servu-cve-2026-28318-poc

CVE-2026-28318 — SolarWinds Serv-U "Content-Encoding: deflate" crash pre-autenticazione Analisi della causa principale + proof-of-concept DoS. L'avviso pubblico classifica la vulnerabilità come un denial-of-service / consumo di risorse non controllato non autenticato. L'analisi binaria mostra che...

CVE-2026-45447

🚨 CVE-2026-45447 - Vulnerabilità Use-After-Free Critica di OpenSSL Use-After-Free nell'heap in PKCS7verify che causa corruzione della memoria, crash e potenziale esecuzione remota di codice. 📖 Riepilogo Esecutivo CVE-2026-45447 è una vulnerabilità critica nella funzionalità di verifica PKCS7 di...

CVE-2024-38063-Medium

Ini adalah poc agak tidak stabil untuk CVE-2024-38063, RCE di tcpip.sys yang ditambal pada 13 Agustus 2024. persyaratan root@kitploit: pip3 install scapy penggunaan Ubah bidang dalam skrip: iface - Jika Anda memiliki beberapa adaptor, Anda harus memilih mana yang akan digunakan untuk mengirim...

CVE-2019-11933

CVE-2019-11933 Corruzione dell'heap nel selettore multimediale di WhatsApp che colpisce WhatsApp per Android precedente alla versione 2.19.291 Contesto Un file GIF è diviso in segmenti, contrassegnati da un byte specifico: Immagine 0x2C La sezione immagine descrive un singolo fotogramma nel file...

CVE-2016-2334

Sfruttare la vulnerabilità CVE-2016-2334 in 7zip HFS+ hfsGenerator.py Script utilizzato per generare un file HFS+ heap.js Script js per WinDbg. Dopo aver caricato lo script, configurare l'hook di allocazione nel seguente modo: bp ntdll!RtlAllocateHeap "pt "dx...

CVE-2021-30573

CVE 2021-30573 Vulnerabilità di Google Chrome CVE-2021-30573 Use after free nella GPU di Google Chrome ha permesso a un attaccante remoto di sfruttare potenzialmente la corruzione dell'heap tramite una pagina HTML appositamente predisposta. CVE-2021-30573 Dettaglio Versioni vulnerabili : Il bug...

CVE-2014-7911

CVE-2014-7911 POC per CVE-2014-7911 per Nexus5 Android 4.4.4r1 basato su retme7, usa una catena ROP diversa Informazioni http://ele7enxxh.com/CVE-2014-7911-Detailed-Analysis-Of-Android-Local-Privilege-Escalation-To-System-Vulnerability.html Uso collega il tuo telefono tramite adb root@kitploit: a...

CVE-2016-0040

CVE-2016-0040 Dieser Exploit baut auf SMMRootkits 32-Bit-Projekt https://github.com/Rootkitsmm/cve-2016-0040 auf, das diese Schwachstelle dazu bringt, einen BSoD mit lauter 'a's in RCX und 'B's in RAX auszulösen. Es wurde auf 64-Bit Windows 7 SP1 portiert und verwendet nicht die "mov rcx+06h,...

CVE-2024-6387-analysis

CVE-2024-6387 Analisi della vulnerabilità di race condition del segnale in OpenSSH Panoramica della vulnerabilità CVE-2024-6387 è una vulnerabilità di race condition nella gestione dei segnali presente nelle versioni di OpenSSH dalla 8.5p1 alla 9.7p1, nota come "regreSSHion". Un attaccante può...

CVE-2024-38063-poc

Real POC pubblicato https://github.com/ynwarcs/CVE-2024-38063 e l'ho aggiornato anche nel mio codice, questo può causare un crash nel tuo sistema, quindi usa una VM o solo per imparare, puoi ottenere RCE apportando modifiche al codice. Utilizzo iface Molto probabilmente è abilitato per impostazio...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE डबल-फ्री → रिमोट कोड निष्पादन Rocky Linux 8.10, aarch64, Redis 8.6.2, jemalloc 5.3.0 के विरुद्ध सत्यापित। संदर्भ: https://www.zeroday.cloud/blog/redis-cve-2026-25243-deep-dive TLDR; स्थिर एक्सप्लॉइट, विभिन्न OS डिस्ट्रो और आर्किटेक्चर पर काम करता है। कार्यकारी सारां...

CVE-2024-26817-amdkfd

-- CVE-2024-26817 Ich habe eine Sicherheitslücke in AMD KFD in folgender Datei gefunden: drivers/gpu/drm/amd/amdkfd/kfdchardev.c, die ioctl-Kennung ist AMDKFDIOCGETPROCESSAPERTURESNEW. In der Funktion kfdioctlgetprocessaperturesnew werden die vom Benutzer bereitgestellten Daten von args-numofnode...

CVE-2023-21716

CVE-2023-21716 POC : CVE-2023-21716 Microsoft Word RTF Tabella dei font Corruzione dell'heap...

iOS-Attack-Chain-CVE-2025-31200-CVE-2025-31201

CVE-2025-31200 e CVE-2025-31201 | Catena RCE Zero-Click di iMessage Riepilogo Questo repository documenta la ricerca su una catena di exploit remoti zero-click che colpisce iOS 18.x e successive. Un file audio AMR malformato consegnato tramite iMessage attiva: 1. Heap corruption in CoreAudio...

CVE-2023-21716

CVE-2023-21716 Corruzione dell'heap della tabella dei font RTF di Microsoft Word https://twitter.com/jduck Una vulnerabilità all'interno di wwlib di Microsoft Office consente agli aggressori di ottenere l'esecuzione di codice in remoto con i privilegi della vittima che apre un documento RTF...

CVE-2026-80635 wifi: wcn36xx: fix OOB read from short trigger BA firmware response

In the Linux kernel, the following vulnerability has been resolved: wifi: wcn36xx: fix OOB read from short trigger BA firmware response The firmware response length is only checked against sizeofrsp 20 bytes, but when candidatecnt = 1, a 22-byte candidate struct is read at buf + 20 without...

CVE-2024-38063

Dies ist ein eher unzuverlässiger PoC für CVE-2024-38063, eine RCE in tcpip.sys, die am 13. August 2024 gepatcht wurde. Ich habe diese Schwachstelle nicht gefunden und gemeldet, das war Wei. Anforderungen root@kitploit: pip3 install scapy Verwendung Ändere die Felder im Skript: iface - Wenn du...

CVE-2025-55891

CVE-2025-55891: Corruzione dell'heap in TIFFCP.EXE docuPrinter Pro tramite file TIFF malformato Riepilogo Esiste una vulnerabilità di corruzione dell'heap in TIFFCP.EXE, un'utilità da riga di comando inclusa in Neevia docuPrinter Pro, a causa dell'uso di una versione obsoleta e vulnerabile di...

CVE-2026-38426

CVE-2026-38426: Overflow del buffer di stack di strcpy in Tasmota fetchjpg boundary40 CVE: CVE-2026-38426 Gravità: Critica CVSS 9.8 Prodotto: Arendst Tasmota Versione interessata: = 15.3.0.3 File: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino Funzione: fetchjpg — case 0 connessione iniziale Autore...

CVE-2026-38422

CVE-2026-38422: Esecuzione di codice remoto tramite buffer overflow combinati in fetchjpg di Tasmota CVE: CVE-2026-38422 Gravità: Critica CVSS 9.8 Prodotto: Arendst Tasmota Versione interessata: = 15.3.0.3 File: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino Funzione: fetchjpg Autore: Saidakbarxon...