CVE-2025-5548

🐞 CVE-2025-5548: Overflow del Buffer in FreeFloat FTP Server 1.0 Ricerca professionale e sviluppo di exploit per un classico overflow del buffer basato sullo stack in FreeFloat FTP Server 1.0. Questo laboratorio dimostra il passaggio dal reverse engineering binario a un RCE completamente...

ripple20

"Ripple20" Treck-IOT/ICS-Geräteerkennung und Exploit-Erkennung v0.2 Zusammenfassung: Ein Zeek-Paket zur passiven Erkennung von Treck-Geräten, Discovery-/Scanning-Versuchen und der Ausnutzung der 'Ripple20'-Schwachstellen im Treck-TCP/IP-Stack. Referenzen:...

CVE-2026-53921

🚨 CVE-2026-53921 - odhcpd Overflow critico del buffer basato su stack in OpenWrt odhcpd Un overflow del buffer basato su stack, sfruttabile da remoto senza autenticazione, che consente una potenzialeesecuzione di codice remota RCE con privilegi di root. 📖 Panoramica ⚡ Descrizione CVE-2026-53921 è...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA Gateways Overflow del buffer basato su stack RCE CVSS 9.0 — CRITICO | Zero-Day sfruttato attivamente | Scoperto a gennaio 2025 Panoramica CVE-2025-0282 è una vulnerabilità di overflow del buffer basato su stack CWE-121 / CWE-787 nel...

CVE-2026-12485

🚨 CVE-2026-12485 - Kritische, nicht authentifizierte Remote-Codeausführung RCE GeoVision GV-I/O Box 4E – Firmware v2.09 Offenlegungsdatum: 23. Juni 2026 CWE: CWE-121 – Stapelbasierter Pufferüberlauf Angriffsvektor: Netzwerk nicht authentifiziert Eine nicht authentifizierte Schwachstelle in Form...

CVE-2026-11499

🚨 CVE-2026-11499 Stack-Based Buffer Overflow nei Router Tenda HG7 / HG9 / HG10 📖 Panoramica CVE-2026-11499 è una vulnerabilità di stack-based buffer overflow segnalata che colpisce diversi modelli di router Tenda , tra cui: HG7 HG9 HG10 Un exploit riuscito potrebbe consentire a un attaccante di...

cve-2015-7547

PoC-Angriffsserver für die Schwachstelle CVE-2015-7547 im glibc-DNS-Resolver Zum Testen auf dem lokalen Rechner mit einer anfälligen glibc-Version: root@kitploit: user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee -...

CVE-2019-9766

CVE-2019-9766 Utilizza la vulnerabilità di buffer overflow presente in Free MP3 CD Ripper 2.6 per creare un file MP3 appositamente realizzato; quando la vittima lo riproduce con il lettore, il file audio esca sfrutta la vulnerabilità di buffer overflow per eseguire codice arbitrario. Riproduzione...

CVE-2025-47256

CVE-2025-47256 Estouro de pilha no LibXMP Descrição Existe uma vulnerabilidade de estouro de buffer baseado em pilha na função depackpha do libxmp, uma biblioteca para reprodução de música em módulo. A vulnerabilidade é acionada ao analisar arquivos de módulo Pha Packer PHA malformados. A...

Linux-Heap-Based-Type-Confusion-in-L2CAP

Linux: Confusione di tipo basata su heap in L2CAP CVE-2020-12351 Linux: Confusione di tipo basata su heap in L2CAP PoC CVE-2020-12351 sull'implementazione BLE Perché ho modificato il PoC originale? Il PoC originale è focalizzato sull'invio di un pacchetto l2cap malintenzionato tramite Bluetooth...

CVE-2022-26937

Windows-Netzwerkdateisystem-Absturz-PoC CVE-2022-26937 root@kitploit: nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a critical data...

CVE-2020-8249

CVE-2020-8249: Buffer Overflow nel client Linux di Pulse Secure VPN L'eseguibile SUID root pulsesvc ha una funzione “doupload” che chiama in modo non sicuro una “sprintf” che può provocare un buffer overflow. Poiché la “sprintf” scrive i valori sullo stack, se viene passata una stringa abbastanza...

CVE-2025-69720

CVE-2025-69720: ncurses infocmp -i Stack-Pufferüberlauf CWE-121 Berichterstatter: Yixuan Cao Shenzhen University, [email protected] Umgebung Host: openEuler 22.03 LTS Linux aarch64 Toolchain: system clang 12.0.1 + AddressSanitizer Quelle: ncurses-6.4 und ncurses-6.5 vor Patch 20251213...

CVE-2025-0282

PoC para CVE-2025-0282 Um estouro de buffer baseado em pilha remoto não autenticado afetando Ivanti Connect Secure, Ivanti Policy Secure e Ivanti Neurons para gateways ZTA Visão Geral Este é um exploit de prova de conceito para demonstrar a exploração de CVE-2025-0282, e é baseado na estratégia d...

DrayTek-Exploit

CVE-2022-23093 Overflow basato sullo stack in FreeBSD Informazioni ⚠️ Il shellcode utilizzato per impostazione predefinita è FreeBSD/x86-64 - execve - 28 bytes da Gitsnik modificalo e inserisci il tuo per avviare ⚠️ Dettagli della vulnerabilità L'utilità ping, utilizzata per richiedere un ICMP...

gaia

Gaia: Global API Integrity Assessor Dipendenze Installa opam per compilare le API di test. Installa git, python3, pip e .NET per compilare RESTler e Schemathesis. Installa cargo per compilare Gaia. Installa docker v26.0.1 e docker compose v2.26.1 per compilare Gaia con ELK Stack opzionale se non...

CVE-2006-6184

CVE-2006-6184 Questo è un exploit standalone basato su Python per CVE-2006-6184. Questo exploit sfrutta un buffer overflow basato sullo stack in Allied Telesyn TFTP Server AT-TFTP 1.9, e probabilmente versioni precedenti, consentendo a un attaccante remoto di causare un denial of service o esegui...

CVE-2022-21907-Vulnerability-PoC

CVE-2022-21907 Descrizione - POC per CVE-2022-21907: Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP. - creato da antx il 17-01-2022, solo alcune piccole correzioni da Michele "[email protected]" Dettaglio - Vulnerabilità di esecuzione remota di codice nello...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

CVE-2024-29671-POC

NEXTU FLETA Wifi6 Router RCE Exploit POC Questo documento descrive come la vulnerabilità CVE-2024-29671 è stata sfruttata nel firmware del router NEXTU FLATA AX1500. Ambiente di esecuzione Questo router si basa sull'architettura MIPS con chipset Realtek in Little-Endian. La versione del firmware...