DrayTek-Exploit

CVE-2022-23093 Overflow basato sullo stack in FreeBSD Informazioni ⚠️ Il shellcode utilizzato per impostazione predefinita è FreeBSD/x86-64 - execve - 28 bytes da Gitsnik modificalo e inserisci il tuo per avviare ⚠️ Dettagli della vulnerabilità L'utilità ping, utilizzata per richiedere un ICMP...

CVE-2026-39259

SmallerC scanf s Stack.md SmallerC - Overflow del Buffer di Stack in scanf %s Progetto: https://github.com/alexfru/SmallerC L'implementazione di scanf di SmallerC non impone un limite superiore alle letture di stringhe quando %s o % viene usato senza una larghezza di campo esplicita nella stringa...

gaia

Gaia: Global API Integrity Assessor Dipendenze Installa opam per compilare le API di test. Installa git, python3, pip e .NET per compilare RESTler e Schemathesis. Installa cargo per compilare Gaia. Installa docker v26.0.1 e docker compose v2.26.1 per compilare Gaia con ELK Stack opzionale se non...

BlueBorn

BlueBorn CVE-2017-0785 Instalação no Archlinux paru -S python-pybluez-git bluez-utils-compat pyhton3 python3-pip sudo pip install pwn TUTORIAIS Descoberta root@kitploit: hcitool scan Scanning ... XX:XX:XX:XX:XX:XX Device 1 XX:XX:XX:XX:XX:XX Device 2 Usar o exploit root@kitploit: python...

CVE-2006-6184

CVE-2006-6184 Questo è un exploit standalone basato su Python per CVE-2006-6184. Questo exploit sfrutta un buffer overflow basato sullo stack in Allied Telesyn TFTP Server AT-TFTP 1.9, e probabilmente versioni precedenti, consentendo a un attaccante remoto di causare un denial of service o esegui...

CVE-2022-21907-Vulnerability-PoC

CVE-2022-21907 Descrizione - POC per CVE-2022-21907: Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP. - creato da antx il 17-01-2022, solo alcune piccole correzioni da Michele "[email protected]" Dettaglio - Vulnerabilità di esecuzione remota di codice nello...

CVE-2019-9766

CVE-2019-9766 Farò del mio meglio Informazioni su CVE Free MP3 CD Ripper È un convertitore tra file .mp3 e altri tipi di file converte un file. Bug Secondo la NVD possiamo scoprire che nella vision 2.6 c'è un overflow basato sullo stack nell'area del buffer. Quindi possiamo creare un PoC per esso...

CVE-2025-5777

CVE-2025-5777 Citrix NetScaler Exploit per perdita di memoria !WARNING Questo script è destinato solo a scopi educativi e di ricerca. Non utilizzarlo contro sistemi senza autorizzazione esplicita. L'accesso o i test non autorizzati sono illegali e non etici. Leggi il DISCLAIMER completo prima di...

CVE-2025-22457

CVE-2025-22457 CVE-2025-22457: Scanner di exploit POC in Python per rilevare Ivanti Connect Secure RCE Questo script aiuta a identificare i gateway Ivanti Connect Secure, Policy Secure o ZTA che potrebbero essere vulnerabili a CVE-2025-22457 , un overflow del buffer basato su stack, non autentica...

CVE-2025-60752

CVE-2025-60752 PoC della CVE-2025-60752 Prodotto interessato: Tinyc Http Server L'articolo completo con i dettagli è disponibile all'indirizzo https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html Descrizione Si verifica un overflow del buffer nello stack quando Tinyc...

CVE-2024-27130

CVE-2024-27130 Una Proof of Concept sviluppata da @watchTowr per sfruttare una vulnerabilità di stack overflow e ottenere RCE su un dispositivo QNAP vulnerabile. Segui il Labs Team di watchTowr per le nostre ricerche sulla sicurezza https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

CVE-2025-5548

⚡ CVE-2025-5548: Ricerca e Sfruttamento delle Vulnerabilità Questo repository fornisce un'analisi tecnica e un walkthrough di prova di concetto per CVE-2025-5548. Questa ricerca copre l'intero ciclo di vita della vulnerabilità, dall'ispezione binaria iniziale allo sfruttamento con successo. ⚠️...

CVE-2018-20343

CVE-2018-20343 Questa è una PoC per CVE-2018-20343, una vulnerabilità nel Build Engine di Ken Silverman. Il file .map generato innesca un buffer overflow e sovrascrive lo stack come mostrato di seguito: Open Watcom sotto DosBox 0.74-2: l'analista controlla lo stack Sotto FreeDos 1.2: l'analista...

CVE-2022-20699

CVE-2022-20699 🎧 Portato a voi da the Audiobahn Cisco Anyconnect VPN RCE non autenticato rwx stack non è stato ben verificato...

bandiview-7.05-vuln-PoC

bandiview-7.05-vuln-PoC Questo repository contiene un PoC per vulnerabilità scoperte in Bandiview 7.05 tramite fuzzing CVE-2024-45870 Vulnerabilità DoS nel parsing di file JXR CVE-2024-45871 Vulnerabilità DoS nel parsing di file PSD CVE-2024-45872 Stack Buffer Overflow nel parsing di file PSD...

pinjectra

Pinjectra Pinjectra é uma biblioteca C/C++ que implementa técnicas de injeção de processo com foco no Windows 10 64-bit no estilo "misturar e combinar". Aqui está um exemplo: root@kitploit: // CreateRemoteThread Demo + DLL Load i.e., LoadLibraryA as Entry Point executor = new...

HELK

HELK The Hunting ELK o semplicemente HELK è una delle prime piattaforme di caccia open source con capacità di analisi avanzate come il linguaggio dichiarativo SQL, la creazione di grafici, lo streaming strutturato e persino l'apprendimento automatico tramite Jupyter notebook e Apache Spark su uno...

CookieCatcher

CookieCatcher CookieCatcher ist eine Open-Source-Anwendung, die entwickelt wurde, um bei der Ausnutzung von XSS Cross-Site-Scripting-Schwachstellen in Webanwendungen zu helfen, um Benutzersitzungs-IDs zu stehlen auch bekannt als Session Hijacking. Die Verwendung dieser Anwendung ist rein zu...

urgent11-detector

urgent11-detector urgent11-detector é uma ferramenta para detectar se um dispositivo está executando a pilha TCP/IP Interpeak IPnet e, portanto, está em risco com as vulnerabilidades URGENT/11. Motivação Diante das descobertas recentes veja https://armis.com/urgent11, decidimos desenvolver uma...