CVE-2026-47729

🦑 CVE-2026-47729 - Squidbleed ⚠️ Der alte Cousin von Heartbleed, versteckt in Squid seit 1997. ✨ Funktionen Single-file PoC — Keine Abhängigkeiten Böswilliger FTP-Server, der NetWare-Banner nachahmt + abgeschnittene LIST-Antwort Echtzeit-Erkennung und -Dekodierung von Basic Auth - und Bearer...

CVE-2026-40369

🚨 CVE-2026-40369 - Vulnerabilità di Elevazione dei Privilegi del Kernel di Windows Buffer Overflow Heap-Based del Kernel di Windows che consente a un attaccante locale di elevare i privilegi aNT AUTHORITY\SYSTEM. 📖 Panoramica CVE-2026-40369 è una vulnerabilità di elevazione dei privilegi di Alta...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 एक काल्पनिक उदाहरण है, लेकिन मान लेते हैं कि यह OpenSSH सर्वर कार्यान्वयन में एक वास्तविक दुनिया की कमजोरी है। यह कमजोरी बफर ओवरफ्लो या मेमोरी करप्शन की समस्या से संबंधित हो सकती है, जो रिमोट हमलावरों को सर्वर पर मनमाना कोड निष्पादित करने की अनुमति देती है। यहाँ ऐसी...

CVE-2021-3156-Exp

CVE-2021-3156-Exp L'exploit di CVE-2021-3156. Dopo una notte di ricerche, finalmente ce l'ho fatta! Grazie https://www.qualys.com/2021/01/26/cve-2021-3156/baron-samedit-heap-based-overflow-sudo.txt...

CVE-2026-42945

🛡️ CVE-2026-42945 - NGINX Rift Overflow del buffer heap critico in NGINX 📌 Panoramica CVE-2026-42945 noto anche come NGINX Rift è una vulnerabilità di sicurezza critica nel modulo ngxhttprewritemodule di NGINX. Tipo : Heap-based Buffer Overflow CWE-122 Scoperta : Maggio 2026 Esiste da : 18 anni...

CVE-2010-2883

CVE-2010-2883 PoC для CVE-2010-2883 с использованием TTD исследования, техник Metasploit, BOF+ROP и HEAP spraying исключительно в образовательных целях...

heaplens

🔎 Heaplens Progetto CMPT733 Cybersecurity Lab II 📂 Struttura del Repository root@kitploit: . ├── README.md ├── heaplens.png ├── heaplens.py ├── logs │ ├── sudoedit-.txt │ └── ... └── tests ├── Makefile ├── env-in-heap └── ... README.md: proprio qui! heaplens.py: lo script principale logs/:...

CVE-2025-65018_Exploit_Challenge

CVE-2025-65018 CTF Challenge: "PNG Panic" Questa challenge è basata su una vulnerabilità reale di buffer overflow in libpng in particolare riguardante l'API semplificata pngimagefinishread nella gestione di immagini interlacciate a 16 bit. 🚩 Obiettivo della Challenge Ti viene fornito un binario...

CVE-2026-77652

A heap-based buffer overflow vulnerability exists in the Dia diagram editor WPG file format importer. In plug-ins/wpg/wpg-import.c, the WPG import renderer allocates a fixed palette with: ren-pPal = gnew0WPGColorRGB, 256; When handling a WPGCOLORMAP record, the parser reads a start index i16 and...

CVE-2020-16947

CVE-2020-16947 Эта уязвимость возникает в Outlook 2019 16.0.13231.20262, установленном на Windows 10 1909 x64 TLDR; Я нашел эту ошибку с помощью фаззера winafl. Эта ошибка возникала при разборе содержимого HTML. Если атакующий успешно выполнит этот эксплойт, это может привести к удаленному...

rop-tool

rop-tool v2.4.2 Uno strumento per aiutarti a scrivere exploit binari OPZIONI root@kitploit: rop-tool v2.4.2 Help you make binary exploits. Usage: rop-tool OPTIONS Commands : gadget Search gadgets patch Patch the binary info Print info about binary heap Display heap structure disassemble Disassemb...

CVE-2026-23479

CVE-2026-23479 — Raccolta PoC RCE Use-After-Free per Redis Mirror distribuito da HackSpeak. Questo repository integra tre PoC/strumenti di rilevamento pubblici , con codice identico agli upstream. ⚠️ Contiene codice di sfruttamento reale e strumenti di rilevamento ; solo per ricerca sulla...

CVE-2026-56848

CVE-2026-56848 Descrizione NVD Una falla nella gestione HTTP/2 di Node.js consente che nghttp2sessionmemsend venga chiamata in modo rientrante mentre nghttp2sessionmemrecv è in esecuzione, causando un heap-use-after-free. Questa vulnerabilità riguarda Node.js 26.x, 24.x e 22.x. Nota: le versioni...

heap-viewer

HeapViewer Un plugin per IDA Pro per esaminare l'heap, focalizzato sullo sviluppo di exploit. Attualmente supporta l'implementazione glibc malloc ptmalloc2. 3° classificato al Concorso Plugin Hex-Rays 2018 Requisiti IDA Pro = 7.0 Testato su glibc 2.23 = 2.26 GraphView per liste collegate...

PoC-in-GitHub

PoC in GitHub 2026 CVE-2026-0009 2026-06-01 In multiple locations, there is a possible tapjacking due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

how2heap

Exploit Educativi dell'Heap Questa repository serve per apprendere varie tecniche di exploitation dell'heap. Usiamo le release della Libc di Ubuntu come standard di riferimento. Ogni tecnica è verificata per funzionare sulle corrispondenti release di Ubuntu. Puoi eseguire apt source libc6 per...

CVE-2026-80570

In the Linux kernel synaptics-rmi4 input driver, a bug in rmi_f54_work() allowed an error path to bypass the point where f54->report_size was normally zeroed. This left a stale value from a prior successful operation. If a user then resized the V4L2 format to a smaller size and a subsequent F5...

CVE-2026-80568

CVE-2026-80568 affects the Linux kernel 's synaptics-rmi4 driver (V4L2 interface). The root cause is a heap buffer overflow that occurs when the diagnostic report type is changed mid-stream via VIDIOC_S_INPUT . Because V4L2 buffers are allocated based on the size at stream start, switching to a l...

CVE-2026-80536

CVE-2026-80536 is a bounds-checking flaw in the Linux kernel's XFS filesystem, specifically in xlog_recover_do_reg_buffer(). During mount-time log recovery, the function replays dirty regions described by a buffer log item's bitmap via a memcpy(). The destination offset and buffer size are both a...

CVE-2026-19385

A flaw was found in PostgreSQL pgdump. A heap buffer overflow vulnerability exists when processing long function transform lists. An authenticated object creator can exploit this by providing a specially crafted transform list. This allows the attacker to execute arbitrary code as the operating...