#1Strumenti per l'analisi dei dump RAM per trovare processi in esecuzione, connessioni di rete e malware nascosto.
Raccomandato da Kitploit
abraxas/sqlite-wal-pagesizeSQLite 3.53.4 - Alto - Locale - Divulgazione di informazioni - Disallineamento della dimensione di pagina WAL/DB e coda di pagina non inizializzata
mister-turtle/cve-2023-32784Estrae le password master di KeePass da dump di memoria di database sbloccati, producendo potenziali caratteri per posizione, una passphrase e una…
gmh5225/driver-pidqserializationwrite-exampleCome usare PiDqSerializationWrite. Introduce come leggere e scrivere in modo sicuro da un driver mappato
tc4dy/cve-2026-64638-poc-exploit🛡️ CVE-2026-64638 - Suite di valutazione della sicurezza WordPress (CVSS 8.9) | Toolkit per penetration test WordPress 4.7.0-7.0.2. Include moduli…
abraxas/cve-2025-38502-linux-lpeRepository di ricerca per CVE-2025-38502, un accesso out-of-bounds alla memoria locale del cgroup BPF del kernel Linux tramite tail call che consente…
lsinus/cachemeifyoucanSLUBStick sfruttamento di CVE-2022-2588. Conversione di un DF in una primitiva arbitraria di lettura/scrittura in memoria cross-cache tramite…
franksec42/mongobleed-exploit-cve-2025-14847Explot, Lab, Scanner - container esterno e docker, per SMongobleed-CVE-2025-14847 più phoenix security uploader
jackhuyh/cve-2016-3308Utilizza CVE-2016-3308 per corrompere l'heap del desktop win32k
imeiplus/ghostlock-pfem10GhostLock (CVE-2026-43499) per OPPO Find X5 Pro (PFEM10) — reverse engineering del watchdog OPlus e del rilevatore di heap-spray
numanturle/cve-2021-42008Sfruttando una vulnerabilità di 16 anni nel driver Linux 6pack
3nou9h/cve-2026-9256-pocDimostra il buffer overflow heap CVE-2026-9256 in ngx_http_rewrite_module di nginx con script PoC per leak di heap/libc e crash del worker.
longwasu/cve-2025-38352-pocPoC e script GDB che assistono nell'attivazione di CVE-2025-38352
kaandemir993/vidar-stealer-reverse-engineeringAnalisi approfondita di reverse engineering di Vidar Stealer 2.0 che copre la manomissione di Task Scheduler (timestamp 1999), il process hollowing…
imeiplus/cve-2026-23111-pocExploit locale funzionante per l'escalation di privilegi per CVE-2026-23111, un use-after-free nel sottosistema nf_tables del kernel Linux, con…
xpcmdshell/cve-2022-26711Overflow di interi nel parsing WebP di Apple ImageIO (macOS/iOS)
haitam-lazaar/libextractor-ole2-rcePoC per un buffer overflow critico basato su stack in GNU libextractor ≤ 1.14. Un file .doc malevolo attiva un'allocazione VLA senza limiti causando…
joshuavanderpoll/cve-2025-14847CVE-2025-14847 (MongoBleed)
harshrajsinghania/cve-2026-86547-mrubyc-op-enterProof of concept autonomo per CVE-2026-86547, un dereferenziamento di puntatore NULL in mrubyc op_enter() fino alla versione 4.0.0.
