CVE-2025-5777

CVE-2025-5777 Citrix NetScaler Exploit per perdita di memoria !WARNING Questo script è destinato solo a scopi educativi e di ricerca. Non utilizzarlo contro sistemi senza autorizzazione esplicita. L'accesso o i test non autorizzati sono illegali e non etici. Leggi il DISCLAIMER completo prima di...

gaia

Gaia: Global API Integrity Assessor Dipendenze Installa opam per compilare le API di test. Installa git, python3, pip e .NET per compilare RESTler e Schemathesis. Installa cargo per compilare Gaia. Installa docker v26.0.1 e docker compose v2.26.1 per compilare Gaia con ELK Stack opzionale se non...

Elasticsearch-Exploit-CVE-2023-31419

Vulnerabilità StackOverflow in Elasticsearch È stata scoperta una falla in Elasticsearch, che interessa l'API search e che permetteva a una stringa di query appositamente creata di causare uno Stack Overflow e, infine, un Denial of Service. Versioni Affette: Versioni di Elasticsearch dalla 7.0.0...

CVE-2018-20343

CVE-2018-20343 Questa è una PoC per CVE-2018-20343, una vulnerabilità nel Build Engine di Ken Silverman. Il file .map generato innesca un buffer overflow e sovrascrive lo stack come mostrato di seguito: Open Watcom sotto DosBox 0.74-2: l'analista controlla lo stack Sotto FreeDos 1.2: l'analista...

CVE-2022-20699

CVE-2022-20699 🎧 Portato a voi da the Audiobahn Cisco Anyconnect VPN RCE non autenticato rwx stack non è stato ben verificato...

bandiview-7.05-vuln-PoC

bandiview-7.05-vuln-PoC Questo repository contiene un PoC per vulnerabilità scoperte in Bandiview 7.05 tramite fuzzing CVE-2024-45870 Vulnerabilità DoS nel parsing di file JXR CVE-2024-45871 Vulnerabilità DoS nel parsing di file PSD CVE-2024-45872 Stack Buffer Overflow nel parsing di file PSD...

pinjectra

Pinjectra Pinjectra é uma biblioteca C/C++ que implementa técnicas de injeção de processo com foco no Windows 10 64-bit no estilo "misturar e combinar". Aqui está um exemplo: root@kitploit: // CreateRemoteThread Demo + DLL Load i.e., LoadLibraryA as Entry Point executor = new...

HELK

HELK The Hunting ELK o semplicemente HELK è una delle prime piattaforme di caccia open source con capacità di analisi avanzate come il linguaggio dichiarativo SQL, la creazione di grafici, lo streaming strutturato e persino l'apprendimento automatico tramite Jupyter notebook e Apache Spark su uno...

urgent11-detector

urgent11-detector urgent11-detector é uma ferramenta para detectar se um dispositivo está executando a pilha TCP/IP Interpeak IPnet e, portanto, está em risco com as vulnerabilidades URGENT/11. Motivação Diante das descobertas recentes veja https://armis.com/urgent11, decidimos desenvolver uma...

CVE-2026-41089

CVE-2026-41089 — Windows Netlogon CLDAP Stack Buffer Overflow RCE Exploit CVE-ID: CVE-2026-41089 CVSS: 9.8 Critical CWE: CWE-121 Stack-based Buffer Overflow Vettore di attacco: UDP/389 CLDAP SearchRequest Impatto: esecuzione remota di codice RCE / denial of service DoS Versioni interessate: Windo...

CVE-2021-42697

Akka HTTP 10.1.x precedente alla 10.1.15 e 10.2.x precedente alla 10.2.7 può incorrere in esaurimento dello stack durante l'analisi delle intestazioni HTTP, consentendo a un attaccante remoto di effettuare un attacco Denial of Service inviando un'intestazione User-Agent con commenti profondamente...

cve-2006-6184

CVE-2006-6184 Questo è un exploit standalone basato su Python per la CVE-2006-6184. Questo exploit innesca un buffer overflow basato su stack in Allied Telesyn TFTP Server AT-TFTP 1.9, e possibilmente versioni precedenti, consentendo a un attaccante remoto di causare un denial of service o esegui...

CTFs

Writeup di CTF Ciao, sono Sean e mi piace fare problemi CTF nel mio tempo libero. La mia attuale posizione mi porta a fare molto binary exploitation e reverse engineering del software, quindi tendo a concentrarmi su queste categorie. La maggior parte dei writeup che vedo online fanno schifo e spe...

CVE-2021-27965

CVE-2021-27965 Prova di concetto per CVE-2021-27965 Stack-based Buffer Overflow NOTA: Probabilmente non aggiornerò ulteriormente questo c'è ancora la possibilità che lo completi. Attualmente ho la capacità di sovrascrivere pulitamente il puntatore dell'istruzione, ma credo che questo sia...

CVE-2022-41220

Descrizione di CVE-2022-41220 md2roff 1.9 soffre di un buffer overflow basato sullo stack tramite un file Markdown contenente un gran numero di caratteri consecutivi da elaborare. Riproduzione Per riprodurre la vulnerabilità, scarica una versione vulnerabile di md2roff versione 1.9: root@kitploit...

cve-2026-25994_PJSIP

CVE-2026-25994 – Overflow del buffer di stack di ICE in PJNATH pjsip ≤ 2.16 Panoramica CVE-2026-25994 è una vulnerabilità di overflow del buffer di stack che colpisce l'implementazione di ICE Interactive Connectivity Establishment in pjsip ≤ 2.16, in particolare nel componente PJNATH. La...

trans2open-CVE-2003-0201

Samba Versionen 2.2.0 bis 2.2.8 Dies nutzt den in Samba Versionen 2.2.0 bis 2.2.8 gefundenen Pufferüberlauf aus. Dieses spezielle Modul kann den Fehler auf x86-Linux-Systemen ausnutzen, die nicht die Option 'noexec stack' gesetzt haben. HINWEIS: Einige ältere Versionen von RedHat scheinen nicht...

looneyCVE

Schritt 1 Überprüfe die glibc-Version root@kitploit: ldd --version Überprüfe, ob ein System anfällig für Looney Tunables CVE-2023-4911 ist root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help Wenn wir einen Segmentation fault co...

CVE-2026-49365

CVE-2026-49365 — Divulgazione dello stack-trace di muteException in camel-netty-http / camel-undertow Reproducer proof-of-concept eseguibili per la stessa vulnerabilità Apache Camel, uno per runtime:...

CVE-2025-22457

PoC per CVE-2025-22457 Un buffer overflow basato su stack, remoto e non autenticato, che interessa Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure e ZTA Gateways Panoramica Questo è un exploit proof of concept per dimostrare lo sfruttamento di CVE-2025-22457. Per un'analisi...