CVE-2021-27965

CVE-2021-27965 Prova di concetto per CVE-2021-27965 Stack-based Buffer Overflow NOTA: Probabilmente non aggiornerò ulteriormente questo c'è ancora la possibilità che lo completi. Attualmente ho la capacità di sovrascrivere pulitamente il puntatore dell'istruzione, ma credo che questo sia...

CVE-2022-41220

Descrizione di CVE-2022-41220 md2roff 1.9 soffre di un buffer overflow basato sullo stack tramite un file Markdown contenente un gran numero di caratteri consecutivi da elaborare. Riproduzione Per riprodurre la vulnerabilità, scarica una versione vulnerabile di md2roff versione 1.9: root@kitploit...

cve-2026-25994_PJSIP

CVE-2026-25994 – Overflow del buffer di stack di ICE in PJNATH pjsip ≤ 2.16 Panoramica CVE-2026-25994 è una vulnerabilità di overflow del buffer di stack che colpisce l'implementazione di ICE Interactive Connectivity Establishment in pjsip ≤ 2.16, in particolare nel componente PJNATH. La...

trans2open-CVE-2003-0201

Samba Versionen 2.2.0 bis 2.2.8 Dies nutzt den in Samba Versionen 2.2.0 bis 2.2.8 gefundenen Pufferüberlauf aus. Dieses spezielle Modul kann den Fehler auf x86-Linux-Systemen ausnutzen, die nicht die Option 'noexec stack' gesetzt haben. HINWEIS: Einige ältere Versionen von RedHat scheinen nicht...

looneyCVE

Schritt 1 Überprüfe die glibc-Version root@kitploit: ldd --version Überprüfe, ob ein System anfällig für Looney Tunables CVE-2023-4911 ist root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help Wenn wir einen Segmentation fault co...

CVE-2026-49365

CVE-2026-49365 — Divulgazione dello stack-trace di muteException in camel-netty-http / camel-undertow Reproducer proof-of-concept eseguibili per la stessa vulnerabilità Apache Camel, uno per runtime:...

CVE-2025-22457

PoC per CVE-2025-22457 Un buffer overflow basato su stack, remoto e non autenticato, che interessa Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure e ZTA Gateways Panoramica Questo è un exploit proof of concept per dimostrare lo sfruttamento di CVE-2025-22457. Per un'analisi...

RTSPServer-Code-Execution-Vulnerability

Vulnerabilidade de execução de código no lookForHeader do servidor RTSPServer do LIVE555 streaming media da Live Networks CVE-2018-4013 Resumo Existe uma vulnerabilidade explorável de execução de código na funcionalidade de análise de pacotes HTTP da biblioteca do servidor RTSP LIVE555. Um pacote...

CVE-2025-5548

Estudo técnico da vulnerabilidade CVE-2025-5548 Introdução Neste trabalho analisa-se a vulnerabilidade CVE-2025-5548 , associada a um estouro de buffer na pilha presente no FreeFloat FTP Server v1.0. O objetivo principal do laboratório é entender como uma aplicação vulnerável se comporta diante d...

CVE-2026-44881_exploit

CVE-2026-44881 — Portainer Git-Symlink → Beliebiges Lesen von Host-Dateien Ein-Skript-Exploit für CVE-2026-44881 , eine Git-Symlink-Injektion in Portainers Stack-Deployment-Ablauf, die es jedem authentifizierten Benutzer mit niedrigen Berechtigungen und Stack-Erstellungsrechten ermöglicht,...

cve-2006-6184

CVE-2006-6184 Questo è un exploit standalone basato su Python per la CVE-2006-6184. Questo exploit innesca un buffer overflow basato su stack in Allied Telesyn TFTP Server AT-TFTP 1.9, e possibilmente versioni precedenti, consentendo a un attaccante remoto di causare un denial of service o esegui...

CVE-2024-43630-POC

CVE-2024-43630-POC Questa repository contiene un POC che, quando eseguito, innesca una scrittura OOB nello stack causando il crash del sistema. Questa vulnerabilità è un reperto estremamente interessante e raro che dimostra la complessità e le peculiarità della programmazione del kernel, in...

Upgraded_BlueBourne-CVE-2017-0785-

UpgradedBlueBourne-CVE-2017-0785- aggiornamento di BlueBourne CVE-2017-0785 a python3 root@kitploit: $ sudo apt-get install bluetooth libbluetooth-dev $ pip install pybluez $ pip3 install pwntools...

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878

TORQUE-Resource-Manager-2.5.x-2.5.13-exploit di buffer overflow basato su stack-CVE-2014-8729-CVE-2014-878 Titolo dell'exploit: TORQUE Resource Manager 2.5.x-2.5.13 buffer overflow basato su stack Data: 10 Novembre 2014 Autore dell'exploit: @inso - Moussajee Thomas, @socks - Laurenceau Gary...

CVE-2020-16899

CVE-2020-16899: Vulnerabilidade de Negação de Serviço TCP/IP do Microsoft Windows Pontuação CVSS: 7.5 Vetor CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:N/A:H/E:P/RL:O/RC:C Visão Geral Em 13 de outubro, a Microsoft anunciou uma vulnerabilidade crítica na pilha IPv6 do Windows, que permite que um...

CVE-2024-38063

CVE-2024-38063 – Forschung zur Sicherheitslücke bei der Remotecodeausführung in Windows TCP/IP Umfassende Forschung, um Ihnen Zeit, Energie, Nerven und Verständnis zu sparen. Ich möchte damit beginnen, dass diese spezielle CVE wie viele andere ist, die aufgrund ihres hohen Schweregrads in kurzer...

HardeningMeter

Hardening Meter Copyright c OfriOuzan B4MB1 Vuoi saperne di più sui meccanismi di sicurezza? Binary files security mechanisms System security mechanisms Descrizione HardeningMeter è uno strumento Python open-source progettato con cura per valutare in modo completo l'hardening della sicurezza di...

cve-2026-43499

GhostLock Exploitation Failure Summary on PD2229 SM8475, 5.10.233 GKI I. Vulnerability and Device Facts 1.1 CVE-2026-43499 GhostLock Basic Information Item| Value ---|--- Vulnerability Type| Stack Use-After-Free in the rtmutex / futex PI path Introduced Version| Linux 2.6.39-rc1 May 2011, commit...

LlamaStack-RCE-Deterministic-Supply-Chain-Exploitation-Hardening-Framework-CVE-2024-50050-

= doi.org/10.5281/zenodo.18278567 = orcid.org/0009-0007-7728-256X 💀 LlamaStack-RCE: CVE-2024-50050 आपूर्ति श्रृंखला शोषण ढांचा अप्रतिबंधित वर्गीकृत सामग्री - केवल अधिकृत रेड टीमिंग के लिए 1. कार्यकारी सारांश निर्धारणात्मक विश्लेषण LlamaStack-RCE एक उच्च-विश्वसनीयता सिमुलेशन और शोषण ढांचा है जो...

kernel: i2c: stub: Reject I2C block transfers with invalid length

A flaw was found in the Linux kernel's i2c-stub driver. A local user with access to the /dev/i2c- device can exploit this vulnerability by issuing an I2C System Management Bus SMBus input/output control ioctl command with a specially crafted block transfer length. This invalid length can cause th...