CVE-2022-26937

Windows-Netzwerkdateisystem-Absturz-PoC CVE-2022-26937 root@kitploit: nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a critical data...

CVE-2020-8249

CVE-2020-8249: Buffer Overflow nel client Linux di Pulse Secure VPN L'eseguibile SUID root pulsesvc ha una funzione “doupload” che chiama in modo non sicuro una “sprintf” che può provocare un buffer overflow. Poiché la “sprintf” scrive i valori sullo stack, se viene passata una stringa abbastanza...

CVE-2025-69720

CVE-2025-69720: ncurses infocmp -i Stack-Pufferüberlauf CWE-121 Berichterstatter: Yixuan Cao Shenzhen University, [email protected] Umgebung Host: openEuler 22.03 LTS Linux aarch64 Toolchain: system clang 12.0.1 + AddressSanitizer Quelle: ncurses-6.4 und ncurses-6.5 vor Patch 20251213...

CVE-2025-5548

🚀 CVE-2025-5548 - Sfruttamento del Server FTP FreeFloat 1.0 Analisi professionale delle vulnerabilità e sfruttamento completo di buffer overflow remoto 🎯 Punti salienti del progetto Caso di studio reale completo di CVE-2025-5548 buffer overflow remoto basato su stack nel server FTP FreeFloat 1.0...

CVE-2025-0282

PoC para CVE-2025-0282 Um estouro de buffer baseado em pilha remoto não autenticado afetando Ivanti Connect Secure, Ivanti Policy Secure e Ivanti Neurons para gateways ZTA Visão Geral Este é um exploit de prova de conceito para demonstrar a exploração de CVE-2025-0282, e é baseado na estratégia d...

DrayTek-Exploit

CVE-2022-23093 Overflow basato sullo stack in FreeBSD Informazioni ⚠️ Il shellcode utilizzato per impostazione predefinita è FreeBSD/x86-64 - execve - 28 bytes da Gitsnik modificalo e inserisci il tuo per avviare ⚠️ Dettagli della vulnerabilità L'utilità ping, utilizzata per richiedere un ICMP...

gaia

Gaia: Global API Integrity Assessor Dipendenze Installa opam per compilare le API di test. Installa git, python3, pip e .NET per compilare RESTler e Schemathesis. Installa cargo per compilare Gaia. Installa docker v26.0.1 e docker compose v2.26.1 per compilare Gaia con ELK Stack opzionale se non...

Elasticsearch-Exploit-CVE-2023-31419

Vulnerabilità StackOverflow in Elasticsearch È stata scoperta una falla in Elasticsearch, che interessa l'API search e che permetteva a una stringa di query appositamente creata di causare uno Stack Overflow e, infine, un Denial of Service. Versioni Affette: Versioni di Elasticsearch dalla 7.0.0...

CVE-2006-6184

CVE-2006-6184 Questo è un exploit standalone basato su Python per CVE-2006-6184. Questo exploit sfrutta un buffer overflow basato sullo stack in Allied Telesyn TFTP Server AT-TFTP 1.9, e probabilmente versioni precedenti, consentendo a un attaccante remoto di causare un denial of service o esegui...

CVE-2022-21907-Vulnerability-PoC

CVE-2022-21907 Descrizione - POC per CVE-2022-21907: Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP. - creato da antx il 17-01-2022, solo alcune piccole correzioni da Michele "[email protected]" Dettaglio - Vulnerabilità di esecuzione remota di codice nello...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

CVE-2024-29671-POC

NEXTU FLETA Wifi6 Router RCE Exploit POC Questo documento descrive come la vulnerabilità CVE-2024-29671 è stata sfruttata nel firmware del router NEXTU FLATA AX1500. Ambiente di esecuzione Questo router si basa sull'architettura MIPS con chipset Realtek in Little-Endian. La versione del firmware...

CVE-2025-22457

CVE-2025-22457 CVE-2025-22457: Scanner di exploit POC in Python per rilevare Ivanti Connect Secure RCE Questo script aiuta a identificare i gateway Ivanti Connect Secure, Policy Secure o ZTA che potrebbero essere vulnerabili a CVE-2025-22457 , un overflow del buffer basato su stack, non autentica...

CVE-2018-20343

CVE-2018-20343 Questa è una PoC per CVE-2018-20343, una vulnerabilità nel Build Engine di Ken Silverman. Il file .map generato innesca un buffer overflow e sovrascrive lo stack come mostrato di seguito: Open Watcom sotto DosBox 0.74-2: l'analista controlla lo stack Sotto FreeDos 1.2: l'analista...

CVE-2022-20699

CVE-2022-20699 🎧 Portato a voi da the Audiobahn Cisco Anyconnect VPN RCE non autenticato rwx stack non è stato ben verificato...

bandiview-7.05-vuln-PoC

bandiview-7.05-vuln-PoC Questo repository contiene un PoC per vulnerabilità scoperte in Bandiview 7.05 tramite fuzzing CVE-2024-45870 Vulnerabilità DoS nel parsing di file JXR CVE-2024-45871 Vulnerabilità DoS nel parsing di file PSD CVE-2024-45872 Stack Buffer Overflow nel parsing di file PSD...

salt-vulnerabilities

Profilo Salt Stack Questo profilo verifica che la tua installazione di salt sia aggiornata a un livello che ti protegge da CVE-2020-11651 e CVE-2020-11652. Lo fa controllando che i pacchetti salt-api, salt-cloud, salt-master, salt-minion, salt-ssh, salt-syndic e salt siano alla versione 3000.2 o...

CVE-2022-0185

CVE-2022-0185 Dieses Repo enthält Demo-Exploits für CVE-2022-0185. Es gibt hier zwei Versionen. Die Nicht-kctf-Version FUSE-Version zielt speziell auf Ubuntu mit Kernel-Version 5.11.0-44 ab. Sie liefert nicht direkt eine Root-Shell, sondern macht /bin/bash suid, was zu trivialer Rechteausweitung...

urgent11-detector

urgent11-detector urgent11-detector é uma ferramenta para detectar se um dispositivo está executando a pilha TCP/IP Interpeak IPnet e, portanto, está em risco com as vulnerabilidades URGENT/11. Motivação Diante das descobertas recentes veja https://armis.com/urgent11, decidimos desenvolver uma...

CTFs

Writeup di CTF Ciao, sono Sean e mi piace fare problemi CTF nel mio tempo libero. La mia attuale posizione mi porta a fare molto binary exploitation e reverse engineering del software, quindi tendo a concentrarmi su queste categorie. La maggior parte dei writeup che vedo online fanno schifo e spe...