MS17-010

MS17-010 Dieses Repository ist für meine öffentliche Arbeit zu MS17-010 gedacht. Ich habe nicht vor, irgendeinen Support zu leisten. Auf alle Supportanfragen werde ich nicht antworten. Dateien BUG.txt Details zum MS17-010-Fehler und einige Analysen checker.py Skript zum Auffinden zugänglicher Nam...

CVE-2025-27363-proof-of-concept

Dieser Proof-of-Concept für CVE-2025-27363 bringt FreeType 2.13.0 zum Absturz. Dies modifiziert Roboto Flex, eine variable Schriftart, sodass das Zeichen "%" Glyphe 8 nun eine zusammengesetzte Glyphe mit 0xfffd Unterglyphen ist. Das Rendern der modifizierten Schriftart mit FreeType 2.13.0 der...

CVE-2018-4407-iOS-exploit

Exploit de Ataque CVE-2018-4407 iOS CVE-2018-4407 é um ataque BOF simples e muito rápido contra iOS/mac que pode levar a DOS. A vulnerabilidade é um estouro de buffer heap no código de rede no kernel do sistema operacional XNU. XNU é usado tanto pelo iOS quanto pelo macOS, razão pela qual iPhones...

CVE-2025-49844-RediShell-AI-made-Revshell

CVE-2025-49844 RediShell Von KI erstellter Revshell PoC Ungetestete Vervollständigung des Redishell PoC, erstellt von KI. Original PoC: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py Korean Piece: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua...

CVE-2024-38063

Dies ist ein eher unzuverlässiger PoC für CVE-2024-38063, eine RCE in tcpip.sys, die am 13. August 2024 gepatcht wurde. Ich habe diese Schwachstelle nicht gefunden und gemeldet, das war Wei. Anforderungen root@kitploit: pip3 install scapy Verwendung Ändere die Felder im Skript: iface - Wenn du...

CVE-2021-3156

CVE-2021-3156 Ruolo Ansible per la correzione di CVE-2021-3156 per CentOS Introduzione Sudo prima della versione 1.9.5p2 presenta un Buffer Overflow basato su heap, che consente l'escalation dei privilegi a root tramite "sudoedit -s" e un argomento della riga di comando che termina con un singolo...

cve-2021-3156

Vulnerabilità di heap overflow in sudo CVE-2021-3156 Panoramica della vulnerabilità Un team di ricerca internazionale ha scoperto una vulnerabilità di heap overflow in sudo CVE-2021-3156, rimasta nascosta per dieci anni. Un utente normale può sfruttare questa vulnerabilità per ottenere privilegi ...

CVE-2021-3156

CVE-2021-3156 Sudo Baron Samedit Questo repository contiene un exploit per CVE-2021-3156 che ha come target Linux x64. Per l'analisi tecnica, visita https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 Crediti a Braon Samedit di Qualys per...

Winrar-CVE-2023-40477-POC

CVE-2023-4047 PoC Di Wild Pointer Leggi la ricerca: https://wildptr.io/winrar-cve-2023-40477-poc-new-vulnerability-winrar-security-research/ Vulnerabilità Recvol3.cpp: https://www.rarlab.com/vulnrev3names.html, https://www.win-rar.com/ Vulnerabile: WinRAR = 6.22 Come testare? Puoi generare il tuo...

PoC-in-GitHub

PoC in GitHub 2026 CVE-2026-0009 2026-06-01 In multiple locations, there is a possible tapjacking due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2023-40031

CVE-2023-40031 Análise e reprodução da vulnerabilidade de estouro de buffer de heap no Notepad++ CVE-2023-40031 Visão geral da vulnerabilidade O Notepad++ é um conhecido editor de código aberto, executado no sistema Windows, que suporta várias linguagens de programação. Recentemente, pesquisadore...

cve-2016-6187-poc

PoC für https://duasynt.com/blog/cve-2016-6187-heap-off-by-one-exploit...

CVE-2025-14847

CVE-2025-14847 CVE-2025-14847 भेद्यता वातावरण, PoC के साथ https://jira.mongodb.org/browse/SERVER-115508 सारांश यह CVE-2025-14847 को संबोधित करने के लिए एक महत्वपूर्ण फिक्स है। 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, या 4.4.30 में अपग्रेड करें। समस्या विवरण और प्रभाव सर्वर के zlib इम्प्लीमेंटेशन का...

CVE-2026-2005

CVE-2026-2005 - Exploit Heap Overflow in pgcrypto di PostgreSQL Exploit PoC per un buffer overflow basato su heap nel parsing delle chiavi di sessione PGP dell'estensione pgcrypto di PostgreSQL, che porta a lettura/scrittura arbitraria della memoria e escalation dei privilegi a superuser. Per tut...

ps5-umtxdbg

NOTE Il bug è stato trovato all'inizio di dicembre 2020, non da me, ma da un genio che ha guardato fbsd per 15 minuti e lo ha subito individuato 🙇‍♂️. Questa implementazione C++ è stata realizzata mentre si sperimentava per aumentare l'affidabilità dell'exploit dopo che il kernel della PS5 ha...

CVE-2026-38821

A heap-based buffer overflow vulnerability exists in openNDS before 11.0.0 that allows an unauthenticated attacker on the captive portal network to crash the openNDS daemon denial of service and potentially achieve remote code execution. This is in httpmicrohttpd.c...

DEBIAN-CVE-2026-38821

A heap-based buffer overflow vulnerability exists in openNDS before 11.0.0 that allows an unauthenticated attacker on the captive portal network to crash the openNDS daemon denial of service and potentially achieve remote code execution. This is in httpmicrohttpd.c...

CVE-2026-19313

An heap overflow vulnerability in the WatchGuard Fireware OS iked process allows a remote unauthenticated attacker to execute arbitrary code by sending specially crafted network traffic...

CVE-2018-1000030

CVE-2018-1000030 Python 2.7.14 è vulnerabile a un Heap-Buffer-Overflow così come a un Heap-Use-After-Free. Anche versioni di Python precedenti alla 2.7.14 potrebbero essere vulnerabili e sembra che Python 2.7.17 e precedenti possano essere vulnerabili, ma ciò non è stato confermato ERRASANTHREADC...

CVE-2021-3156

Titolo del Progetto Generatore di exploit per CVE-2021-3156 sudo Installazione 1. Installa le dipendenze ./install.sh 2. Esegui il generatore di exploit: ./run.sh 3. Se la versione di sudo del sistema è vulnerabile, viene generato un exploit per la versione installata 4. L'exploit viene generato ...