DirtyCred

DirtyCred: Privilegieneskalation im Linux-Kernel DirtyCred ist ein Kernel-Exploitation-Konzept, das unprivilegierte Kernel-Credentials gegen privilegierte austauscht, um eine Privilegieneskalation durchzuführen. Anstatt kritische Datenfelder auf dem Kernel-Heap zu überschreiben, nutzt DirtyCred d...

CVE-2025-14847

CVE-2025-14847 Описание CVE-2025–14847, также известная как MongoBleed, — это уязвимость, позволяющая злоумышленникам выполнять несанкционированное чтение данных из области кучи сервера, на котором работает база данных MongoDB, без аутентификации. Как воспроизвести root@kitploit: podman-compose...

mongobleed-exploit-CVE-2025-14847

🩸 MongoBleed – CVE-2025-14847 Security Research Lab CVE-2025-14847 | CVSS 8.7 Hoch | Nicht authentifizierte Speicher-Offenlegung 📖 Vollständige Dokumentation • 🔬 Technische Analyse • ⚡ Schnellbefehle 🎯 CVE-2025-14847 Zusammenfassung MongoBleed ist eine kritische Speicher-Offenlegungsschwachstelle...

CVE-2025-14847

CVE-2025-14847 CVE-2025-14847 Sicherheitslücken-Umgebung mit einem PoC https://jira.mongodb.org/browse/SERVER-115508 ZUSAMMENFASSUNG Dies ist ein kritischer Fix zur Behebung von CVE-2025-14847. Aktualisieren Sie auf Version 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32 oder 4.4.30. BESCHREIBUNG DES...

CVE-2025-14847

CVE-2025-14847 CVE-2025-14847 Ambiente de Vulnerabilidade com um PoC https://jira.mongodb.org/browse/SERVER-115508 RESUMO Isto é uma correção crítica para abordar CVE-2025-14847. Atualize para as versões 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, ou 4.4.30. DESCRIÇÃO DO PROBLEMA E IMPACTO Uma...

xpc-string-leak

xpc-string-leak xpc-string-leak ist ein Proof-of-Concept-Exploit für einen Out-of-Bounds-Speicherlesefehler in libxpc. Dieser Exploit nutzt die Sicherheitslücke aus, um außerhalb der Grenzen liegenden Heap-Speicher von diagnosticd zu lesen, einem nicht-sandboxierten Root-Prozess mit der...

PHP_8.1.x_Exploit

🚀 PHP CVE Autopilot Automatisierte Erkennung und Ausnutzung kritischer PHP-Sicherheitslücken CVE-2024-4577-Bypass, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178 PHP8.1.xExploit.sh ist ein einziges, null‑konfigurations Sicherheitsbewertungswerkzeug, das automatisch verwundbare PHP-Endpunkte...

CVE-2025-14847-mongobleed

CVE-2025-14847-mongobleed CVE-2025-14847 mongobleed arquivo python CVE-2025-14847 CVE-2025-14847 https://jira.mongodb.org/browse/SERVER-115508 RESUMO Esta é uma correção crítica para resolver o CVE-2025-14847. Atualize para 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32 ou 4.4.30. DESCRIÇÃO E IMPACTO DO...

CVE-2022-2274

Corruption de mémoire tas dans OpenSSL-src avec une opération de clé privée RSA : CVE-2022-2274 Résumé OpenSSL-src-rust est un code source et une logique pour construire OpenSSL à partir des sources, écrit en rust et empaqueté en tant que crate. Il existe actuellement deux branches maintenues,...

CVE-2006-20001

CVE-2006-20001 Ein sorgfältig gestalteter If:-Request-Header kann einen Speicher-Lese- oder -Schreibvorgang eines einzelnen Null-Bytes an einer Pool- Heap- Speicherstelle jenseits des gesendeten Header-Werts verursachen. Dies könnte zum Absturz des Prozesses führen. Dieses Problem betrifft Apache...

CVE-2025-14857-MongoBleed

CVE-2025-14847 MongoBleed - 動作するPoC MongoDBメモリリークの悪用 - シミュレートされたR6攻撃 CVE-2025-14847 MongoBleed の完全な概念実証 テスト済み: ✅ MongoDB 7.0.5 | 14,300+ 件のエクスプロイト成功 | 4 件のUUIDリーク 🎯 プロジェクトについて このリポジトリには、CVE-2025-14847 （MongoBleed として知られる）に対する完全に機能する概念実証（PoC）が含まれています。これは、MongoDBにおける認証前のヒープメモリ情報漏えいという重大な欠陥です。 背景:...

CVE-2014-4140

Alcune note grezze 0:007 u MSHTML!CHtmRootParseCtx::AddText+0x104: 6efff0a5 8b8e88000000 mov ecx,dword ptr esi+88h 6efff0ab 898d70ffffff mov dword ptr ebp-90h,ecx 6efff0b1 8945ac mov dword ptr ebp-54h,eax 6efff0b4 8b5118 mov edx,dword ptr ecx+18h 6efff0b7 8bca mov ecx,edx 6efff0b9 83e103 and ecx,...

heaplens

🔎 Heaplens Progetto CMPT733 Cybersecurity Lab II 📂 Struttura del Repository root@kitploit: . ├── README.md ├── heaplens.png ├── heaplens.py ├── logs │ ├── sudoedit-.txt │ └── ... └── tests ├── Makefile ├── env-in-heap └── ... README.md: proprio qui! heaplens.py: lo script principale logs/:...

CVE-2025-14847

🚨 CVE-2025-14847 — “MongoBleed” Uma vulnerabilidade de alta gravidade de divulgação de memória não autenticada 📖 Índice Visão Geral Detalhes Técnicos Gravidade e CVSS Versões Afetadas Impacto no Mundo Real Resumo da Exploração Orientações de Detecção Remediação Mitigação Temporária Lista de...

CVE-2025-14177

CVE-2025-14177 — Perdita di memoria heap in PHP getimagesize Solo per test di penetrazione autorizzati e ricerca sulla sicurezza. Vulnerabilità...

CVE-2025-14847

CVE-2025-14847 MongoBleed 📜 Beschreibung Dieses Skript wurde entwickelt, um die Schwachstelle zur Offenlegung von Heap-Speicher namens CVE-2025-14847 „MongoBleed“ in MongoDB Server auszunutzen. Durch das Senden speziell präparierter zlib-komprimierter OPMSG-Pakete mit einer überhöhten Dokumentlän...

mongobleed

mongobleed CVE-2025-14847 Exploit für die Offenlegung von MongoDB-Heap-Speicher durch Puffer-Overread bei OPCOMPRESSED. Verwendung root@kitploit: $ bundle exec ruby mongobleed.rb --help Usage: mongobleed.rb options --host HOST Target host default: localhost --port PORT Target port default: 27017...

cve-2025-5777

CitrixBleed2 - Scanner PoC para CVE-2025-5777 Este repositório contém um scanner avançado de Prova de Conceito PoC para a CVE-2025-5777 , apelidada de CitrixBleed2 , uma vulnerabilidade de divulgação de memória que afeta o Citrix NetScaler ADC e Gateway. Fiz algumas alterações no PoC original; es...

CVE-2026-77219

A flaw was found in GNU Emacs. An integer overflow in the PBM/PPM/PGM image loader allows a remote attacker to leak heap memory contents. By supplying a specially crafted image with large dimensions and an elevated maximum color index, the image loader's internal calculations can wrap to a negati...

CVE-2025-50422

Poppler prima della versione 25.04.0 Quando pdftocairo renderizza un PDF dannoso e chiama cairodebugresetstaticdata all'uscita, la memoria heap contenente i flussi di oggetti PDF non viene cancellata correttamente. Un attaccante con accesso locale può scaricare la memoria di processo e recuperare...