CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free Esecuzione di codice remoto tramite Use-After-Free in JScript.dll CVE-2025-30397 🧠 Descrizione Questo repository contiene un exploit proof-of-concept PoC per una vulnerabilità Use-After-Free nel motore JScript jscript.dll che interes...

List-CVE-2025-2026

CVE-2025-69412 - KDE messagelib prima della 25.11.90 ignora gli errori SSL per threatMatches:find nella Google Safe Browsing Lookup API nota anche come phishing API, il che potrebbe consentire ... 2. CVE-2025-69413 - In Gitea prima della 1.25.2, /api/v1/user fornisce risposte diverse per...

CVE-2026-64564

Debian 13 6.12.95 SCTP ASCONF DEL-IP UAF prova de conceito. root@kitploit: gcc -O2 -static -o lpe lpedebian.6.12.95.c ./lpe...

CVE-2021-30809-OOM

CVE-2021-30809 — Apple WebKit Use-After-Free-Schwachstelle Crash-PoC https://github.com/user-attachments/assets/e81f8a01-d48d-44cc-a38f-ce59b01222d5 Überblick Dieses Repository enthält eine minimale, absturzauslösende Testumgebung Harness für CVE-2021-30809, eine Use-After-Free-Schwachstelle UAF ...

CVE-2020-0423

CVE-2020-0423 Un exploit per CVE-2020-0423, che è una UAF use-after-free su lavoro deferito di Binder. Attualmente WIP , poiché è una serie di post del blog in corso su wired0ut.github.io...

CVE-2024-36971

CVE-2024-36971 — Proof of Concept Solo Ricerca e Analisi ⚠️ DICHIARAZIONE DI NON RESPONSABILITÀ — LEGGERE PRIMA DI UTILIZZARE QUESTO REPOSITORY Questo repository è destinato esclusivamente a ricerca difensiva, analisi e segnalazione responsabile. Contiene un file proof of concept non sfruttabile...

SIDECHANNEL-CVE-2022-38029

Große Kollaboration mit @cof123 zu SIDECHANNEL-Info-Leak + CVE-2022-38029-Kette KALPC UAF+ carrotc4k3 sidechannel Im Aufbau... Bitte später wiederkommen... Noch nicht fertig...

CVE-2026-42530

CVE-2026-42530 Scanner per CVE-2026-42530, un use-after-free nel modulo HTTP/3 di nginx. Affetti: nginx 1.31.0, 1.31.1 Corretto: nginx 1.31.2 Usage root@kitploit: pip install aioquic python3 scannerCVE-2026-42530.py port python3 scannerCVE-2026-42530.py --file hosts.txt Come funziona Apre due...

CVE-2021-31166

CVE-2021-31166: Vulnerabilità di esecuzione remota del codice nello stack del protocollo HTTP Questa è una proof of concept per CVE-2021-31166 "Vulnerabilità di esecuzione remota del codice nello stack del protocollo HTTP", un dereferenziamento use-after-free in http.sys corretto da Microsoft a...

CVE-2025-38001

CVE-2025-38001 Dramma della Famiglia RBTree Linux HFSC Eltree Use-After-Free - Proof of Concept per Debian 12 Questo PoC sfrutta un attacco a livello di pagina basato solo sui dati, utilizzando trasformazioni RBTree per compromettere il sistema. L'exploit è portabile e funziona su tutte le istanz...

CVE-2025-49844

CVE-2025-49844 Originale uv POC: https://github.com/saneki/cve-2025-49844 PoC che fornisce reverse shell. Prima di Iniziare pip3 install -r requirements.txt Aiuto python3 CVE-2025-49844.py -h root@kitploit: usage: CVE-2025-49844.py -h -H HOST -P PORT -a PASSWORD -l HOST -p PORT CVE-2025-49844...

CVE-2022-2586-LPE

CVE-2022-2586-LPE LPE N-day Exploit per CVE-2022-2586: Linux kernel nftobject UAF root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread Autore: Alejandro Guerrero [email protected] Copyright C 2022 Qualys, Inc...

CVE-2022-0324

cve-2022-0324 https://ngtuonghung.github.io/pwn/cve-reproduction/cve-2022-0324/...

CVE-2020-28018

POC CVE-2020-28018 Introduzione Il team di Qualys ha scoperto e pubblicato 21 vulnerabilità critiche nel server di posta Exim4. https://blog.qualys.com/vulnerabilities-research/2021/05/04/21nails-multiple-vulnerabilities-in-exim-mail-server Al seguente link forniscono informazioni tecniche...

CVE-2021-30862

CVE-2021-30862 Em 2021, CodeColorist publicou seus artigos sobre as vulnerabilidades Mistuned, uma série de vulnerabilidades que afetam a iTunes Store, permitindo execução remota de código com um clique. Notavelmente, ele demonstrou como fazer o "pop calc" sem qualquer corrupção de memória, apena...

CVE-2025-8045

CVE-2025-8045 — UAF da fila KCPU da GPU Arm Mali Um exploit de escalonamento local de privilégios para CVE-2025-8045 , um use-after-free no driver de kernel do GPU Arm Mali kbase. Um processo local sem privilégios disputa o caminho de dump da fila KCPU do CSF para liberar e recuperar um...

CVE-2023-23397

CVE-2023-23397: Schwachstelle zur Remotecodeausführung in Microsoft Outlook CVE-2023-23397 ist eine Schwachstelle zur Remotecodeausführung in Microsoft Outlook, einem beliebten E-Mail-Client, der von Millionen von Benutzern weltweit genutzt wird. Diese Schwachstelle wurde vom Sicherheitsforscher...

android-badbinder-demo

CVE-2019-2215 Bad Binder — Analisi dell'exploit Questo repository è un piccolo progetto di test per lo studio della vulnerabilità CVE-2019-2215 Bad Binder e per la scrittura di un prototipo funzionante di exploit per Android con una semplice interfaccia grafica in Kotlin/Jetpack Compose. In quest...

CVE-2026-5281

⚡ CVE-2026-5281 - Chrome Dawn WebGPU Use-After-Free Questa vulnerabilità ha colpito uno dei clienti a cui forniamo servizi. Questo repository è il nostro contributo alla ricerca originale: un punto di partenza centralizzato per il gruppo, così che se una vulnerabilità simile che colpisce questo...

Moxy

Moxy Moxy Next-Gen Man-in-the-Middle-Proxy Open-Source-DAST-Tool für Pentesting, unterstützt durch agentische KI-Fähigkeiten unterstützt Ollama. Basierend auf browser-use optimiert Moxy das dynamische Anwendungssicherheitstesten. 🚀 UNGLAUBLICH EINFACH ZU BEDIENEN Und es ist kostenlos – wer mag...