flow_divert-heap-overflow

flowdivert-heap-overflow flowdivert-heap-overflow è un exploit proof-of-concept per CVE-2016-1827, che è stato corretto in OS X El Capitan 10.11.5 e iOS 9.3.2. La vulnerabilità è una serie di operazioni aritmetiche non controllate su una lunghezza non attendibile fornita dallo spazio utente nella...

cve-2018-12798

Vulnerabilità di esecuzione di codice remoto tramite heap overflow in Adobe Acrobat Reader Vulnerabilità Vulnerabilità di limitazione impropria delle operazioni entro i limiti di un buffer di memoria Descrizione della vulnerabilità Questa vulnerabilità consente a un attaccante remoto di eseguire...

CVE-2025-30216-PoC

PoC per CVE-2025-30216: Vulnerabilità di Heap Overflow in CryptoLib Panoramica CryptoLib fornisce una soluzione solo software che utilizza il protocollo CCSDS Space Data Link Security Protocol - Extended Procedures SDLS-EP per proteggere le comunicazioni tra un veicolo spaziale che esegue il core...

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE-CVE-2026-8452

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE Generatore di artefatti di rilevamento per Citrix NetScaler CVE-2026-8452 Vedi il nostro post del blog per i dettagli tecnici. Rilevamento in azione root@kitploit: python3 watchTowr-vs-Citrix-Netscaler-PreAuth-RCE.py --target https://172.16.5.12:9443/ / |...

CVE-2019-11287

CVE-2019-11287: DoS durch Heap-Überlauf im RabbitMQ Web Management Plugin Pivotal RabbitMQ, Versionen 3.7.x vor 3.7.21 und 3.8.x vor 3.8.1, sowie RabbitMQ für die Pivotal Platform, Versionen 1.16.x vor 1.16.7 und 1.17.x vor 1.17.4, enthalten ein Web-Management-Plugin, das anfällig für einen...

CVE-2014-4481

CoreGraphics CCITT Corruzione della memoria - CVE-2014-4481 Il framework Apple CoreGraphics non convalida l'input durante il parsing dei dati codificati CCITT gruppo 3, causando una condizione di overflow dell'heap. Una piccola allocazione di memoria heap può essere sovraccaricata con dati...

CVE-2022-28113

Fantec MWiD25-DS Analisi per CVE-2022-28113 di @code-byter ========================== Questa è un'analisi dello sfruttamento del Fantec MWiD25-DS Travel Router versione firmware: 2.000.030. Questa vulnerabilità consente a qualsiasi utente non autorizzato di eseguire comandi arbitrari come utente...

cve-2024-46483

CVE-2024-46483 - Heap-Überlauf vor der Authentifizierung im Xlight SFTP-Server Betroffene Versionen Xlight 32- und 64-Bit-Versionen = 3.9.4.2 Auswirkungen Ein nicht authentifizierter Angreifer mit Zugriff auf Xlight SFTP könnte Codeausführung erlangen oder einen Denial-of-Service verursachen...

CUPS-Exploit

CUPS-Exploit Esempio di buffer overflow basato su heap per CVE-2023-4504 Collaborazione di Derek Johnson e Shobhit Mehrotra Progetto finale CS367 Primavera 2025 Puoi consultare il nostro report qui!...

node-cve-2018-4407

node-cve-2018-4407 Codice PoC di exploit Node.js per CVE-2018-4407 Autore: Sam Decrock Questo script è basato sullo script scapy fornito da Zuk: iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC in un tweet: pip install scapy sudo scapy sendIPdst=“Target...

cve-2023-5217-poc

CVE-2023-5217: PoC dell'heap overflow nella codifica VP8 di libvpx CVE-2023-5217 è una vulnerabilità di libvpx sfruttata in the wild che è stata trovata da Clément Lecigne del Threat Analysis Group di Google mentre prendeva di mira Chrome. Questo repository mostra come innescare CVE-2023-5217 nel...

CVE-2021-21017

CVE-2021-21017 Non un altro bug del Byte Order Mark di Adobe Reader : root@kitploit: IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if...

CVE-2021-3156-PATCHER

Questo semplice script bash applicherà la patch per la vulnerabilità di heap overflow recentemente scoperta in sudo. Esegui semplicemente git clone https://github.com/elbee-cyber/CVE-2021-3156-PATCHER && cd CVE-2021-3156-PATCHER && sh CVE-2021-3156-patcher.sh Questa patch è estremamente important...

CVE-2021-3156

CVE-2021-3156 overflow dell'heap in sudo per LPE, in Go basato sull'exploit di blasty...

CVE-2013-2729

Adobe Reader BMP/RLE heap corruption - CVE-2013-2729 Adobe Reader X è un potente software sviluppato da Adobe Systems per visualizzare, creare, manipolare, stampare e gestire file in formato PDF Portable Document Format. Dalla versione 10 include la Modalità protetta, una tecnologia sandbox simil...

CVE-2022-24834

Miglioramento dell'exploit pubblico di CVE-2022-24834 Autore Conviso Research Team Descrizione Il team di Ricerca Security @RicercaSec ha scoperto e sfruttato con successo una vulnerabilità interessante CVE-2022-24834 nell'interprete Lua incluso in Redis. Questa vulnerabilità è un heap overflow...

AppleDOS

AppleDOS CVE-2018-4407 Basato su CVE-2018-4407 https://lgtm.com/blog/applexnuicmperrorCVE-2018-4407, questo tweet e questo video. Il bug è una vulnerabilità di heap overflow nella gestione di pacchetti malevoli quando il sistema operativo tenta di inviare un messaggio ICMP contenente segmenti del...

CVE-2014-4377

CoreGraphics Memory Corruption - CVE-2014-4377 La libreria Apple CoreGraphics non riesce a validare l'input durante l'analisi della specifica dello spazio colore di un XObject PDF, causando una condizione di heap overflow. Una piccola allocazione di memoria heap può essere sovraccaricata con dati...

CVE-2024-30051

Vulnerabilità di Elevazione dei Privilegi nella Libreria DWM Core di Windows CVE-2024-30051 Pubblicata il 15 Agosto 2024 In questo post del blog, spiegherò una vulnerabilità nella libreria DWM Core di Microsoft Windows che ho analizzato quando lo exploit per Core Impact veniva sviluppato. Permett...

redis-poc

RCE autenticato su Redis double free dello stream NACK, bug dei moduli TDigest & TopK Exploit RCE non distruttivi per Redis 6.2.22, 7.4.9, 8.6.4 tramite il double free shared-NACK del gruppo di consumatori dello stream un bypass della patch di CVE-2026-25243, per 8.8.0 tramite un heap overflow di...