CVE-2024-53476

CVE-2024-53476 Descrizione SimplCommerce è affetto da una vulnerabilità di race condition nella logica di checkout, che consente a più utenti di acquistare più prodotti di quelli disponibili in magazzino tramite richieste di checkout simultanee. Metodo di Rilevamento Un attaccante può rilevare...

CVE-2016-5195

CVE-2016-5195 DirtyCOW PoC Modificato da dirtycow.github.ioc include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i flag.txt chmod 0404 flag.txt exit $ $ ll flag.txt...

CVE-2024-50379-exp

CVE-2024-50379-exp -t Zeit für Race Condition -u Domain -f Trojaner schreiben Tests haben ergeben, dass beim ersten Race Condition-Versuch mit hoher Wahrscheinlichkeit ein Fehler beim Schreiben auftritt und ein erneuter Versuch erforderlich ist, um den Trojaner zu schreiben. Daher führt das Skrip...

CVE-2024-6387-POC

cve-2024-6387-poc una condizione di gara nel gestore di segnali del server OpenSSH sshd...

cve-2025-5054

CVE-2025-5054 Strumento di Rilevamento della Vulnerabilità Uno strumento Python per verificare se il tuo sistema Ubuntu è vulnerabile a CVE-2025-5054, una race condition in Apport che consente la divulgazione di informazioni locali. Questo strumento esegue una serie di controlli per determinare l...

CVE-2024-6387

Script di Mitigazione per OpenSSH CVE-2024-6387 Questo repository contiene uno script Python progettato per aiutare gli amministratori di rete a scansionare e mettere in sicurezza le configurazioni SSH contro la vulnerabilità CVE-2024-6387 trovata nel meccanismo di gestione dei segnali di OpenSSH...

dirtycow-lab

Dirty COW - PoC Educativo CVE-2016-5195 ⚠️ Avviso Legale Questo codice è SOLO PER SCOPI EDUCATIVI. Qualsiasi uso malevolo è severamente vietato e illegale. 📖 Cos'è Dirty COW? Dirty COW CVE-2016-5195 è una vulnerabilità di escalation dei privilegi nel kernel Linux che sfrutta una race condition nel...

CVE-2024-6387

Articolo originale ripubblicato CVE-2024-6387 - PoC 📜 Descrizione Nota: questo script è un prototipo rapido di PoC, ci si possono aspettare alcuni errori e bug. Testato su: Kali Linux, ParrotSec, Ubuntu 22.04 Vulnerabilità di esecuzione di codice in remoto non autenticata nel server OpenSSH È sta...

EUVD-2026-66214

@better-auth/sso before 1.6.27 and before 1.4.8 in the 1.4.x line and before 1.7.0-rc.5 in the 1.7 prerelease line contains two domain-ownership flaws. When domain verification is disabled, automatic organization assignment accepts unverified provider domains, allowing an authenticated organizati...

CVE-2026-82364

macrozheng mall versions up to 1.0.3 are affected by a race condition in the Order Submission component, specifically within the /order/submit file (function unspecified). The vulnerability is reachable over the network but requires low privileges and is characterized by high attack complexity , ...

EUVD-2026-68092

A security vulnerability has been detected in macrozheng mall up to 1.0.3. This impacts an unknown function of the file /order/submit of the component Order Submission. The manipulation leads to race condition. It is possible to initiate the attack remotely. The attack is considered to have high...

CVE-2025-62215

CVE-2025-62215 INTEGRATED EXPLOIT SUITE v4.5 1. Panoramica del Progetto Questo progetto è una suite di strumenti di exploit automatizzati mirati alle vulnerabilità di Race Condition e Double-Free del kernel Windows. Combina l'estrazione dinamica degli offset utilizzando il motore JS di WinDbg con...

kernel-exploit-dirtycow

Kernel Exploit — Dirty Cow CVE-2016-5195 Laboratorio di escalatione dei privilegi tramite la vulnerabilità Dirty Cow, realizzato come parte della specializzazione in cybersecurity di 4Geeks Academy. Descrizione Dirty Cow è una condizione di gara nel sottosistema di memoria del kernel Linux...

CVE-2022-46395

Exploit per CVE-2022-46395 Il write-up si trova qui. Si tratta di un bug nel driver del kernel Arm Mali che ho segnalato a novembre 2022. Il bug può essere utilizzato per ottenere l'esecuzione arbitraria di codice nel kernel dal dominio di app non fidato, che viene poi utilizzato per disabilitare...

cve-2022-46395-qemu

CVE-2022-46395 Laboratorio QEMU r36p0 Questo repository contiene un laboratorio QEMU/no-Mali per riprodurre la condizione di trigger portabile di CVE-2022-46395 contro la linea di driver Arm Mali r36p0. Il laboratorio è destinato alla ricerca locale di vulnerabilità e ai test di regressione. Non...

CVE-2023-37250-POC

CVE-2023-37250 PoC Articolo: https://hackingiscool.pl/roaming-and-racing-to-get-system-cve-2023-37250/...

CVE-2024-6387-poc-1

CVE-2024-6387 regreSSHion in OpenSSH Beschreibung CVE-2024-6387, auch "regreSSHion" genannt, ist eine kritische Sicherheitslücke in OpenSSH, die es nicht authentifizierten entfernten Angreifern ermöglicht, Code mit Root-Rechten auf verwundbaren Linux-Systemen auszuführen. Diese Schwachstelle...

CVE-2024-6387-analysis

CVE-2024-6387 Analisi della vulnerabilità di race condition del segnale in OpenSSH Panoramica della vulnerabilità CVE-2024-6387 è una vulnerabilità di race condition nella gestione dei segnali presente nelle versioni di OpenSSH dalla 8.5p1 alla 9.7p1, nota come "regreSSHion". Un attaccante può...

CVE-2025-32421---Race-Condition-Vulnerability---Next.js

CVE-2025-32421---Race-Condition-Vulnerability---Next.js Laboratorio PoC per CVE-2025-32421 – Simulazione di Race Condition Cache Poisoning in Next.js Laboratorio CVE-2025-32421 – Race Condition Cache Poisoning in Next.js Questo laboratorio riproduce il comportamento descritto nel CVE-2025-32421...

ITScape

ITScape: Fuga da guest a host in KVM/arm64 Abstract Questo documento descrive la vulnerabilità ITScape CVE-2026-46316 segnalata e corretta da Hyunwoo Kim @v4bel. Si tratta di una vulnerabilità di escape KVM che consente a un guest di evadere verso l'host in un ambiente KVM/arm64 ed eseguire coman...