CVE-2025-50165-x64-Exploit

CVE-2025-50165 विंडोज ग्राफिक्स घटक RCE x64 दुर्भावनापूर्ण JPEG के माध्यम से महत्वपूर्ण रिमोट कोड निष्पादन – विंडोज 11 24H2 अनपैच्ड CVSS 9.8 – कोई विशेषाधिकार नहीं, कोई इंटरैक्शन आवश्यक नहीं root@kitploit: CVE-2025-50165 - windowscodecs.dll untrusted pointer dereference Discovered by Zscaler...

CVE-2026-42945-NGINX-Rift-Toolkit

CVE-2026-42945 Nginx Rift भेद्यता टूलकिट CVE-2026-42945 की स्कैनिंग, पैचिंग और परीक्षण के लिए व्यापक टूलकिट - nginx में एक गंभीर RCE भेद्यता विषय-सूची अवलोकन CVE विवरण विशेषताएँ टूलकिट घटक आवश्यकताएँ स्थापना उपयोग कार्यप्रवाह उदाहरण सुरक्षा संबंधी विचार समस्या निवारण योगदान अवलोकन यह टूलकिट...

CVE-2025-62215_Windows_Kernel_PE

CVE-2025-62215 एक्सप्लॉइट PoC मूल कोड का श्रेय: https://github.com/dexterm300 🧨 विवरण इस रिपॉजिटरी में CVE-2025-62215 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट शामिल है, जो विंडोज कर्नेल में एक रेस कंडीशन भेद्यता है, जिसे कर्नेल ऑब्जेक्ट हैंडल्स के समवर्ती हेरफेर के माध्यम से ट्रिगर किया जा सकता है...

CVE-2023-27997

CVE-2023-27997 FortiGate VM64 7.2.0 इस कोड द्वारा शोषणीय है। ध्यान दें कि कोड बहुत बेवकूफी भरे तरीके से लिखा गया था। प्रमाण की अवधारणा root@kitploit: $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache...

cve-2019-0708_bluekeep_rce

msfconsole meterpreter/multi/handler चलाएं और 192.168.116.133:6000 पर सुनें 2. cd rdesktop-1.5.0 && make 3. config को संशोधित करें, वापस कनेक्ट होने वाले IP और पोर्ट को कॉन्फ़िगर करें 192.168.116.133 6000 4. ./heapspray 192.168.116.134 निष्पादित करें 134 XP का पता है, मेमोरी 2GB या अधिक 5...

Ruby_Pricise_Heap_Spray

RubyPriciseHeapSpray Utilise des chaînes ruby pour faire un heap spray précis dans un environnement win7 ps. 0c0c0c0c tu devras ajuster le dernier nombre d'itérations en fonction du nombre de fois où tu appelles la fonction de spray. c'est à cause de la façon dont ruby fonctionne.... en gros, rub...

CVE-2018-4121

CVE-2018-4121 - Safari Wasm Sections POC RCE एक्सप्लॉइट MWR Labs द्वारा c 2018 विवरण यह प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट केवल macOS 10.13.3 17D47 पर Safari 11.0.3 13604.5.6 संस्करणों को लक्षित करता है। अपनी पसंद के पेलोड को कंस्ट्रक्टर के साथ dylib के रूप में कंपाइल करें python filetojsarray.py...

CVE-2023-4911

CVE-2023-4911 - Looney Tunables هذا هو في الوقت الحالي أولي جداً دليل إثبات للمفهوم الخاص بـ CVE-2023-4911. حتى الآن، تحققت فقط من عمله على Ubuntu 22.10 kinetic. النسخة الحالية من الاستغلال تحتوي على قدر لا بأس به من "الإزاحات السحرية". إذا كانت لديك اقتراحات حول كيفية تحسين تشكيل الكومة، فلا تتر...

CVE-2022-37969

CVE-2022-37969 Windows स्थानीय विशेषाधिकार वृद्धि Local Privilege Escalation PoC authors: Ricardo Narvaja & Daniel Kazimirow Solid केवल प्रदर्शन उद्देश्यों के लिए। पूर्ण एक्सप्लॉइट कमजोर Windows 11 21H2 सिस्टम पर काम करता है। पहले Zscaler द्वारा प्रकाशित जानकारी पर आधारित कार्यात्मक PoC व्याख्या...

0day-security-software-vulnerability-analysis-technology

0day-security-software-vulnerability-analysis-technology 《0day सुरक्षा: सॉफ़्टवेयर भेद्यता विश्लेषण तकनीक दूसरा संस्करण》 पुस्तक सामग्री पैकेज उपयोग सावधानियाँ सामग्री पैकेज में मौजूद सामग्री केवल सीखने के उद्देश्यों के लिए है। कोई भी संगठन, व्यक्ति या संस्था सामग्री पैकेज की सामग्री का उपयोग किसी...

Foxit-Precise-Heap-Spray

इस रिपॉजिटरी में README नहीं है।...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 glibc vsysloginternal हीप बफर ओवरफ्लो का शोषण कनवर्जेंट टाइम थ्योरी α = 0.0302011 का उपयोग करके। 33-लेयर टेम्पोरल हीप स्प्रे + चरण-लॉक्ड ट्रिगर विश्वसनीय स्थानीय विशेषाधिकार वृद्धि के लिए। README.md root@kitploit: CTT-Vsyslog-Vortex CVE-2023-6246 gli...

CVE-2018-4121

CVE-2018-4121 - Safari Wasm सेक्शन POC RCE शोषण द्वारा MWR Labs c 2018 विवरण यह प्रूफ-ऑफ-कॉन्सेप्ट शोषण केवल macOS 10.13.3 17D47 पर Safari 11.0.3 13604.5.6 संस्करणों को लक्षित करता है। अपनी पसंद के पेलोड को एक कंस्ट्रक्टर के साथ dylib के रूप में कंपाइल करें python filetojsarray.py your.dylib...

cve-2021-29627

CVE-2021-29627 बग को ट्रिगर करने के लिए कुछ कोड, जिसमें macsetfd स्प्रे शामिल है। हालांकि, कुछ स्प्रे लक्ष्य की आवश्यकता है।...

DEBIAN-CVE-2026-70640

llama.cpp builds b1886 through b7445 contain a race condition use-after-free vulnerability in the LLaMA-Android JNI wrapper where bench1model and free1context lack synchronization, allowing Thread A to operate on freed memory while Thread B concurrently frees the llamacontext. Attackers can explo...

CVE-2026-70640

llama.cpp builds b1886 through b7445 contain a race condition use-after-free vulnerability in the LLaMA-Android JNI wrapper where bench1model and free1context lack synchronization, allowing Thread A to operate on freed memory while Thread B concurrently frees the llamacontext. Attackers can explo...

CVE-2026-70640 llama.cpp b1886–b7445 Race Condition Use-After-Free via llama-android.cpp

llama.cpp builds b1886 through b7445 contain a race condition use-after-free vulnerability in the LLaMA-Android JNI wrapper where bench1model and free1context lack synchronization, allowing Thread A to operate on freed memory while Thread B concurrently frees the llamacontext. Attackers can explo...

CVE-2026-70640

The CVE-2026-70640 issue affects llama.cpp builds b1886–b7445, with a race condition in the LLaMA-Android JNI wrapper: bench_1model() and free_1context() lack synchronization, allowing a thread to operate on freed llama_context memory. Attackers could perform heap spray using attacker-controlled ...

CVE-2026-70640

llama.cpp builds b1886 through b7445 contain a race condition use-after-free vulnerability in the LLaMA-Android JNI wrapper where bench1model and free1context lack synchronization, allowing Thread A to operate on freed memory while Thread B concurrently frees the llamacontext. Attackers can explo...

CVE-2026-70640 llama.cpp b1886–b7445 Race Condition Use-After-Free via llama-android.cpp

llama.cpp builds b1886 through b7445 contain a race condition use-after-free vulnerability in the LLaMA-Android JNI wrapper where bench1model and free1context lack synchronization, allowing Thread A to operate on freed memory while Thread B concurrently frees the llamacontext. Attackers can explo...