windows_kernel_shadow_stack

Prove di concetto Questo progetto mira a evidenziare alcuni aspetti della mitigazione shadow stack implementata da Microsoft in Windows 11. Il codice è specificamente focalizzato su Windows 11 24H2. Potrebbe non funzionare su altre versioni di Windows 11, a causa della gestione degli offset del...

Weggli_rules_SSTIC2023

Ecco un elenco curato di query weggli Puoi leggerle e usarle una per una, oppure lanciarle in batch: Uso: root@kitploit: $ bash dangerousfunctions.qry code.c $ bash mallocoverflow.qry -e cc sourcedir/ Ci sono tre categorie: 1. funzioni pericolose: come strcpy, system, ecc.. 2. stack : tenta di...

CVE-2026-77658 Dia: dia: stack buffer overflow in bus object via unvalidated handle count in project files

A stack-based buffer overflow in the Dia diagram editor (0.98.0 and earlier) occurs when processing Network Bus objects from XML project files. In bus_load(), the bus_handles count is read without an upper bound and later passed to g_alloca() in bus_handle_moved(), allocating two stack arrays pro...

CVE-2026-77658 Dia: dia: stack buffer overflow in bus object via unvalidated handle count in project files

A stack-based buffer overflow vulnerability exists in the Dia diagram editor when processing Network Bus objects from Dia XML project files. In objects/network/bus.c, busload reads the number of bus handles from the file attribute "bushandles" using attributenumdata without validating an upper...

check_icmp_dos

checkicmpdos iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC： root@kitploit: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 o utilizzando lo script root@kitploit: python checkicmpdos.py 127.0.0.1 Questa vulnerabilità...

CVE-2025-2620-poc

Exploit Proof-of-Concept per CVE-2025-2620 Panoramica Questa repository contiene un exploit proof-of-concept PoC avanzato per CVE-2025-2620 , una vulnerabilità critica di buffer overflow basato su stack scoperta nel router D-Link DAP-1620 con versione firmware 1.03. Questa vulnerabilità consente ...

CVE-2022-26937

PoC di crash di Windows Network File System CVE-2022-26937 root@kitploit: nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a critical...

CVE-2008-4654

CVE-2008-4654 Un exploit completamente funzionante per la vulnerabilità di buffer overflow basato su stack CVE-2008-4654 nel VLC Media Player 0.9.4 di VideoLan durante l'elaborazione dei file TiVo. Prende di mira un binario a 32 bit in esecuzione su un sistema Windows a 64 bit e utilizza un...

CVE-2020-1020

CVE-2020-1020 Corrupção de pilha VToHOrigin no driver de fonte Windows Type 1 funciona apenas no win7 x64...

CVE-poc-update

CVE-poc-update Aggiornamento CVE-2023-46371 e CVE-2023-46527 CVE-2023-46371: È stato scoperto un nuovo dispositivo che presenta la stessa vulnerabilità: la vulnerabilità CVE-2023-46371 è stata scoperta sul dispositivo TPWR886N 2.0.12. I dispositivi TP-Link TL-WDR7660 2.0.30 e TL-WR886N 2.0.12...

CVE-2026-17544-PoC

CVE-2026-17544 — PHP bcmath bccomp Scrittura fuori dai limiti Stack Smashing CVSS 9.8 Critico · CWE-787 · GHSA-x692-q9x7-8c3f Riepilogo bcstr2num in ext/bcmath/libbcmath/src/str2num.c libbcmath integrato, PHP 8.4+ contiene una scrittura fuori dai limiti off-by-N. Quando la scale fornita dall'uten...

CVE-2017-7269

CVE-2017-7269 - IIS 6.0 WebDAV Pufferüberlauf Eine Rust-Implementierung des POC für CVE-2017-7269, die den WebDAV-Dienst in Microsoft Internet Information Services IIS 6.0 angreift. Schwachstellenübersicht CVE-2017-7269 ist eine kritische stackbasierte Pufferüberlauf-Schwachstelle im WebDAV-Diens...

log4j2-CVE-2021-45105

Verwundbare Log4j2-Beispielanwendung CVE-2021-45105 Betroffene Versionen: alle Versionen von 2.0-beta9 bis 2.16.0 Diese Anwendung basiert auf einer Spring-Boot-Webanwendung, die anfällig für CVE-2021-45105 ist. Sie verwendet Log4j 2.16.0. Ausführen der Anwendung Führen Sie es aus: root@kitploit:...

nOBEX

nOBEX Einführung nOBEX ermöglicht die Emulation der Profile PBAP, MAP und HFP, um Fahrzeug-Infotainmentsysteme und ähnliche Geräte zu testen, die diese Profile verwenden. nOBEX stellt PBAP- und MAP-Clients bereit, um die echten virtuellen Dateisysteme dieser Profile von echten Telefonen zu klonen...

CVE-2021-42756

CVE-2021-42756 Multiple vulnerabilità di overflow del buffer basato su stack CWE-121 nel demone proxy di FortiWeb 5.x tutte le versioni, 6.0.7 e precedenti, 6.1.2 e precedenti, 6.2.6 e precedenti, 6.3.16 e precedenti, 6.4 tutte le versioni potrebbero permettere a un attaccante remoto non...

DShield-SIEM

Raccolta log del sensore DShield con Elasticsearch Introduzione Questa è una fork e un aggiornamento significativo rispetto alla pubblicazione iniziale sul sito dell'ISC Storm Center di Scott Jensen come documento BACS e agli script pubblicati su Github. https://github.com/fkadriver/Dshield-ELK...

CVE-2023-0179-PoC

Needle CVE-2023-0179 Exploit Dieses Repository enthält den Exploit für meine kürzlich entdeckte Schwachstelle im nftables-Subsystem, der CVE-2023-0179 zugewiesen wurde. Sie betrifft alle Linux-Versionen von 5.5 bis 6.2-rc3, obwohl der Exploit auf 6.1.6 getestet wurde. Details und Beschreibung der...

CVE-2017-8367

CVE-2017-8367 PoC-Exploit für die Schwachstelle CVE-2017-8367: Stack-basierter Pufferüberlauf in der Registrierungsfunktion von Easy Mov Converter. Verwendung Führen Sie das Skript aus und die Datei POCPayload.txt wird erstellt, die den Payload enthält. root@kitploit: python3...

BLESuite-CLI

BLESuiteCLI README BLESuiteCLI ist ein Kommandozeilen-Tool, das einen einfacheren Weg zum Testen von Bluetooth-Low-Energy-BLE-Geräten ermöglicht. Dieses Tool verwendet die BLESuite-Python-Bibliothek, die pygattlib und den Bluez-Bluetooth-Stack nutzt, wodurch wir BLE-Geräte mithilfe des Generic...

system_bt_AOSP10_r33_CVE-2020-0471

Fluoride-Bluetooth-Stack Erstellen und Ausführen unter AOSP Einfach AOSP bauen – Fluoride ist standardmäßig enthalten. Erstellen und Ausführen unter Linux Anleitungen für Ubuntu, getestet mit 14.04 und Clang 3.5.0 sowie 16.10 mit Clang 3.8.0 Quellcode herunterladen root@kitploit: mkdir /fluoride ...