CVE-2026-25243

CVE-2026-25243 — Redis RESTORE डबल-फ्री → रिमोट कोड निष्पादन Rocky Linux 8.10, aarch64, Redis 8.6.2, jemalloc 5.3.0 के विरुद्ध सत्यापित। संदर्भ: https://www.zeroday.cloud/blog/redis-cve-2026-25243-deep-dive TLDR; स्थिर एक्सप्लॉइट, विभिन्न OS डिस्ट्रो और आर्किटेक्चर पर काम करता है। कार्यकारी सारां...

CVE-2019-11933

CVE-2019-11933 Corruzione dell'heap nel selettore multimediale di WhatsApp che colpisce WhatsApp per Android precedente alla versione 2.19.291 Contesto Un file GIF è diviso in segmenti, contrassegnati da un byte specifico: Immagine 0x2C La sezione immagine descrive un singolo fotogramma nel file...

CVE-2024-26817-amdkfd

-- CVE-2024-26817 Ich habe eine Sicherheitslücke in AMD KFD in folgender Datei gefunden: drivers/gpu/drm/amd/amdkfd/kfdchardev.c, die ioctl-Kennung ist AMDKFDIOCGETPROCESSAPERTURESNEW. In der Funktion kfdioctlgetprocessaperturesnew werden die vom Benutzer bereitgestellten Daten von args-numofnode...

CVE-2016-2334

Sfruttare la vulnerabilità CVE-2016-2334 in 7zip HFS+ hfsGenerator.py Script utilizzato per generare un file HFS+ heap.js Script js per WinDbg. Dopo aver caricato lo script, configurare l'hook di allocazione nel seguente modo: bp ntdll!RtlAllocateHeap "pt "dx...

CVE-2023-21716

CVE-2023-21716 POC : CVE-2023-21716 Microsoft Word RTF Tabella dei font Corruzione dell'heap...

iOS-Attack-Chain-CVE-2025-31200-CVE-2025-31201

CVE-2025-31200 e CVE-2025-31201 | Catena RCE Zero-Click di iMessage Riepilogo Questo repository documenta la ricerca su una catena di exploit remoti zero-click che colpisce iOS 18.x e successive. Un file audio AMR malformato consegnato tramite iMessage attiva: 1. Heap corruption in CoreAudio...

CVE-2014-7911

CVE-2014-7911 POC per CVE-2014-7911 per Nexus5 Android 4.4.4r1 basato su retme7, usa una catena ROP diversa Informazioni http://ele7enxxh.com/CVE-2014-7911-Detailed-Analysis-Of-Android-Local-Privilege-Escalation-To-System-Vulnerability.html Uso collega il tuo telefono tramite adb root@kitploit: a...

CVE-2023-21716

CVE-2023-21716 Corruzione dell'heap della tabella dei font RTF di Microsoft Word https://twitter.com/jduck Una vulnerabilità all'interno di wwlib di Microsoft Office consente agli aggressori di ottenere l'esecuzione di codice in remoto con i privilegi della vittima che apre un documento RTF...

CVE-2016-0040

CVE-2016-0040 Questo exploit si basa sul progetto 32Bit di SMMRootkit https://github.com/Rootkitsmm/cve-2016-0040 che fa sì che questa vulnerabilità provochi un BSoD con tutte le 'a' in RCX e le 'B' in RAX. È stato portato su Windows 7 SP1 a 64 bit e non usa l'istruzione "mov rcx+06h, rax" per lo...

servu-cve-2026-28318-poc

CVE-2026-28318 — SolarWinds Serv-U "Content-Encoding: deflate" crash pre-autenticazione Analisi della causa principale + proof-of-concept DoS. L'avviso pubblico classifica la vulnerabilità come un denial-of-service / consumo di risorse non controllato non autenticato. L'analisi binaria mostra che...

CVE-2024-6387-analysis

CVE-2024-6387 Analisi della vulnerabilità di race condition del segnale in OpenSSH Panoramica della vulnerabilità CVE-2024-6387 è una vulnerabilità di race condition nella gestione dei segnali presente nelle versioni di OpenSSH dalla 8.5p1 alla 9.7p1, nota come "regreSSHion". Un attaccante può...

CVE-2024-38063

Dies ist ein eher unzuverlässiger PoC für CVE-2024-38063, eine RCE in tcpip.sys, die am 13. August 2024 gepatcht wurde. Ich habe diese Schwachstelle nicht gefunden und gemeldet, das war Wei. Anforderungen root@kitploit: pip3 install scapy Verwendung Ändere die Felder im Skript: iface - Wenn du...

CVE-2025-55891

CVE-2025-55891: Corruzione dell'heap in TIFFCP.EXE docuPrinter Pro tramite file TIFF malformato Riepilogo Esiste una vulnerabilità di corruzione dell'heap in TIFFCP.EXE, un'utilità da riga di comando inclusa in Neevia docuPrinter Pro, a causa dell'uso di una versione obsoleta e vulnerabile di...

CVE-2024-38063-poc

Real POC veröffentlicht unter https://github.com/ynwarcs/CVE-2024-38063 und ich habe es auch in meinem Code aktualisiert. Dies kann einen Absturz Ihres Systems verursachen, also verwenden Sie eine VM oder nur zu Lernzwecken. Sie können RCE erzielen, indem Sie Änderungen am Code vornehmen...

CVE-2026-38426

CVE-2026-38426: Overflow del buffer di stack di strcpy in Tasmota fetchjpg boundary40 CVE: CVE-2026-38426 Gravità: Critica CVSS 9.8 Prodotto: Arendst Tasmota Versione interessata: = 15.3.0.3 File: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino Funzione: fetchjpg — case 0 connessione iniziale Autore...

CVE-2026-38422

CVE-2026-38422: Esecuzione di codice remoto tramite buffer overflow combinati in fetchjpg di Tasmota CVE: CVE-2026-38422 Gravità: Critica CVSS 9.8 Prodotto: Arendst Tasmota Versione interessata: = 15.3.0.3 File: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino Funzione: fetchjpg Autore: Saidakbarxon...

CVE-2023-28753

CVE-2023-28753 Una vulnerabilità di integer overflow che può potenzialmente portare alla corruzione della memoria heap. Per dimostrare la corruzione dell'heap: compila il server ncrx con ASAN root@kitploit: make ./ncrx 31337 client avversario root@kitploit: python exploit.py -g | nc -u 127.0.0.1...

CVE-2021-30573

CVE 2021-30573 Vulnerabilità di Google Chrome CVE-2021-30573 Use after free nella GPU di Google Chrome ha permesso a un attaccante remoto di sfruttare potenzialmente la corruzione dell'heap tramite una pagina HTML appositamente predisposta. CVE-2021-30573 Dettaglio Versioni vulnerabili : Il bug...

CVE-2026-23918-test

CVE-2026-23918-test Dieses Repository enthält einen Proof of Concept PoC, der die Double-Free-Schwachstelle CVE-2026-23918 im Apache HTTP Server 2.4.66 modhttp2 demonstriert. Die Schwachstelle beruht auf einer Race Condition während der frühen Verarbeitung von RSTSTREAM-Frames. Ich habe mich auf...

CVE-2016-3308

Utilizzo di CVE-2016-3308 per corrompere l'heap del desktop di win32k autore : @55-AA, 18 settembre 2016 Introduzione L'heap del desktop è un pool del kernel utilizzato da win32k, può essere sfruttato da un'applicazione in modalità utente. Qui descriverò in dettaglio come implementare uno...