CVE-2026-31431

CVE-2026-31431 — NULLポインタからrootへ：LinuxカーネルのAFALG AEADを悪用する バグクラス: NULLポインタ参照 → ヒープOOB書き込み → 資格情報の上書き 影響を受けるサブシステム: net/alg/afalg.c 影響: ローカル権限昇格（非特権ユーザー → root） 影響を受けるカーネル: Linux 4.4 – 4.9（パッチ適用前） 概要 カーネルがユーザー空間アドレスを期待する場所に、NULLポインタを指定してsetsockoptを呼び出します。カーネルはアドレス0x00000000から読み取ります —...

cve-2026-23398-poc

ラボ: CVE-2026-23398 ICMP / ipnopmtudisc=3 icmptagvalidation におけるLinuxカーネルバグ（net.ipv4.ipnopmtudisc = 3 かつ、inetprotos にハンドラのないプロトコル番号 を持つ引用された内部IPv4ヘッダーを含む Fragmentation Needed ICMPが到着した際のNULLポインタ参照）の再現可能なラボです。 許可された用途のみ: 所有しているシステム、または明示的な書面によるテスト許可を得たシステムのみ。影響はサービス拒否 （カーネルパニック）です。 ホスト要件 コンポーネント| 目...

testanull-CVE-2021-22005.py

このリポジトリには README がありません。...

CVE-2025-4476-Exploit

CVE-2025-4476-Exploit 過大な Authorization: Basic ヘッダーを含むHTTP GETリクエストを送信するための小さなPythonテストクライアントです。 このツールは、ヘッダー解析の問題（例: libsoupにおけるCVE-2025-4476のようなヌル参照/クラッシュバグ）に関するラボテストおよび研究を目的としています。不正な形式のヘッダーを含むクライアント・サーバー間のやり取りが、どのように解析エラーを引き起こすかを示すものであり、エクスプロイトフレームワークではありません。 使用方法:...

Orbit-Fox_SSRF_CVE-2025-10874

CVE-2025-10874 - Orbit Fox SSRF 概念実証 Orbit Fox WordPress プラグインにおけるサーバーサイドリクエストフォージェリ（SSRF）の脆弱性を、ヌルバイトインジェクションのバイパスとともに実証する概念実証エクスプロイトです。 詳細なブログ記事: https://ryanmroth.com/articles/orbit-fox-ssrf 脆弱性の詳細 詳細| メモ ---|--- CVE ID:| CVE-2025-10874 影響を受けるプラグイン:| ThemeIsle 製 Orbit Fox 脆弱性の種類:|...

CVE-2025-24990_POC

Windows Agere Modem ドライバー（ltmdm64.sys）。このドライバーは非常に古く、私のテストマシンではデフォルトで読み込まれないため、BYOVDシナリオで悪用します。興味深いことに、私の調査によると、このドライバーはWindows 7に存在し、少なくとも1つのバグがあります。こちら 当時、MSRCは何の対応も取りませんでした 🤡 脆弱性...

PoC-CVE-2026-1357

PoC CVE-2026-1357：WPvivid Backup & Migration WordPress 的 Migration, Backup, Staging – WPvivid Backup & Migration 插件在 0.9.123 及更早版本中存在未认证的任意文件上传漏洞。该漏洞源于 RSA 解密过程中的错误处理不当，以及在写入上传文件时缺乏路径清理。当插件使用 opensslprivatedecrypt 解密会话密钥失败时，它不会终止执行，而是将布尔值 false 传递给 phpseclib 库的 AES 密码初始化。该库将此 false...

CVE-2026-9032

Tapo C120 v1 and C200 v5 contain a NULL pointer dereference in the HTTPS onboarding connect request parser. The interface is reachable without authentication after initial setup and does not validate that a password field is present for certain authentication and encryption parameter combinations...

EUVD-2026-90980

Tapo C120 v1 and C200 v5 contain a NULL pointer dereference in the HTTPS onboarding connect request parser. The interface is reachable without authentication after initial setup and does not validate that a password field is present for certain authentication and encryption parameter combinations...

CVE-2026-9032

The Tapo C120 v1 and C200 v5 cameras are vulnerable to a NULL pointer dereference within the HTTPS onboarding connect request parser. The flaw exists because the interface—accessible without authentication after initial setup—fails to validate the presence of a password field for specific authent...

CVE-2026-47563

A flaw was found in xorg-x11-drv-nvidia. A local user can trigger an invalid memory access NULL pointer dereference in the driver's kernel mode layer. A successful exploit could allow an attacker to execute arbitrary code with elevated system privileges, access sensitive information, or cause a...

DEBIAN-CVE-2026-63686

A NULL pointer dereference in modxml2enc in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an untrusted backend server to cause a denial of service via a proxied response with a charset whose conversion partially succeeds then fails. Users are recommended to...

CVE-2026-63686

A NULL pointer dereference in modxml2enc in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an untrusted backend server to cause a denial of service via a proxied response with a charset whose conversion partially succeeds then fails. Users are recommended to...

CVE-2026-23398

CVE-2026-23398 Linuxカーネル icmptagvalidation ヌルポインタ参照（リモートDoS） 説明 net/ipv4/icmp.c の icmptagvalidation は、inetprotosproto をNULLチェックなしで参照します。リモートの攻撃者は、未登録の内部プロトコル番号を持つ単一の細工されたICMP Fragmentation Neededパケットを送信することで、softirqコンテキストでカーネルをクラッシュさせることができます。 影響を受けるバージョン: コミット 614aefe56af8（mainline）/...

wasm2c-tableflip

wasm2c サンドボックスエスケープ: ゲストモジュールがホスト上でシェルコマンドを実行する ブログを読む: trustsig.eu/blog wasm2c/wasm-rt-impl-tableops.inc 内の wasmrtallocatefuncreftable は、 table-size をモジュールが宣言した要素数から設定し、calloc の戻り値を無視します。 割り当てが失敗すると、テーブルは data == NULL のまま、宣言された完全な size を持つため、 すべての境界チェックは依然として通過し、table-datai は絶対アドレス i...

s26-m1q-ghostlock-selinux

S26 SM-S942U1 / m1q GhostLock CVE-2026-43499 — uid=0 root + KernelSU 激活达成 针对 Samsung Galaxy S26（SM-S942U1，codename m1q，SoC SM8850 骁龙 8 Elite Gen2， 内核 6.12.30-android16-5-android16-5-pd30ff70，Android 16）的 CVE-2026-43499（GhostLock）提权研究。 ✅ 最终结果：uid=0 root + KernelSU 激活达成 exploit 后通过 root helper 验证 $...

CVE-2026-63686

The Apache HTTP Server (versions before 2.4.69 ) is vulnerable to a NULL pointer dereference within the mod_xml2enc module. An untrusted backend server can trigger a Denial of Service (DoS) by returning a crafted response with a character set that partially succeeds and then fails during conversi...

CVE-2026-63686 Apache HTTP Server: mod_xml2enc crash on charset conversion failure

A NULL pointer dereference in modxml2enc in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an untrusted backend server to cause a denial of service via a proxied response with a charset whose conversion partially succeeds then fails. Users are recommended to...

CVE-2026-63686

A NULL pointer dereference in modxml2enc in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an untrusted backend server to cause a denial of service via a proxied response with a charset whose conversion partially succeeds then fails. Users are recommended to...

EUVD-2026-90912

A NULL pointer dereference in modxml2enc in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an untrusted backend server to cause a denial of service via a proxied response with a charset whose conversion partially succeeds then fails. Users are recommended to...