Linux Distros Unpatched Vulnerability : CVE-2026-98383

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - bpf: Disallow bpfskbpulldata for LWTSEG6LOCAL An LWTSEG6LOCAL program can invalidate its cached SRH with bpflwtseg6adjustsrh and then call bpfskbpulldata. The...

Linux Distros Unpatched Vulnerability : CVE-2026-107821

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB insufficiently...

RockyLinux 9 : glibc (RLSA-2026:79281)

The remote RockyLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2026:79281 advisory. glibc: Glibc: Denial of Service via stack exhaustion during tilde expansion CVE-2026-6791 glibc: glibc: Process abort due to invalid memory in wordexp...

Ashwesker-CVE-2025-68645

Ashwesker-CVE-2025-68645 POC BLH Magelang CSIRT 2026 di babyrootkid ⚠️ Repository Trasferito Questo repository è stato trasferito al nuovo repository ufficiale: 👉 https://github.com/MaxMnMl/zimbramail-CVE-2025-68645-poc...

CVE-2026-66804-CrossDevice-LPE

CVE-2026-66804: Vulnerabilità di elevazione dei privilegi nel servizio Cross Device di Microsoft Windows Proof of concept per un LPE CrossDevice/FrameServer che ho segnalato a MSRC e che ha ricevuto CVE-2026-66804. La vulnerabilità interessa Windows 10 e Windows 11. Vulnerabilità Windows registra...

Eaton-Intelligent-Power-Manager-Local-File-Inclusion

Eaton-Intelligent-Power-Manager-Local-File-Inclusion L'inclusione locale di file in Eaton Intelligent Power Manager v1.6 consente a un attaccante di includere un file, il che può portare alla divulgazione di informazioni sensibili, denial of service ed esecuzione di codice. CVE-2018-12031 Per...

CVE-2025-48384

CVE-2025-48384 PoC...

Silhouette

Silhouette Di Gabriel Landau e Mark Mager presso Elastic Security. Da Hide Your Valuables — Mitigating Physical Credential Dumping Attacks presentato allo Shmoocon 2023. Diapositive qui. Tenere i segreti di LSA fuori dalla memoria fisica Silhouette è un POC che mitiga l'uso della memoria fisica p...

Detection

Informazioni Questa repository contiene regole di rilevamento e IOC che siamo riusciti a estrarre e utilizzare nel contesto dei nostri progetti DFIR e delle nostre analisi di malware. Contatti Seguici su Twitter: https://twitter.com/SIFalconTeam...

CVE-2022-21907

CVE-2022-21907 Sicherheitslücke im HTTP-Protokollstapel ermöglicht Remote-Codeausführung und potenziellen Systemabsturz. Inhaltsverzeichnis CVE-2022-21907 Beschreibung Umgebung Konfiguration des Opfer-Rechners Konfiguration des Angreifer-Rechners Exploit Proof of Concept Referenzen Beschreibung...

icicle

MSP430-Absturzanalyse Von Icicle in MSP430-Binärdateien gefundene Abstürze. | Ziel| Beschreibung ---|---|--- I03| Goodwatch| Falscher Vergleich beim Schreiben auf dmesgbuffer I04| Goodwatch| Nachrichtenlänge Null I05| Goodwatch| RNG-Überlauf I06| Goodwatch| Zugriff außerhalb der Grenzen bei OOK...

TimeException

Disclaimer Questo strumento è fornito esclusivamente a scopo educativo. Qualsiasi azione e attività legata al materiale contenuto in questo repository è di tua esclusiva responsabilità. Un uso improprio di questo strumento può comportare accuse penali a carico delle persone coinvolte. L'autore no...

CVE-2022-1388-exploit

CVE-2022-1388-exploit exploit poc...

cve-2022-33891

cve-2022-33891 Uso: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -u...

Apache-Log4j-POC

Apache-Log4j-POC CVE-2021-44228 Prova di concetto della vulnerabilità di lookup LDAP di Apache Log4j Puoi leggere di più sulla vulnerabilità qui: https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ Come eseguire il server ldap fornito che restituisce un oggetto dannoso? ja...

JavaDeserialization

Rilevamento della vulnerabilità di deserializzazione Java Scanner per la vulnerabilità di deserializzazione Java, specifico per vulnerabilità simili a CVE-2017-10271. Questo progetto contiene una sola PoC; le altre non sono ancora state organizzate. Installazione 1. Installare nmap...

CVE-2025-33073

Strumento di Iniezione DNS Relay + Coercizione NTLM di Obscura$ Una proof-of-concept furtiva che combina iniezione DNS, relay NTLM e coercizione basata su RPC per testare i percorsi di relay di autenticazione in ambienti Active Directory Windows. ⚠️ DICHIARAZIONE DI NON RESPONSABILITÀ: Solo per...

CVE-2021-44228

CVE-2021-44228 Proof of Concept der Log4Shell-Sicherheitslücke CVE-2021-44228...

[slackware-security] mutt

New mutt packages are available for Slackware 15.0 and -current to fix security issues. Here are the details from the Slackware 15.0 ChangeLog: patches/packages/mutt-2.4.3-i586-1slack15.0.txz: Upgraded. This update fixes a security issue: When an email is processed as a template, an out-of-bounds...

CVE-2024-4577

CVE-2024-4577 PoC minimale e corretta della CVE-2024-4577 Ho testato alcuni PoC per questa vulnerabilità e alcuni di essi non funzionavano correttamente, quindi ho creato il mio PoC non intrusivo e minimale per verificare se sei vulnerabile. Come usarlo: python3 CVE-2024-4577.py URL Esempio:...