HELK

HELK The Hunting ELK o semplicemente HELK è una delle prime piattaforme di caccia open source con capacità di analisi avanzate come il linguaggio dichiarativo SQL, la creazione di grafici, lo streaming strutturato e persino l'apprendimento automatico tramite Jupyter notebook e Apache Spark su uno...

CVE-2023-50596

CVE-2023-50596 Descrição sugerida Vulnerabilidade de Cross Site Scripting no Simple Image Stack Website usando PHP e API v.1.00000 permite que um atacante remoto execute código arbitrário por meio de um payload elaborado na URL. Informações Adicionais Vamos colar nosso payload na seção de URL...

CVE-2022-0435-Poc

CVE-2022-0435（栈溢出） wget https://releases.ubuntu.com/jammy/ubuntu-22.04.5-live-server-amd64.iso mkdir kernel wget https://kernel.ubuntu.com/mainline/v5.13/amd64/linux-headers-5.13.0-051300-generic5.13.0-051300.202106272333amd64.deb wget...

deREferencing

deREferencing deREferencing एक IDA Pro प्लगइन है जो नए रजिस्टर और स्टैक व्यू को लागू करता है। यह डीरेफ़रेंस किए गए पॉइंटर्स, रंग और अन्य उपयोगी जानकारी जोड़ता है, जो कुछ GDB प्लगइन्स जैसे: PEDA, GEF, pwndbg, आदि के समान है। निम्नलिखित आर्किटेक्चर समर्थित हैं: x86, x86-64, ARM, ARM64, MIPS32 और...

sonicwall-cve-2019-7482

sonicwall cve-2019-7482 overflow basato su stack...

CVE-2017-8367

CVE-2017-8367 PoC exploit per la vulnerabilità CVE-2017-8367 della funzionalità di registrazione di Easy Mov Converter: buffer overflow basato su stack. Utilizzo Esegui lo script e verrà creato il file POCPayload.txt contenente il payload. root@kitploit: python3 payloadgeneratorCVE-2017-15950.py...

CVE-2008-4654

CVE-2008-4654 PoC exploit per la vulnerabilità CVE-2008-4654 di VLC Media Player: stack-based buffer overflow tramite estensione file TiVo Ty. Utilizzo Esegui lo script avendo un file .ty+ di esempio nella stessa cartella dello script. Il file .ty+ verrà modificato per eseguire il payload quando...

CVE-2016-2233

CVE-2016-2233 CVE-2016-2233 è una vulnerabilità di buffer overflow basato su stack correlata a un software IRC ampiamente utilizzato, Hexchat. Abbiamo costruito un server IRC e lanciato l'attacco su di esso per far crashare tutti i client connessi al server. Abbiamo sfruttato il nostro attacco su...

CVE-2024-31449

CVE-2024-31449 Redis è un database non relazionale in-memory open source. Riepilogo Vulnerabilità di stack buffer overflow presente in tutte le versioni di Redis che includono il motore Lua Correlata alla funzione bit.tohex all'interno del motore Lua il modulo bit viene utilizzato per eseguire...

Blackash-CVE-2025-0282

Blackash-CVE-2025-0282 Descrizione Un buffer overflow basato sullo stack in Ivanti Connect Secure prima della versione 22.7R2.5, Ivanti Policy Secure prima della versione 22.7R1.2 e Ivanti Neurons for ZTA gateways prima della versione 22.7R2.3 consente a un attaccante remoto non autenticato di...

Dnstracer-1.9-Fix

Dnstracer-1.9-Fix dnstracer dnstracer ermittelt, woher ein bestimmter Domain Name Server DNS seine Informationen für einen bestimmten Hostnamen bezieht, und folgt der Kette von DNS-Servern bis zur autoritativen Antwort zurück. Problem Ein stack-basierter Pufferüberlauf in dnstracer bis Version 1....

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...

NotQuite0DayFriday

Questo repository documenta bug reali in software reali. Al momento della divulgazione, le versioni più recenti erano state corrette. Osservare gli errori commessi in passato può essere uno strumento utile per individuare le tendenze dei bug che superano tutti i processi di controllo qualità...

pbscan

ZUSAMMENFASSUNG polarbearscan ist ein Versuch, schnelleres und effizienteres Banner-Grabbing und Port-Scanning zu ermöglichen. Es kombiniert zwei verschiedene Ideen, die es hoffentlich etwas wert machen, Ihre Aufmerksamkeit und Zeit zu investieren. Die erste dieser Ideen ist die Verwendung von...

pbscan

SUMMARY polarbearscan is an attempt to do faster and more efficient banner grabbing and port scanning. It combines two different ideas which hopefully will make it somewhat worthy of your attention and time. The first of these ideas is to use stateless SYN scanning using cryptographically protect...

POC_CVE-2025-29943_Write-what-where-Condition

StackWarp: PoC für CVE-2025-29943 Proof-of-Concept für die Hardware-Sicherheitslücke StackWarp CVE-2025-29943 bei AMD-Prozessoren. Dieser Fehler erlaubt einem Angreifer mit Administratorrechten auf einem Host Hypervisor, die Konfiguration der CPU-Pipeline zu manipulieren, um den Stack-Pointer...

CVE-2025-32756-POC

CVE-2025-32756: PoC RCE per Fortinet Un proof-of-concept per la vulnerabilità critica di buffer overflow basato su stack CVE-2025-32756 che colpisce i prodotti Fortinet. Vulnerabilità CVSS : 9.8 Critico Tipo : Buffer overflow basato su stack nell'elaborazione del cookie AuthHash Impatto :...

CookieCatcher

CookieCatcher O CookieCatcher é uma aplicação de código aberto criada para auxiliar na exploração de vulnerabilidades XSS Cross Site Scripting em aplicações web, com o objetivo de roubar IDs de sessão de usuários também conhecido como Session Hijacking. O uso desta aplicação é puramente educacion...

CVE-2021-31166

CVE-2021-31166 विवरण - CVE-2021-31166 के लिए POC: विंडोज HTTP प्रोटोकॉल स्टैक रिमोट कोड निष्पादन भेद्यता - antx द्वारा 2021-09-27 को निर्मित। विस्तार - ./trigger.gifPoc-Gif CVE गंभीरता - attackComplexity: निम्न - attackVector: नेटवर्क - availabilityImpact: उच्च - confidentialityImpact: उच्च...

CVE-2026-41089

🚨 CVE-2026-41089 - Exécution de code à distance RCE critique via Netlogon Windows ⚠️ Une vulnérabilité critique du service Netlogon Windows permettant une exécution de code à distance non authentifiée sur les contrôleurs de domaine. 📖 Présentation CVE-2026-41089 est une vulnérabilité critique...