e automatizzato. Basato sull'esercitazione del modulo di Hacking Etico di CEFIRE. Cosa fa questo lab Avvia otto container in rete privat...