Lucene search
+L

82370 matches found

Kitploit
Kitploit
added 2026/09/05 12:48 a.m.3 views

slicer

Slicer أداة لأتمتة عملية الاستكشاف recon لملف APK. يقبل Slicer مسارًا إلى ملف APK مستخرج، ثم يُرجع جميع الأنشطة activities والمستقبلات receivers والخدمات services التي تم تصديرها exported ولها أذونات null ويمكن استفزازها خارجيًا. ملاحظة : يجب استخراج ملف APK باستخدام jadx أو apktool. جدول المحتوي...

5.4AI score
SaveExploits0References2
EUVD
EUVD
added 2026/09/05 12:31 a.m.3 views

EUVD-2026-71790

PX4 Autopilot through 1.17.0 contains a null pointer dereference vulnerability in paramsetdefaultfile and paramsetbackupfile functions that allows attackers to crash the autopilot process. Attackers can invoke 'param select' or 'param select-backup' commands with no path argument from any PX4 she...

7.1CVSS5.4AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/04 11:52 p.m.4 views

CVE-2019-9580

CVE-2019-9580 - StackStorm exploitant l'origine nulle CORS pour obtenir une RCE Avant 2.10.3/2.9.3, si l'origine de la requête était inconnue, nous renvoyions null. null peut entraîner une requête réussie depuis une origine inconnue chez certains clients. Cela permet la possibilité d'attaques de...

6.1CVSS6.4AI score0.0299EPSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/04 11:05 p.m.4 views

CVE-2025-68325

CVE-2025-68325 schcake ne prend pas en compte le cas où cakeenqueue retourne un résultat non nul, ce qui entraîne un déséquilibre de qlen dans l'arbre qdisc, provoquant une déréférencement nul dans son parent sched, par exemple qfq. Versions concernées Corrigé dans v6.19-rc1 Sévérité Faible...

5.4AI score0.00193EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/04 10:51 p.m.4 views

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804 : Exécution de commande à distance RCE sur Bitbucket Analyse technique et exploitation en laboratoire de l'injection d'arguments par octet nul Résumé de la vulnérabilité CVE-2022-36804 est une vulnérabilité d'injection d'arguments de criticité élevée/critique dans l'API REST...

8.8CVSS8.4AI score0.99077EPSS
SaveExploits25
CVE
CVE
added 2026/09/04 10:38 p.m.3 views

CVE-2026-86097

PX4 Autopilot through 1.17.0 contains a null pointer dereference in the param_set_default_file() and param_set_backup_file() functions. An attacker with access to any PX4 shell can trigger the crash by issuing param select or param select-backup with no path argument , causing the autopilot proce...

7.1CVSS5.4AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/04 9:56 p.m.3 views

CVE-2016-6187_LPE

CVE-2016-6187 - استغلال نواة لينكس استغلال نواة لـ CVE-2016-6187 تصعيد صلاحيات محلي الإصدارات المتأثرة: 4.6.5 تم تطوير الاستغلال ضد نواة 4.6 مُجمَّعة مخصصة + buildroot kconfig قريبًا ويتغلب على KASLR وSMEP وSMAP KPTI غير متاح للإصدار 4.6 شرائح العرض تفاصيل الثغرة الثغرة المستغلّة هي تجاوز سعة بصف...

7.8CVSS7.2AI score0.02397EPSS
SaveExploits5References1
Kitploit
Kitploit
added 2026/09/04 9:51 p.m.1 views

cve-2026-19900-PoC

CVE-2026-19900 LB-LINK X-PRO Обход аутентификации и RCE через null-пользователя CVE-2026-19900 Жёстко заданные учётные данные и обход аутентификации с RCE через null-пользователя. Обход через заголовок: Cookie:user=null Использование Соберите и запустите скрипт с целевым хостом: root@kitploit: go...

9.2CVSS7.9AI score0.02243EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/09/04 9:42 p.m.6 views

micr0_shell

micr0 shell Micr0shell هي أداة بايثون خفيفة الوزن وفعالة مصممة لتوليد كود شيل ريفيرس شيل ديناميكي لنظام ويندوز X64 خالٍ من NULL وبشكل PIC. اعتمادًا على الخيارات المحددة، يمكن أن يكون الكود الشيل المُولد أصغر بمقدار 27 بايت مقارنةً بالكود المماثل من msfvenom، مع تجنب تضمين البايتات الصفرية 0x00...

5.5AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/04 9:33 p.m.3 views

NFSundown

نظرة عامة إثبات المفهوم لاستغلال NFSundown CVE-2025-38089. يمكنه عن بُعد تحفيز تعطل نواة kernel crash في خادم NFS. تفاصيل يمكن لمهاجم عن بُعد تحفيز إلغاء مرجعية مؤشر فارغ null pointer dereference في النواة وتعطيلها عن طريق إرسال طلب RPC مصمم خصيصًا. يحدث هذا بسبب معالجة غير صحيحة لمؤشر...

9.8CVSS6.7AI score0.00497EPSS
SaveExploits2References2
Kitploit
Kitploit
added 2026/09/04 8:32 p.m.11 views

nullinux

nullinux Nullinux هي أداة اختبار اختراق داخلي لأنظمة لينكس يمكن استخدامها لجمع معلومات نظام التشغيل، معلومات المجال، المشاركات shares، الدلائل، والمستخدمين عبر SMB. إذا لم يتم تقديم اسم مستخدم وكلمة مرور في وسائط سطر الأوامر، يتم محاولة تسجيل دخول مجهول anonymous login أو جلسة فارغة null session...

5.5AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/04 8:20 p.m.3 views

PoC-CVE-2025-69420

CVE-2025-69420 — PoC несоответствия типов в ответе TimeStamp от OpenSSL Лабораторный воспроизводитель, предназначенный только для аварийного завершения, для CVE-2025-69420 в OpenSSL. PoC загружает валидный ответ TimeStamp Response по RFC 3161, заменяет в памяти подписанный атрибут ESS с...

7.5CVSS7.5AI score0.00798EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/04 7:13 p.m.4 views

BUGS_OOM_NULL_PTR_DEREF

BUGSOOMNULLPTRDEREF BUGS SUR ANDROID NULL PTR DEREF, OOM JUSTE POUR LE LOL...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/04 6:40 p.m.7 views

CVE-2022-34683

CVE-2022-34683 يحتوي برنامج تشغيل NVIDIA GPU Display Driver لنظام Windows على ثغرة أمنية في معالج nvlddmkm.sys الخاص بـ DxgkDdiEscape في طبقة وضع النواة kernel mode layer، حيث يحدث إلغاء مرجع مؤشر فارغ null-pointer dereference، مما قد يؤدي إلى حرمان من الخدمة denial of service. المصادقة| التعقيد|...

5.5CVSS5.6AI score0.00333EPSS
SaveExploits0
CVE
CVE
added 2026/09/04 6:37 p.m.6 views

CVE-2026-80118

PassMark PerformanceTest (before 11.1 build 1012), BurnInTest (before 11.1 build 1000), and OSForensics (before 11.1 build 1016) contain an unauthenticated physical memory disclosure in DirectIo64.sys . A single IOCTL with no caller-identity check allows unprivileged local users to write a crash-...

8.4CVSS5.1AI score
SaveExploits0References6
EUVD
EUVD
added 2026/09/04 6:37 p.m.5 views

EUVD-2026-71689

PassMark PerformanceTest before 11.1 build 1012, BurnInTest before 11.1 build 1000, and OSForensics before 11.1 build 1016 contain an unauthenticated physical memory disclosure in DirectIo64.sys, reachable by unprivileged local users through a single IOCTL with no caller-identity check. The handl...

8.4CVSS5.1AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/04 6:33 p.m.4 views

ADZero

الوصف يتم تطبيق بروتوكول التشفير الضعيف بدلاً من آلية المصادقة في بروتوكول Netlogon. يمكن لمهاجم غير مصادق استخدام ثغرة Zerologon لإنشاء كلمة مرور حساب الكمبيوتر لجهاز Domain Controller فارغة NT hash = 31d6cfe0d16ae931b73c59d7e0c089c0. وبالتالي، يمكن للمهاجم الوصول إلى جهاز Domain Controller...

5.5AI score
SaveExploits0References1
NVD
NVD
added 2026/09/04 6:17 p.m.4 views

CVE-2026-19534

undici's WebSocket client crashes the whole Node.js process during the opening handshake when a server responds with a subprotocol that the client never requested. A default WebSocket connection sends no subprotocol, but if the server's 101 response includes a Sec-WebSocket-Protocol header, undic...

7.5CVSS
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/04 5:38 p.m.7 views

CVE-2026-67184-Unauthenticated-NULL-Pointer-Dereference-Crashes-the-Server-TinyWeb-

Avis de sécurité : un déréférencement de pointeur NULL sans authentification fait planter le serveur TinyWeb Identifiant CVE attribué : CVE-2026-67184 Résumé Lorsque TinyWeb échoue à analyser la ligne de requête, il renvoie une erreur mais laisse le pointeur URL de la requête à NULL. L'appelant...

8.7CVSS5.2AI score0.00432EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/04 5:29 p.m.4 views

tpwn

tpwn cve-2015-???? PoC escalade locale de privilèges du noyau sous OS X 10.10.5 La vulnérabilité a été corrigée dans 10.11 analyse complète etason Merci à unthreadedjb pour le hack Installez NULLGuard pour vous protéger contre tpwn et d'autres bugs de déréférencement de pointeur NULL...

5.4AI score
SaveExploits0References1
Rows per page
Query Builder