DrayTek-Exploit

CVE-2022-23093 Overflow basato sullo stack in FreeBSD Informazioni ⚠️ Il shellcode utilizzato per impostazione predefinita è FreeBSD/x86-64 - execve - 28 bytes da Gitsnik modificalo e inserisci il tuo per avviare ⚠️ Dettagli della vulnerabilità L'utilità ping, utilizzata per richiedere un ICMP...

CVE-2026-39259

SmallerC scanf s Stack.md SmallerC - Overflow del Buffer di Stack in scanf %s Progetto: https://github.com/alexfru/SmallerC L'implementazione di scanf di SmallerC non impone un limite superiore alle letture di stringhe quando %s o % viene usato senza una larghezza di campo esplicita nella stringa...

CVE-2025-5777

CVE-2025-5777 Citrix NetScaler Exploit per perdita di memoria !WARNING Questo script è destinato solo a scopi educativi e di ricerca. Non utilizzarlo contro sistemi senza autorizzazione esplicita. L'accesso o i test non autorizzati sono illegali e non etici. Leggi il DISCLAIMER completo prima di...

gaia

Gaia: Global API Integrity Assessor Dipendenze Installa opam per compilare le API di test. Installa git, python3, pip e .NET per compilare RESTler e Schemathesis. Installa cargo per compilare Gaia. Installa docker v26.0.1 e docker compose v2.26.1 per compilare Gaia con ELK Stack opzionale se non...

Elasticsearch-Exploit-CVE-2023-31419

Vulnerabilità StackOverflow in Elasticsearch È stata scoperta una falla in Elasticsearch, che interessa l'API search e che permetteva a una stringa di query appositamente creata di causare uno Stack Overflow e, infine, un Denial of Service. Versioni Affette: Versioni di Elasticsearch dalla 7.0.0...

BlueBorn

BlueBorn CVE-2017-0785 Instalação no Archlinux paru -S python-pybluez-git bluez-utils-compat pyhton3 python3-pip sudo pip install pwn TUTORIAIS Descoberta root@kitploit: hcitool scan Scanning ... XX:XX:XX:XX:XX:XX Device 1 XX:XX:XX:XX:XX:XX Device 2 Usar o exploit root@kitploit: python...

CVE-2006-6184

CVE-2006-6184 Questo è un exploit standalone basato su Python per CVE-2006-6184. Questo exploit sfrutta un buffer overflow basato sullo stack in Allied Telesyn TFTP Server AT-TFTP 1.9, e probabilmente versioni precedenti, consentendo a un attaccante remoto di causare un denial of service o esegui...

CVE-2022-21907-Vulnerability-PoC

CVE-2022-21907 Descrizione - POC per CVE-2022-21907: Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP. - creato da antx il 17-01-2022, solo alcune piccole correzioni da Michele "[email protected]" Dettaglio - Vulnerabilità di esecuzione remota di codice nello...

CVE-2019-9766

CVE-2019-9766 Farò del mio meglio Informazioni su CVE Free MP3 CD Ripper È un convertitore tra file .mp3 e altri tipi di file converte un file. Bug Secondo la NVD possiamo scoprire che nella vision 2.6 c'è un overflow basato sullo stack nell'area del buffer. Quindi possiamo creare un PoC per esso...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

CVE-2025-5548

⚡ CVE-2025-5548: Ricerca e Sfruttamento delle Vulnerabilità Questo repository fornisce un'analisi tecnica e un walkthrough di prova di concetto per CVE-2025-5548. Questa ricerca copre l'intero ciclo di vita della vulnerabilità, dall'ispezione binaria iniziale allo sfruttamento con successo. ⚠️...

CVE-2024-29671-POC

NEXTU FLETA Wifi6 Router RCE Exploit POC Questo documento descrive come la vulnerabilità CVE-2024-29671 è stata sfruttata nel firmware del router NEXTU FLATA AX1500. Ambiente di esecuzione Questo router si basa sull'architettura MIPS con chipset Realtek in Little-Endian. La versione del firmware...

CVE-2025-60752

CVE-2025-60752 PoC della CVE-2025-60752 Prodotto interessato: Tinyc Http Server L'articolo completo con i dettagli è disponibile all'indirizzo https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html Descrizione Si verifica un overflow del buffer nello stack quando Tinyc...

CVE-2025-22457

CVE-2025-22457 CVE-2025-22457: Scanner di exploit POC in Python per rilevare Ivanti Connect Secure RCE Questo script aiuta a identificare i gateway Ivanti Connect Secure, Policy Secure o ZTA che potrebbero essere vulnerabili a CVE-2025-22457 , un overflow del buffer basato su stack, non autentica...

CVE-2024-27130

CVE-2024-27130 Una Proof of Concept sviluppata da @watchTowr per sfruttare una vulnerabilità di stack overflow e ottenere RCE su un dispositivo QNAP vulnerabile. Segui il Labs Team di watchTowr per le nostre ricerche sulla sicurezza https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...

CVE-2018-20343

CVE-2018-20343 Questa è una PoC per CVE-2018-20343, una vulnerabilità nel Build Engine di Ken Silverman. Il file .map generato innesca un buffer overflow e sovrascrive lo stack come mostrato di seguito: Open Watcom sotto DosBox 0.74-2: l'analista controlla lo stack Sotto FreeDos 1.2: l'analista...

CVE-2022-20699

CVE-2022-20699 🎧 Portato a voi da the Audiobahn Cisco Anyconnect VPN RCE non autenticato rwx stack non è stato ben verificato...

bandiview-7.05-vuln-PoC

bandiview-7.05-vuln-PoC Questo repository contiene un PoC per vulnerabilità scoperte in Bandiview 7.05 tramite fuzzing CVE-2024-45870 Vulnerabilità DoS nel parsing di file JXR CVE-2024-45871 Vulnerabilità DoS nel parsing di file PSD CVE-2024-45872 Stack Buffer Overflow nel parsing di file PSD...

pinjectra

Pinjectra Pinjectra é uma biblioteca C/C++ que implementa técnicas de injeção de processo com foco no Windows 10 64-bit no estilo "misturar e combinar". Aqui está um exemplo: root@kitploit: // CreateRemoteThread Demo + DLL Load i.e., LoadLibraryA as Entry Point executor = new...

salt-vulnerabilities

Profilo Salt Stack Questo profilo verifica che la tua installazione di salt sia aggiornata a un livello che ti protegge da CVE-2020-11651 e CVE-2020-11652. Lo fa controllando che i pacchetti salt-api, salt-cloud, salt-master, salt-minion, salt-ssh, salt-syndic e salt siano alla versione 3000.2 o...