CVE-2019-5786

CVE-2019-5786 Chrome 72.0.3626.119 estável FileReader UaF exploit para Windows 7 x86. Este exploit utiliza site-isolation para forçar a vulnerabilidade. iframe.html é o script wrapper que carrega o exploit, contido nos outros arquivos, repetidamente em um iframe. hospede o iframe.html em um site ...

Windows-WinSock-UAF-Mitigation

CVE-2026-68820: Windows WinSock afd.sys UAF-Mitigation Dieses Repository enthält einen konzeptionellen Patch, der die Mitigation für CVE-2026-68820 demonstriert – eine kritische Use-After-Free-Schwachstelle UAF im Windows Ancillary Function Driver für WinSock afd.sys. Die aktive Ausnutzung dieses...

uafuzz

UAFuzz: Binary-level Directed Fuzzing for Use-After-Free Vulnerabilities Directed Greybox Fuzzing DGF like AFLGo aims to perform stress testing on pre-selected potentially vulnerable target locations, with applications to different security contexts: 1 bug reproduction, 2 patch testing or 3 stati...

uafuzz

UAFuzz: Fuzzing Diretto a Livello Binario per Vulnerabilità Use-After-Free Il Fuzzing Greybox Diretto DGF come AFLGo mira a eseguire stress test su posizioni target potenzialmente vulnerabili preselezionate, con applicazioni a diversi contesti di sicurezza: 1 riproduzione di bug, 2 test di patch ...

PS-2018-002---CVE-2018-14442

Foxit Reader - CPDFParser::mpCryptoHandler - Uso dopo liberazione - RCE Vulnerabilità Fare riferimento a memoria dopo che è stata liberata può causare il crash di un programma, l'uso di valori imprevisti o l'esecuzione di codice Descrizione della vulnerabilità Questa vulnerabilità consente a un...

cve-2017-11176

cve-2017-11176 Informazioni Pubbliche La funzione mqnotify nel kernel Linux fino alla versione 4.11.9 non imposta il puntatore sock a NULL prima di entrare nella logica di ripetizione. Durante la chiusura da spazio utente di un socket Netlink, consente ad attaccanti di causare un denial of servic...

CVE-2026-45447

🚨 CVE-2026-45447 - Vulnerabilità Use-After-Free Critica di OpenSSL Use-After-Free nell'heap in PKCS7verify che causa corruzione della memoria, crash e potenziale esecuzione remota di codice. 📖 Riepilogo Esecutivo CVE-2026-45447 è una vulnerabilità critica nella funzionalità di verifica PKCS7 di...

CallbackHell

CallbackHell Exploit per CVE-2021-40449 Win32k - LPE CallbackHell Descrizione Analisi Tecnica PoC Riferimenti Descrizione CVE-2021-40449 è una use-after-free in Win32k che consente l'escalation dei privilegi locali. La vulnerabilità è stata scoperta in the wild da Kaspersky. L'exploit scoperto è...

bincat

Introduzione Cos'è BinCAT? BinCAT è un toolkit di analisi del codice binario statico , progettato per aiutare i reverse engineer, direttamente da IDA o usando Python per l'automazione. Caratteristiche: analisi dei valori registri e memoria analisi del taint ricostruzione e propagazione dei tipi...

NFSundown

Panoramica Proof-of-Concept di exploit per NFSundown CVE-2025-38089. Può attivare remotamente un crash del kernel in un server NFS. Dettagli Un attaccante remoto può attivare un dereferenziamento di puntatore nullo del kernel e causare un crash del kernel inviando una richiesta RPC appositamente...

CVE-2021-38639

Windows win32k POC di elevazione UAC Componenti utilizzati:win32kfull.sys、win32kbase.sys、win32k.sys Descrizione: Utilizzo di UAF in win32kbase.sys POC:calcolatrice popup...

Firefox-CVE-2024-9680

Firefox CVE-2024-9680 CVE-2024-9680 Descrizione Un attaccante è riuscito a ottenere l'esecuzione di codice nel processo dei contenuti sfruttando una use-after-free nelle timeline delle animazioni. Abbiamo ricevuto segnalazioni di questa vulnerabilità sfruttata in natura. Questa vulnerabilità...

CVE-2023-32233-reproduction

CVE-2023-32233 — nftables Use-After-Free: riproduzione e analisi della causa principale Cosa contiene questo repository: la mia riproduzione pratica e lo studio di CVE-2023-32233, un use-after-free nel sottosistema Netfilter nftables del kernel Linux che consente l'escalation locale dei privilegi...

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

CVE-2022-22620

CVE-2022-22620 CVE-2022-22620: Use-after-free in Safari https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2022/CVE-2022-22620.html...

CVE-2017-11176

CVE-2017-11176 Prova de conceito para CVE-2017-11176 para execução de código. Vulnerabilidade A função mqnotify no kernel Linux até a versão 4.11.9 não define o ponteiro sock como NULL ao entrar na lógica de repetição. Durante o fechamento em espaço de usuário de um socket Netlink, isso permite q...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Use After Free Dos Exploit root@kitploit: python TriggerDOS.py ip Analisi della vulnerabilità https://github.com/embedthis/goahead.git Collegamento GitHub di GoAhead git diff della patch Analisi del codice critico Nel codice, individuare upload.c:370, si può vedere che in...

2022-LPE-UAF

2022-LPE-UAF Codice POC non testato I ricercatori di sicurezza hanno scoperto 3 vulnerabilità nel kernel Linux che potrebbero consentire a un attaccante locale di elevare i privilegi e potenzialmente eseguire codice dannoso. Il codice proof-of-concept è pubblicamente disponibile, aumentando la...

CVE-2020-27786-Kernel-Exploit

CVE-2020-27786 Exploit del kernel Dettagli Puoi trovare tutti i dettagli e la spiegazione qui: https://1day.dev/notes/Linux-Kernel-n-day-exploit-development TL;DR La vulnerabilità è una Race Condition che causa una Use-After-Free in scrittura. La finestra di race è stata estesa utilizzando la...

adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 Questo script crea un payload swf per CVE-2018-15982, basato sul PoC di https://github.com/smgorelik/Windows-RCE-exploits. La vulnerabilità è stata scoperta da Chenming Xu e Ed Miles di Gigamon ATR. La vulnerabilità è un difetto use-after-free che consente l'esecuzione...