PoC_CVE-2019-0217

Questo repository contiene un exploit proof of concept per CVE-2019-0217, insieme a un Dockerfile per configurare un server web vulnerabile alla CVE. Descrizione della CVE In Apache HTTP Server 2.4 release 2.4.38 e precedenti, una condizione di gara in modauthdigest quando viene eseguito in un...

requests-racer

Requests-Racer Requests-Racer è una piccola libreria Python che ti consente di utilizzare la libreria Requests per inviare più richieste che verranno elaborate dai rispettivi server di destinazione approssimativamente nello stesso momento, anche se le richieste hanno destinazioni diverse o payloa...

cve-2022-21658

CVE-2022-21658 poc Certifique-se de usar a versão Rust 1.58.0. Primeiro execute: root@kitploit: while :; do mkdir /tmp/legit; rm -r /tmp/legit; ln -s /tmp/sensitive /tmp/legit; done Depois: root@kitploit: cargo run...

CVE-2024-6387-Race-Condition-in-Signal-Handling-for-OpenSSH

CVE-2024-6387: Race Condition nella Gestione dei Segnali per OpenSSH Panoramica CVE-2024-6387 è una vulnerabilità critica scoperta nel server OpenSSH sshd che consente a un attaccante di ottenere potenzialmente esecuzione remota di codice RCE non autenticata come root. La vulnerabilità deriva da...

DEMO-Proof-of-Concept-Temporal-Memory-Inconsistency-in-cldflt.sys-CVE-2025-62221

Analisi Tecnica e Prova di Concetto: Incoerenza di Memoria Temporale in cldflt.sys CVE-2025-62221 DIMOSTRAZIONE Prova di Concetto: Incoerenza di Memoria Temporale in cldflt.sys CVE-2025-62221 CVE-2025-62221: Questo repository fornisce un'analisi tecnica completa e una dimostrazione Proof-of-Conce...

Exploit-Dirty-Cow

Exploit - Dirty Cow CVE-2016-5195 Laboratorio di Privilege Escalation | Exploit del Kernel Linux 📋 Panoramica Lab pratico che riproduce la vulnerabilità DirtyCow CVE-2016-5195, una race condition critica presente nel kernel Linux che consente a utenti non privilegiati di ottenere accesso in...

oppo-ghostlock

oppo-ghostlock GhostLock CVE-2026-43499 — Ricerca sull'escalation dei privilegi nel kernel Linux di OPPO Find N2 Panoramica del progetto GhostLock CVE-2026-43499 è una vulnerabilità UAF dello stack del kernel che interessa Linux dalla versione 2.6.39 alla 7.1-rc1, innescata tramite una race...

CVE-2024-6387

Ursprünglicher Beitrag CVE-2024-6387 - PoC 📜 Beschreibung Hinweis: Dieses Skript ist ein schneller Prototyp-PoC, es können Fehler und Bugs auftreten. Getestet auf: Kali Linux, ParrotSec, Ubuntu 22.04 Schwachstelle zur Remote-Ausführung von Code ohne Authentifizierung im OpenSSH-Server Im Server v...

CVE-2026-59321

Spring Integration versions 7.1.0 , 7.0.0–7.0.5 , 6.5.0–6.5.10 , 6.4.0–6.4.12 , and 5.5.21 and earlier are affected by a thread-safety flaw in script-backed channels. A single JSR-223 ScriptEngine instance is shared across all messages without verifying the engine's THREADING capability. When a n...

CVE-2026-59321 Shared JSR-223 ScriptEngine evaluated concurrently without THREADING check

A single ScriptEngine instance is reused for every message on a script-backed channel. For JSR-223 engines that report THREADING=null not thread-safe, e.g. the Kotlin kts engine, concurrent message processing can corrupt engine-internal state, potentially leaking one message's payload/headers...

Tomcat-CVE-2024-50379-Poc

Tomcat-CVE-2024-50379-Poc !IMPORTANT Solo per uso didattico e di scambio, non utilizzare per scopi illegali RCE tramite una condizione di gara in Apache Tomcat riferimento: https://github.com/iSee857/CVE-2024-50379-PoC Demo Uso root@kitploit: go run main.go -u http://localhost:8080/ Da fare...

qlikview-poc-CVE-2024-29863

Applicazione interessata: QlikView Piattaforma: Windows Problema: Escalation dei privilegi locale tramite l'installer MSI race condition di DLL hijacking Scoperto e segnalato da: Pawel Karwowski e Julian Horoszkiewicz Eviden Red Team Dettagli: Sui sistemi con QuikView12 installato, è possibile pe...

cve-2024-6387-poc

cve-2024-6387-poc una race condition nel gestore dei segnali del server OpenSSH sshd...

CVE-2026-49952

Instalação root@kitploit: pip3 install Pillow torch torchvision Execução root@kitploit: $ python3 exploit.py http://localhost/discuz5/ +----------------------------------------------------+ | Discuz! X5.0 Remote Code Execution Exploit by EgiX | +---------------------------------------------------...

scumjrs

scumjrs PoC per Dirty COW CVE-2016-5195...

CVE-2026-26456

A null pointer dereference vulnerability exists in the server-side session management logic of ccoap 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5. The issue is caused by a race condition between the request dispatch thread and the session cleanup thread when accessing shared session list nodes withou...

CVE-2025-53136

CVE-2025-53136 Kernel-Informationsoffenlegung durch Race Condition. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43511 https://www.crowdfense.com/nt-os-kernel-information-disclosure-vulnerability-cve-2025-53136/...

CVE-2022-46395

Exploit für CVE-2022-46395 Der Write-up ist hier zu finden. Dies ist ein Fehler im Arm-Mali-Kernel-Treiber, den ich im November 2022 gemeldet habe. Der Fehler kann genutzt werden, um aus der nicht vertrauenswürdigen App-Domäne beliebigen Kernel-Code auszuführen, der dann verwendet wird, um SELinu...

CVE-2025-5777

Exploit per CVE-2025-5777: Citrix NetScaler Memory Disclosure CitrixBleed 2 T1606 Disclaimer Inteso solo per uso autorizzato. È tua responsabilità verificare l'autorizzazione prima dell'uso. Non sono responsabile per eventuali procedimenti legali o penali intentati contro di te per l'uso di quest...

CVE-2026-80548

A flaw was found in the Linux kernel's s390/vfioccw component. The iomutex was not sufficiently expanded to serialize I/O operations, which could lead to race conditions. These race conditions could result in unexpected system behavior or instability...