CVE-2023-38545-POC

CVE-2023-38545 POC per lo strumento da riga di comando curl Questo POC si basa sul precedente POC creato da UTsweetyfish, condiviso in questo repository:https://github.com/UTsweetyfish/CVE-2023-38545. A differenza di quel POC, questo è per lo strumento da riga di comando e non per la libreria...

CVE-2013-3664_BMP

Sketchup BMP Material RLE4 Heap Overflow - CVE-2013-3664 SketchUp non convalida l'input durante l'analisi di una texture compressa BMP RLE4 incorporata. L'esecuzione di codice arbitrario è dimostrata possibile dopo che una texture malevola, una miniatura o un'immagine di sfondo innesca un heap...

NGINX-ngx_http_rewrite_module-heap-buffer-overflow-CVE-2026-9256

CVE-2026-9256 NGINX ngxhttprewritemodule PoC Derivazione e Riflessioni Campo di applicazione: solo per ambienti di test locali, ambienti di riproduzione autorizzati, verifica delle vulnerabilità e analisi delle regole di protezione. Non utilizzare su obiettivi non autorizzati. Le idee PoC in ques...

CVE-2025-65018_Exploit_Challenge

CVE-2025-65018 CTF Challenge: "PNG Panic" Questa challenge è basata su una vulnerabilità reale di buffer overflow in libpng in particolare riguardante l'API semplificata pngimagefinishread nella gestione di immagini interlacciate a 16 bit. 🚩 Obiettivo della Challenge Ti viene fornito un binario...

exploit-CVE-2020-28926

exploit-CVE-2020-28926 Riferimento https://www.rootshellsecurity.net/remote-heap-corruption-bug-discovery-minidlna/ Compilazione Copia la cartella contenente il sorgente di minidlna-1.2.1 ed esegui buildandrun.sh...

libtalloc

libtalloc libtalloc è uno script python per l'uso con GDB che può essere utilizzato per analizzare l'"allocatore banale" talloc. Un'introduzione su talloc si può trovare qui: https://talloc.samba.org/talloc/doc/html/index.html libtalloc è stato ispirato da altri script python per GDB per l'analis...

CVE-2025-49844-RediShell-AI-made-Revshell

CVE-2025-49844 RediShell PoC di Revshell realizzato da IA Completamento non testato del PoC RediShell realizzato da IA. PoC originale: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py Pezzo coreano: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua...

CVE-2022-0185-POC

CVE-2022-0185 — Prova di concetto Un exploit proof-of-concept per CVE-2022-0185 , un buffer overflow basato su heap nella funzione legacyparseparam del kernel Linux fs/fscontext.c. Ciò consente a un utente locale non privilegiato di elevare i propri privilegi a root. Exploit originale di Crusader...

CVE-2026-9256-POC

CVE-2026-9256-POC CVE-2026-9256 Nginx heap buffer overflow POC...

CVE-2026-41096

CVE-2026-41096 - PoC di Crash Overflow dell'heap in DnsRawTruncateMessageForUdp dnsapi.dll. Una risposta DNS appositamente predisposta con QDCOUNT=0 e un ampio record OPT causa un overflow dell'heap di 604 byte quando la logica di troncamento calcola erroneamente il puntatore di destinazione...

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE-CVE-2026-8452

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE Generatore di artefatti di rilevamento per Citrix NetScaler CVE-2026-8452 Vedi il nostro post del blog per i dettagli tecnici. Rilevamento in azione root@kitploit: python3 watchTowr-vs-Citrix-Netscaler-PreAuth-RCE.py --target https://172.16.5.12:9443/ / |...

CVE-2025-49844

CVE-2025-49844 RediShell KI-erstellter Revshell-PoC Ungetestete Vervollständigung des von KI erstellten Redishell-PoC. Original-PoC: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py Koreanisches Puzzleteil: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lu...

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough Dieses Labor demonstriert die Ausnutzung von CVE-2024-24945, einer Heap-Korruptions-Schwachstelle, die NGINX betrifft. Ziel war es zu verstehen, wie Speicherkorruption zu Remote Code Execution RCE führen kann, und praktische Erfahrungen in...

Python-precise-heap-spraying-

Python-precise-heap-spraying- Python: Präzises Heap-Spraying 0c0c0c0c...

CVE-2025-21333

CVE-2025-21333 Hyper-V NT Kernel Integration VSP vkrnlintvsp.sys Paged-Pool-Heapüberlauf → lokale Rechteausweitung LPE. Dieses Verzeichnis enthält den PoC-Quellcode für das Labor basiert auf MrAle98/CVE-2025-21333-POC, inklusive lokalem Patch. 1. Schwachstellenübersicht Eigenschaft| Inhalt ---|--...

CVE-2022-24903-Heap-based-buffer-overflow-Hand-On-Lab

CVE-2022-24903 Praktisches Labor Autor: Andrew Beshay Mousa Ein praktisches Labor, das die Heap-Pufferüberlauf-Schwachstelle in rsyslog demonstriert. Eine praktische Laborumgebung, um die rsyslog Heap-Pufferüberlauf -Schwachstelle CVE-2022-24903 über das Octet-Count-Framing beim TCP-Syslog-Empfan...

iOS-Attack-Chain-CVE-2025-31200-CVE-2025-31201

CVE-2025-31200 & CVE-2025-31201 | iMessage Zero-Click RCE-Kette Zusammenfassung Dieses Repository dokumentiert die Forschung zu einer Zero-Click-Remote-Exploit-Kette, die iOS 18.x und höher betrifft. Eine fehlerhafte AMR-Audiodatei, die über iMessage zugestellt wird, löst Folgendes aus: 1...

CVE-2021-3156

CVE-2021-3156 - Heap-basierter Pufferüberlauf in Sudo ⚠️ Nur für Bildungszwecke und autorisierte Sicherheitsforschung Ursprüngliche Exploit-Autoren Sehr dankbar dem ursprünglichen PoC-Autor Qualys Research Team Beschreibung Sudo vor Version 1.9.5p2 enthält einen Off-by-One-Fehler, der zu einem...

CVE-2021-39863

CVE-2021-39863 Adobe Acrobat Reader DC 21.005.20048.43252 32 bit Scarica questa versione : https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048enUS.exe Bypass ASLR, DEP Non bypassa CFG Analisi Blog del Team Blog del Membro del Team - mntly Adobe root cause.p...

PHP-binary-bugs

Sicherheitshinweis zu Exploits AI POP Builder Sammlung von Sicherheitshinweisen zu PHP-Binary-Bugs Nicht behobene GMP-Typverwechslung in unserialize Idee: Verzögerte wakeup umgehen und den nicht behobenen GMP-Typverwechslungs-Bug in PHP = 5.6.40 ausnutzen POC-Quelle: GMPtypeconfPOC.php...