43272 matches found
ssl-heartbleed.nse
ssl-heartbleed.nse Script NSE di Nmap che scopre/sfrutta Heartbleed/CVE-2014-0160. Questo script è ora sostanzialmente quello scritto da Patrik Karlsson con alcune modifiche minori portate dal mio script personale. Caratteristiche Include supporto per FTP, SMTP, XMPP...
MongoBleed
MongoBleed CVE-2025-14847 Scanner- und Exploitation-Toolkit Ein Sicherheitsforschungs-Toolkit für MongoBleed – ein kritisches, nicht authentifiziertes Speicherleck in der zlib-Dekomprimierung von MongoDB, das Angreifern ermöglicht, ohne Authentifizierung sensible Daten aus dem Heap-Speicher des...
citrix-netscaler-memory-leak
Badges Licenza MIT...
Linux-Kernel-local-DoS
Linux-Kernel-local-DoS DoS locale del kernel Linux basato su memleak da un utente non privilegiato, basta prima fare una prctl PRTIMERCREATERESTOREIDSON come da https://x.com/spendergrsec/status/1990887509664928062...
shodanwave
Shodanwave Shodanwave ist ein Werkzeug zum Durchsuchen und Abrufen von Informationen von Kameras, insbesondere Netwave IP Kameras. Das Tool verwendet eine Suchmaschine namens shodan, die es einfach macht, online nach Kameras zu suchen. Was macht das Tool? Schauen Sie, eine Liste! Suche Brute-Forc...
Citrix-NetScaler-Memory-Leak-CVE-2025-5777
CVE-2025-5777 – Citrix NetScaler Perdita di memoria PoC aggiornato Questo repository contiene un Proof-of-Concept PoC aggiornato per sfruttare CVE-2025-5777 – una vulnerabilità di perdita di memoria che colpisce Citrix NetScaler. Il PoC originale di 0xgh057r3c0n funziona perfettamente, ma alcuni...
CVE-2025-5777
CVE-2025-5777 Exploit per la Perdita di Memoria di Citrix NetScaler !WARNING Questo script è destinato esclusivamente a scopi educativi e di ricerca. Non utilizzarlo contro sistemi senza autorizzazione esplicita. L'accesso o il test non autorizzato è illegale e non etico. Leggi il DISCLAIMER...
mongobleed-scanner
🐍 mongobleed-scanner - Scansiona facilmente le vulnerabilità di MongoDB 🚀 Per Iniziare Benvenuto in mongobleed-scanner! Questo strumento ti aiuta a scoprire vulnerabilità in MongoDB legate a perdite di memoria heap. Proteggi i tuoi dati e migliora la sicurezza senza sforzo. 📥 Scarica l'Applicazio...
CVE-2026-80212
An issue was discovered in the resolv gem before 0.7.2 for Ruby. Resolv::DNS::Resource.getclass, Resolv::DNS::Resource::Generic.create, and Resolv::DNS::SvcParam::Generic.create generate a new class for each unknown DNS resource record type, class pair, or each unknown SvcParamKey, encountered...
CVE-2025-14847
أداة الكشف عن ثغرة MongoDB CVE-2025-14847 أداة الكشف عن ثغرة تسرب الذاكرة في MongoDB CVE-2025-14847 ⚠️ تنبيه مهم: هذه الأداة مخصصة فقط لاختبارات الأمان المصرح بها وتقييم الثغرات. الاستخدام غير المصرح به قد يخالف القانون. 📋 المحتويات وصف الثغرة الميزات التثبيت طريقة الاستخدام إعداد بيئة الاختبار...
CVE-2025-5777-CitrixBleed
CVE-2025-5777-CitrixBleed CitrixBleed-2 CVE-2025-5777 – proof-of-concept exploit per NetScaler ADC/Gateway “memory bleed” CVE-2025-5777 è una critica lettura out-of-bounds non autenticata in Citrix NetScaler ADC/Gateway modalità Gateway o AAA vServer. Una singola richiesta artificiosa può scarica...
EUVD-2026-66454
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: disallow multiple FENCE chunks in one submit amdgpucspass1 dispatches on chunkid once per chunk without rejecting repeated ids. p-ufbo is a single-slot field, so a submission carrying two AMDGPUCHUNKIDFENCE chunks run...
meltdown-exploit
MELTDOWN EXPLOIT POC Spekulative Optimierungen führen Code auf unsichere Weise aus und hinterlassen Datenspuren in der Mikroarchitektur, z. B. im Cache. Lipp et al. 2018 veröffentlichten ihren Code am 09.01.2018 unter https://github.com/IAIK/meltdown. Details finden Sie in ihrem Paper:...
CVE-2026-80212
An issue was discovered in the resolv gem before 0.7.2 for Ruby. Resolv::DNS::Resource.getclass, Resolv::DNS::Resource::Generic.create, and Resolv::DNS::SvcParam::Generic.create generate a new class for each unknown DNS resource record type, class pair, or each unknown SvcParamKey, encountered...
CVE-2026-80212
CVE-2026-80212 is a memory exhaustion vulnerability in the resolv gem before 0.7.2 for Ruby. The root cause is that Resolv::DNS::Resource.get_class, Resolv::DNS::Resource::Generic.create, and Resolv::DNS::SvcParam::Generic.create permanently register a new class for every unknown DNS resource rec...
CVE-2026-79771
A flaw was found in Nokogiri. Attackers can exploit a memory leak in the XSLT Stylesheet transform method by providing specially crafted input containing null bytes. This can lead to excessive memory consumption and enable a denial of service against long-running processes...
etherleak-checker
Etherleak-Schwachstellenprüfer Dieses Python-Skript hilft, die Etherleak-Schwachstelle CVE-2003-0001 auf einem Zielhost zu erkennen, indem es die Padding-Daten in Netzwerkpaketen analysiert. Das Skript verwendet Scapy, um verschiedene Arten von Anfragen ICMP, ARP oder TCP zu senden und prüft, ob...
ExploitVeer
CVE-2025-5777: Der ultimative Scanner 🚀 🔐 CVE: CVE-2025-5777 🚨 Schweregrad: Kritisch 👨💻 Autor: Virendra Kumar & CyberLeelawat 📜 Lizenz: MIT Ein fortschrittliches, leistungsstarkes und benutzerfreundliches Tool, das entwickelt wurde, um CVE-2025-5777 auch bekannt als CitrixBleed 2 zu erkennen und...
heartbleed-proof-of-concept
Heartbleed CVE-2014-0160 Configurazione È necessario docker per eseguire la configurazione. L'exploit genera dinamicamente i byte casuali dal messaggio Client Hello, pertanto sarà necessario collegare la libreria durante la compilazione dell'eseguibile. Il pacchetto richiesto da installare, per...
CVE-2021-33624
Prova di concetto per CVE-2021-33624 compilare con gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 eseguire con sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 dove 1 e 2 sono thread della CPU che girano su due core hardware distinti,...