CVE-2021-47996

Nokogiri before 1.11.4 (CRuby implementation, when using the bundled/vendored libxml2) ships libxml2 2.9.10 , which carries multiple known flaws later fixed in libxml2 2.9.12. These include a memory leak in xmlSchemaValidateStream (CVE-2019-20388), a global buffer over-read in xmlEncodeEntitiesIn...

CVE-2022-50998

Nokogiri (CRuby implementation using packaged libraries) versions before 1.13.9 bundle libxml2 v2.9.14 , which is susceptible to two underlying flaws: CVE-2022-40304 (a double-free from an entity reference cycle when entity content is allocated from a dict) and CVE-2022-40303 (integer overflows d...

CVE-2021-47996 Nokogiri before 1.11.4 Multiple Vulnerabilities via libxml2

Nokogiri before 1.11.4 CRuby implementation only, when the packaged/vendored libxml2 is used bundles libxml2 2.9.10, which is affected by multiple vulnerabilities addressed in libxml2 2.9.12, including a memory leak in xmlSchemaValidateStream CVE-2019-20388, a global buffer over-read in...

awesome-oscp

Awesome OSCP Курируемый список лучших ресурсов по OSCP Содержание Ресурсы Обзоры и руководства по OSCP Шпаргалки и скрипты Темы Переполнение буфера Повышение привилегий Active Directory Другие ресурсы по OSCP Книги Лицензия Ресурсы Обзоры и руководства по OSCP Официальное руководство к экзамену...

CVE-2026-59183

A flaw was found in OpenEXR. An integer overflow vulnerability exists when decoding a specially crafted deep tiled EXR image file. This overflow can lead to an invalid memory pointer, causing applications that process these files to crash. This issue results in a denial of service. Mitigation...

CVE-2026-79902

A flaw was found in the Seattle FilmWorks plugin in GIMP. When processing a specially crafted SFW image file, the plugin allocates a Variable-Length Array VLA on the stack without integer overflow checks, causing an unbounded stack allocation. This issue leads to an application crash, resulting i...

CVE-2026-64565

A flaw was found in the Linux kernel's ims-pcu component. A malicious USB device can send an oversized data packet, which is not properly handled. This can lead to a heap buffer overflow, allowing an attacker to manipulate internal pointers. Successful exploitation could result in a control flow...

CVE-2026-14676

A flaw was found in PostgreSQL pgstatstatements. A local attacker, specifically a query author, could exploit a heap buffer overflow vulnerability by crafting special queries containing array constants. This could allow the attacker to execute arbitrary code as the operating system user running t...

CVE-2024-1112

CVE-2024-1112 Ceci est un PoC que j'ai écrit pour la vulnérabilité de dépassement de tas de « ResHacker.exe ». Utilisation Exécutez CVE-2024-1112.py, copiez toute la chaîne du payload.txt créé, puis utilisez-la comme paramètre pour ouvrir ResHacker.exe. root@kitploit: ResHacker.exe $string NOTE :...

CVE-2025-5548

🐞CVE-2025-5548 Débordement de tampon dans FreeFloat FTP Server 1.0 🎯 Exploitation de débordement de tampon de la pile Ce dépôt contient la documentation et le développement pratique d'un projet de cybersécurité axé sur le rétro-ingénierie et l'exploitation de vulnérabilités au niveau mémoire Stac...

Pixel_GPU_Exploit

Mali GPU Kernel LPE Эта статья предоставляет углубленный анализ двух уязвимостей ядра в Mali GPU, доступных из стандартной песочницы приложений, которые я самостоятельно выявил и сообщил в Google. Она включает эксплойт ядра, достигающий произвольного чтения/записи в ядро. Впоследствии он отключае...

AirBorne-PoC

AirBorne PoC Framework – Édition Elite RCE Framework PoC complet pour CVE-2025-24252 & CVE-2025-24132 Par ekomsSavior | AirBorne est un framework de preuve de concept PoC combiné ciblant deux vulnérabilités graves dans le service AirPlay d'Apple. Il comprend un déclencheur de crash complet et un...

Overflow-Demo-CVE-2017-11882

Overflow-Demo-CVE-2017-11882 Démo Overflow simple par chaîne de texte strcpy, comme l'exploit CVE-2017-11882 Compilation Compilation avec Visual Studio 2017 2019 fonctionne également, 2015 ne fonctionne pas. Configuration du projet root@kitploit: Project setting: c/c++ Optimization Optimization:...

CVE-2022-3602-poc

CVE-2022-3602 DoS PoC Déni de service par buffer overflow dans OpenSSL 3.0 3.0.7 Utilisation : root@kitploit: $ gcc -o CVE-2022-3602 CVE-2022-3602.c -lpthread $ ./CVE-2022-3602 127.0.0.1 443...

bigint-buffer-safe

bigint-buffer-safe Remplacement direct sûr, 100 % JavaScript, pour bigint-buffer. Corrige CVE-2025-3194 CVSS 7.5, dépassement de tampon / DoS. Zéro dépendance. Aucun binding natif. Fonctionne dans Node.js et les navigateurs. Pourquoi ce paquet existe-t-il ? Le paquet bigint-buffer d'origine...

CVE-2020-8597

CVE-2020-8597 ppp 2.4.2부터 2.4.8까지의 pppd에 있는 eap.c 파일은 eaprequest 및 eapresponse 함수에 rhostname 버퍼 오버플로우가 존재합니다. "EAP: unauthenticated peer name"을 충분히 길게 얻으면 내 클라이언트는 255로 제한하는 것 같지만, 버퍼 오버플로우를 수행할 수 있습니다. 여전히 Stack Canaries를 우회해야 하므로, 충돌crash이 가장 가능성이 높습니다. root@kitploit: RELRO STACK CANARY NX PIE...

CVE-2026-52492

A flaw was found in libtiff. An integer overflow vulnerability exists in the cvtRaster function of the rgb2ycbcr utility. When processing a specially crafted TIFF image during YCbCr conversion, an attacker could trigger an undersized heap allocation, leading to a heap-based buffer overflow. This...

CVE-2023-3519

Dépôt d'exploits Dépassement de pile sur Citrix CVE-2023-3519 Démonstration vidéo PoC: https://github.com/Mohammaddvd/CVE-2023-3519/assets/108727157/97fde2d9-2110-40bb-ae08-19163927115c Avertissement Ce code est destiné uniquement à des fins éducatives et à une utilisation éthique dans la...

CVE-2023-33669

Exploit CVE-2023-33669 Exploit pour une vulnérabilité de débordement de pile dans le routeur Tenda AC8, ciblant spécifiquement la version de firmware USAC8V4.0siV16.03.34.06. Page officielle du produit. Émulation Vous pouvez placer le fichier 'prepare.sh' dans le répertoire racine du firmware et...

CVE-2023-4590

CVE-2023-4590 PoC для Frhed Бесплатный шестнадцатеричный редактор v1.6.0 - Переполнение буфера SEH, написан dgndrn Использование Выполните exploit.py, скопируйте всю строку из созданного payload.txt, затем используйте её в качестве параметра для открытия Frhed.exe root@kitploit: Frhed.exe payload...