adnullenum

adnullenum 一个针对匿名 （null）会话的单次遍历 Active Directory 枚举器， 使用 \samr 和 \lsarpc 命名管道。无需凭据。 它做的事情经典工具都能做。它所做的就是把所有信息集中在 一次运行 中收集，并清晰地呈现结果。在一次渗透中，你没有域账户就进入， 通过 DNS 找到 DC，然后想要获得全貌——账户、 每个用户的详细信息、组、策略以及 LSA/DNS 相关信息——而不必拼凑 rpcclient 会话或几个独立的脚本，然后手动解析它们的 stdout。这个工具为你完成这一遍 并写出结构化、可复用的输出： 一条命令 涵盖域信息、策略、RID...

IOFireWireFamily-null-deref

IOFireWireFamily-null-deref IOFireWireFamily-null-deref 是 CVE-2017-2388 的概念验证漏洞利用程序，这是一个 IOFireWireUserClient 中的空指针解引用漏洞，已在 macOS Sierra 10.12.4 中修复。该漏洞可被触发，导致带有 FireWire 端口的设备发生拒绝服务。 CVE-2017-2388 函数 IOFireWireUserClient::setAsyncRefIsochChannelForceStop 在将参数 inAsyncRef 作为源调用 bcopy 之前，未检查...

CVE-2025-47812

CVE-2025-47812 - Ejecución Remota de Código RCE en Wing FTP Server =========================================================== Autor: blindma1den Fecha: Julio 2025 Tipo de Exploit: Ejecución Remota de Código No autenticado Objetivo: Wing FTP Server 7.4.4 Puntuación CVSS: 10.0 Crítico DESCRIPCIÓN...

CVE-2019-10207

CVE-2019-10207 CVE-2019-10207 的 PoC：Linux 内核蓝牙 hciuart 驱动空指针解引用 gcc CVE-2019-10207.c -o cve-2019-10207-poc -static 在 4.20.0 上测试 内核编译需要开启以下 CONFIG 选项： CONFIGBTHCIUARTMRVL=y CONFIGBTMRVL=y...

CVE-2026-67184-Unauthenticated-NULL-Pointer-Dereference-Crashes-the-Server-TinyWeb-

安全公告：未经身份验证的 NULL 指针解引用导致服务器崩溃（TinyWeb） 分配的 CVE ID： CVE-2026-67184 摘要 当 TinyWeb 解析请求行失败时，它会返回错误，但请求的 URL 指针仍保持为 NULL。调用方忽略了该错误，并将请求传递给响应构建器，后者解引用了这个 NULL 指针并导致工作进程崩溃。少数格式错误的请求即可使整个服务器宕机，且无法恢复。 受影响软件 项目：TinyWeb https://github.com/GeneralSandman/TinyWeb 构建所报告的版本：TnyWeb/0.0.8...

cve-2026-86547-mrubyc-op-enter

CVE-2026-86547 — mrubyc OPENTER 空指针解引用 针对 CVE-2026-86547 的独立概念验证，该漏洞是 mrubyc 的 openter 处理函数中存在的空指针解引用，影响至 4.0.0 版本。 概述 mrubyc 是面向嵌入式系统的轻量级 Ruby 实现。其字节码虚拟机将当前调用帧指针保存在 mrbcvm.callinfotail 中。在顶层，mrbcvmbegin 将该指针初始化为 NULL，因为此时尚不存在方法调用帧。 在 release4.0.0 中存在漏洞的 openter 实现里，处理函数在未先检查 vm-callinfotail 是否为...

CVE-2025-55780

CVE-2025-55780 MuPDF 1.26.4 EPUB渲染函数中的空指针解引用 CVE参考 - CVE-2025-55780 受影响版本：1.26.7及之前版本受影响 发现并测试于：1.26.4 严重性 CVSSv3 评分：7.5（高） 修复提交： https://cgit.ghostscript.com/cgi-bin/cgit.cgi/mupdf.git/commit/?id=bdd5d241748807378a78a622388e0312332513c5 Bugzilla：https://bugs.ghostscript.com/showbug.cgi?id=708720...

Linux Distros Unpatched Vulnerability : CVE-2026-66859

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - NULL Pointer Dereference, Use of Uninitialized Variable vulnerability in Apache Thrift cglib bindings. This issue affects Apache Thrift: before 0.25.0. Users ar...

SUSE SLES15 Security Update : openssl-3 (SUSE-SU-2026:4412-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4412-1 advisory. - CVE-2026-35189: Excessive Memory Allocation in Relative CRLDP Processing bsc1280589. - CVE-2026-54872: Timing Side-Channel in...

SUSE SLES15: libopenssl-3-devel / libopenssl-3-fips-provider / etc (SUSE-SU-2026:4419-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4419-1 advisory. - CVE-2026-35189: Excessive Memory Allocation in Relative CRLDP Processing bsc1280589. - CVE-2026-54872: Timing Side-Channel in...

Linux Distros Unpatched Vulnerability : CVE-2026-87117

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - NULL pointer dereference vulnerability in Apache Thrift PHP bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to versi...

d-os-descriptor

d-os-descriptor 概述 USB小工具子系统在compositesetup函数（composite.c）的OS描述符处理部分存在安全问题。处理精心构造的控制传输请求消息会因空指针解引用或内存损坏而导致设备崩溃。 描述 compositesetup中针对接口接收者的OS描述符处理部分实现如下。 case USBRECIPINTERFACE: if windex != 0x5 || wvalue 8 break; interface = wvalue & 0xFF; buf6 = windex; count = countextproposdesccfg, interface;...

cve-2026-19900-PoC

CVE-2026-19900 LB-LINK X-PRO 通过 null 用户绕过身份验证并实现远程代码执行 CVE-2026-19900 通过 null 用户实现硬编码凭据、身份验证绕过及远程代码执行。 通过请求头绕过： Cookie:user=null 使用方法 构建并针对目标主机运行脚本： go build cve-2026-19900-PoC.go ./cve-2026-19900-PoC -t http://target:8080/ -c "id" 无需构建直接运行 go run cve-2026-19900-PoC.go -t http://target:8080/ -c...

CVE-2025-3102

🔐 CVE-2025-3102 – SureTriggers WordPress 插件中的身份验证绕过漏洞 🚨 CVE-2025-3102 是一个影响 SureTriggers: All-in-One Automation Platform WordPress 插件的严重身份验证绕过漏洞，该插件已活跃安装在超过 100,000 个网站上。由于该漏洞的性质和部署规模，此漏洞构成了重大的安全风险。 🧠 漏洞概要 CVE ID : CVE-2025-3102 受影响的插件 : SureTriggers – All-in-One Automation Platform 受影响版本 : ≤...

PoC-CVE-2025-69420

CVE-2025-69420 — OpenSSL TimeStamp Response 类型混淆 PoC OpenSSL 中 CVE-2025-69420 的仅崩溃实验室复现器。该 PoC 加载一个有效的 RFC 3161 时间戳响应，在内存中将签名的 ESS 属性从 VASN1SEQUENCE 更改为 VASN1NULL，并调用 TSRESPverifyresponse。 在受影响的构建上，osslessgetsigningcertv2 或 osslessgetsigningcert 未经验证活动类型即将 ASN1TYPE 联合体作为序列访问。UBSan 报告通过空 ASN1STRIN...

tpwn

tpwn cve-2015-???? poc os x 10.10.5 内核本地权限提升 该漏洞已在 10.11 中被修复 完整 writeup etason 感谢 @ unthreadedjb 提供的 hax 安装 NULLGuard 以保护自己免受 tpwn 和其他 NULL 指针解引用漏洞的影响。...

OPENSUSE-SU-2026:22013-1 Security update for openexr

This update for openexr fixes the following issue: - CVE-2026-88384: NULL pointer dereference in the C++ attribute parsing path when a specially crafted EXR file containing an unknown-type attribute with dataSize set to zero is processed bsc1282700...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Wing FTP Server whoami root 参考 CVE-2025-47812 Wing FTP Server 7.4.4 发布 修复 原作者 PoC by 4m3rr0r 致谢 发现与原始漏洞利用： Sheikh Mohammad Hasan 又名 4m3rr0r 清理与简化： Esteban Zárate...

CVE-2026-66859

NULL Pointer Dereference, Use of Uninitialized Variable vulnerability in Apache Thrift cglib bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

PoC-CVE-2025-69421

CVE-2025-69421 仅崩溃复现器 本仓库包含一个最小的畸形 PKCS12 文件，可在隔离的实验室环境中复现 CVE-2025-69421。 生成的 PFX 包含 EncryptedData，其 EncryptedContentInfo 省略了可选的 encryptedContent 字段。易受影响的 OpenSSL 版本可能会将 NULL ASN1OCTETSTRING 指针从 PKCS12unpackp7encdata 传递给 PKCS12itemdecryptd2iex，而后者在未进行 NULL 检查的情况下解引用该指针。...