CVE-2026-5201

CVE-2026-5201 Overflow del buffer basato su heap nel caricatore JPEG di gdk-pixbuf Ciao, sono Kağan Çapar. Ho scoperto una vulnerabilità di overflow del buffer basato su heap nel caricatore di immagini JPEG di gdk-pixbuf che colpisce praticamente tutti gli ambienti desktop Linux. Alla vulnerabili...

CVE-2026-36980-Kernel-BSOD-DoS-PoC

CVE-2026-36980-Kernel-BSOD-DoS-PoC Data del progetto: febbraio 2026 / Scoperta una vulnerabilità di buffer overflow nell'handler IOCTL del driver kernel pwdrvio.sys. La vulnerabilità consente a un attaccante locale senza privilegi di corrompere la memoria del pool del kernel, provocando un crash...

Grassmarlin-CVE-2026-6807-XXE-POC

Este é um código de prova de conceito funcional baseado na divulgação da CISA sobre uma vulnerabilidade relatada no Grassmarlin, publicada em 28/04/2026. Analisando o código do Grassmarlin, determinei que os parâmetros provavelmente vulneráveis estavam relacionados aos arquivos XML ingeridos ao...

cve-2019-13720

cve-2019-13720 CVE-2019-13720 Exploit-Tools 05 Nov 2019: Veröffentlichung POC: https://www.youtube.com/watch?v=0HdRJImwYww 06 Nov 2019: Veröffentlichung Tool. [email protected]...

publications

title: "DeFi Hacks and Future Threats: The Role of Economics in Secure Protocol Design" date: 2020-06-26 authors: Dan Guido conference: Prysm Group DeFi Panel resources: label: Recording url: https://www.youtube.com/watch?v=rNeCs9dnr1w In light of recent DeFi hacks totaling $50M, this fireside ch...

CVE-2026-21986-VirtualBox-DoS

CVE-2026-21986 - Esaurimento della memoria kernel delle cartelle condivise di VirtualBox DoS Panoramica Questa repository contiene una proof of concept e una documentazione tecnica per CVE-2026-21986, una vulnerabilità di denial-of-service in Oracle VM VirtualBox. Il problema risiede...

CVE-2026-26903-PoC

CVE-2026-26903 PoC Denial-of-service tramite ricorsione illimitata nella funzionereplaceEqualDeep di TanStack Query Un singolo aggiornamento di query appositamente progettato con oggetti profondamente annidati può congelare il thread JavaScript a tempo indeterminato , causando la completa mancata...

CVE-research

CVE-research Un repository che contiene tutti i PoC funzionanti che ho creato per CVE note e dettagli sulla ricerca in corso che sto attualmente svolgendo per lo più dispositivi IoT Nota sugli script/payload di exploit PoC funzionanti 1. Usa gli script di exploit in modo etico e responsabile! Non...

CVE-2026-0897

CVE-2026-0897 — Google Keras: Denial of Service durch HDF5-Shape-Bombe beim Laden von Gewichten -orange?style=for-the-badge -brightgreen?style=for-the-badge Übersicht...

CVE-2017-9805-S2-052

S2-052 POC Verwendung: python3 struts20179805.py Haftungsausschluss: Dieses Skript wird ausschließlich zu Bildungszwecken und für autorisierte Labornutzung bereitgestellt. Es dient dazu, die Apache Struts S2-052 CVE-2017-9805 Schwachstelle in kontrollierten Umgebungen zu demonstrieren. Sie sind...

poc-for-CVE-2020-13519-still-under-construction-

poc-for-CVE-2020-13519-still-under-construction- poc para CVE-2020-13519ainda em construção. precisa de refinamento , testes , ajustes... ExploitEOP será baseado neste blogpost interessante. https://idafchev.github.io/blog/wrmsr/...

Public_Poc

0xmrsecurity.github.io Pagina web del blog personale Pensieri Imparo e scrivo le proof of concept pubbliche per una migliore comprensione delle competenze di hacking e programmazione...

CVE-2026-59827

अधिकृत Metabase CVE-2026-59827 पेनेट्रेशन टेस्टिंग टूल अनुमोदित पेनेट्रेशन टेस्टिंग कार्यों के दौरान Metabase परिनियोजन में CVE-2026-59827 की उपस्थिति को सत्यापित करने के लिए एक अधिकृत सुरक्षा मूल्यांकन उपयोगिता। यह टूल विनाशकारी या स्थायी क्रियाओं का प्रयास करने के बजाय नियंत्रित...

CVE-2026-42533-nginx

CVE-2026-42533 nginx यह रिपॉजिटरी CVE-2026-42533 में वर्णित complexvalue two-pass capture-clobbering समस्या से जुड़े nginx कॉन्फ़िगरेशन पैटर्न की पहचान करने के लिए एक Go-आधारित स्कैनर शामिल करती है। अवलोकन यह टूल nginx कॉन्फ़िगरेशन फ़ाइलों और निर्देशिकाओं का विश्लेषण करता है ताकि उन जोखिम भरे...

POC-CVE-2018-4411

Este repositorio nao tem um README...

cve-2024-49039-task_scheduler_eop_reproduction

CVE-2024-49039: ثغرة تصعيد الامتيازات في مجدول مهام Windows نظرة عامة CVE-2024-49039 هي ثغرة تصعيد امتيازات في مجدول مهام Windows EoP تتيح لمهاجم موثّق الهوية الهروب من بيئة AppContainer المعزولة، والارتقاء من مستوى النزاهة المنخفض Low integrity AppContainer إلى مستوى النزاهة المتوسط Medium...

DFSCoerce

DFSCoerce PoC per l'autenticazione forzata di MS-DFSNM utilizzando i metodi NetrDfsRemoveStdRoot e NetrDfsAddStdRoot scoperto da @xctde. Documentazione: https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-dfsnm/95a506a8-cae6-4c42-b19d-9c1ed1223979 Ispirato da: PetitPotam @topotam77...

QRExfil

QRExfiltrate Questo strumento è un'utilità da riga di comando che ti permette di convertire qualsiasi file binario in un GIF di QRcode. I dati possono poi essere riassemblati visivamente permettendo l'esfiltrazione di dati in sistemi air gapped. È stato progettato come proof of concept per...

PoC-CVE-2025-69421

Riproduttore solo crash CVE-2025-69421 Questo repository contiene un file PKCS12 malformato minimale che riproduce la CVE-2025-69421 in un ambiente di laboratorio isolato. Il PFX generato contiene un EncryptedData il cui EncryptedContentInfo omette il campo opzionale encryptedContent. Le versioni...

CVE-2018-10933

Questo strumento fornisce la capacità di scansionare e sfruttare server che eseguono versioni vulnerabili di libssh. vulnerability: https://www.libssh.org/security/advisories/CVE-2018-10933.txt fix: https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/ questo...