CVE-2016-2334

Sfruttare la vulnerabilità CVE-2016-2334 in 7zip HFS+ hfsGenerator.py Script utilizzato per generare un file HFS+ heap.js Script js per WinDbg. Dopo aver caricato lo script, configurare l'hook di allocazione nel seguente modo: bp ntdll!RtlAllocateHeap "pt "dx...

CVE-2023-38545-libcurl-SOCKS5-heap-buffer-overflow

Dichiarazione di non responsabilità Questo articolo è destinato esclusivamente alla discussione tecnica e all'apprendimento. Qualsiasi conseguenza o danno, diretto o indiretto, derivante dall'uso delle informazioni fornite in questo articolo è di esclusiva responsabilità dell'utente; l'autore...

CVE-2023-27997

CVE-2023-27997 FortiGate VM64 7.2.0 è sfruttabile da questo codice. nota che il codice è stato scritto in modo molto stupido. Prova di Concetto root@kitploit: $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash...

cve-2011-3026-firefox

cve-2011-3026-firefox Beispiel für die Ausnutzung von CVE-2011-3026 auf Firefox Linux/x86, aus unserem Black-Hat-2012-Vortrag: „Exploiting the jemalloc Memory Allocator: Owning Firefox's Heap“ Ursprüngliche Folien verfügbar unter:...

CVE-2023-6931

CVE-2023-6931 Kernel Panic PoC für CVE-2023-6931 Beschreibung CVE-2023-6931 ist eine Schwachstelle in perfevent, die zu einem Heap-Pufferüberlauf führt, verursacht durch einen Integer-Überlauf im readsize einer Gruppe. Was ist ein Performance-Ereignis perf event? perfevents ist ein vom Linux-Kern...

CVE-2026-35330

CVE-2026-35330 Overflow heap del buffer nel parser degli attributi EAP-SIM / EAP-AKA di strongSwan, sfruttabile prima dell'autenticazione tramite underflow di intero. Descrizione parseattributes in src/libsimaka/simakamessage.c:419 legge gli header TLV il cui campo length conta parole di 4 byte...

CVE-2026-27654

CVE-2026-27654 NGINX ngxhttpdavmodule Heap Buffer Overflow tramite Underflow di sizet DoS Remoto / Potenziale RCE Descrizione ngxhttpdavcopymovehandler in src/http/modules/ngxhttpdavmodule.c calcola la lunghezza dell'URI di destinazione sottraendo la lunghezza del prefisso della location dal...

CVE-2025-27533-Exploit-for-Apache-ActiveMQ

CVE-2025-27533-Exploit-for-Apache-ActiveMQ استغلال PoC لـ CVE-2025-27533 ، وهي ثغرة رفض الخدمة DoS في Apache ActiveMQ. ترسل هذه الأداة حزم OpenWire ضارة لاستنفاد ذاكرة JVM heap للخادم المستهدف، وقد تؤدي إلى تعطل خدمة ActiveMQ على المنفذ 61616. استخدام root@kitploit: python CVE-2025-27533Exploit.p...

CVE-2022-0185-Analysis-and-Exploit

CVE-2022-0185-Analysis-and-Exploit Pesquisa e prova de conceito para a vulnerabilidade de estouro de heap do kernel Linux CVE-2022-0185. CVE-2022-0185 – Análise de Estouro de Heap do Kernel Linux Visão Geral CVE-2022-0185 é uma vulnerabilidade de estouro de buffer baseado em heap na implementação...

CVE-2017-3000

CVE-2017-3000 Flash Player Constant Blinding PRNG पर CVE-2017-3000 का पूर्ण एक्सप्लॉइट अंत में WANG और wang को गतिशील रूप से उत्पन्न कोड हीप में डालें।...

CVE-2023-21716

CVE-2023-21716 POC : CVE-2023-21716 Microsoft Word RTF Tabella dei font Corruzione dell'heap...

iOS-Attack-Chain-CVE-2025-31200-CVE-2025-31201

CVE-2025-31200 e CVE-2025-31201 | Catena RCE Zero-Click di iMessage Riepilogo Questo repository documenta la ricerca su una catena di exploit remoti zero-click che colpisce iOS 18.x e successive. Un file audio AMR malformato consegnato tramite iMessage attiva: 1. Heap corruption in CoreAudio...

VirtualBox-6.0.0-Exploit-1-day

VirtualBox 6.0.0 Exploit 1-day Bug VBox utilizzati CVE-2019-2525 : crUnpackExtendGetAttribLocation Information Disclosure CVE-2019-2548 : crServerDispatchReadPixels Integer overflow, porta a Heap overflow questi bug possono essere attivati abilitando l'accelerazione 3D. Prima della spiegazione,...

CVE-2021-3156

Analisi Approfondita della Catena di Exploit: CVE-2021-3156 Baron Samedit Autore: IJ Baig Data: 7 luglio 2026 1. ID CVE, Versioni Interessate e Conferma della Build ID CVE: CVE-2021-3156 Tipo di Vulnerabilità: Buffer Overflow basato su Heap Intervallo di Versioni Interessate: Versioni legacy di...

CVE-2014-7911

CVE-2014-7911 POC per CVE-2014-7911 per Nexus5 Android 4.4.4r1 basato su retme7, usa una catena ROP diversa Informazioni http://ele7enxxh.com/CVE-2014-7911-Detailed-Analysis-Of-Android-Local-Privilege-Escalation-To-System-Vulnerability.html Uso collega il tuo telefono tramite adb root@kitploit: a...

SdoKeyCrypt-sys-local-privilege-elevation

SdoKeyCrypt.sys - Vulnerabilità di elevazione dei privilegi locali 1. Cos'è SdoKeyCrypt.sys? SdoKeyCrypt.sys è un driver di protezione della tastiera per un MMORPG, ovvero un Massively-Multiplayer-Online-Role-Playing-Game, chiamato MapleStory Online pubblicato da Shanda Group in Cina. Il sito...

mediatek-wlan-heap-overflow-cve-2026-20452-filogic-router-rce

CVE-2026-20452 — MediaTek WLAN AP Heap Overflow PoC Proof-of-Concept-Exploit für CVE-2026-20452, einen heap-basierten Pufferüberlauf im WLAN Access Point-Treiber von MediaTek. Sicherheitslücke CVE : CVE-2026-20452 CVSS : 8.0 HOCH CWE : CWE-122 — Heap-basierter Pufferüberlauf Subkomponente : wlan...

CVE-2026-18393 Ffmpeg: ffmpeg: heap buffer overflow in tdsc_load_cursor() via cur_fmt_mono cursor

A flaw was found in FFmpeg. The tdscloadcursor function writes beyond the bounds of a heap-allocated buffer when processing crafted TDSC cursor data. A remote attacker could exploit this by supplying a specially crafted video file, potentially leading to a denial of service or arbitrary code...

CVE-2026-18393

FFmpeg is affected by a heap buffer overflow in the tdsc_load_cursor() function, triggered when processing crafted TDSC cursor data (via cur_fmt_mono cursor). A remote attacker adjacent to the network can exploit this by supplying a specially crafted video file , requiring user interaction and hi...

EUVD-2026-67655

A flaw was found in FFmpeg. The tdscloadcursor function writes beyond the bounds of a heap-allocated buffer when processing crafted TDSC cursor data. A remote attacker could exploit this by supplying a specially crafted video file, potentially leading to a denial of service or arbitrary code...