PHP_8.1.x_Exploit

🚀 PHP CVE 自动驾驶仪 自动检测和利用关键 PHP 漏洞 CVE-2024-4577 绕过, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178 PHP8.1.xExploit.sh 是一个单文件、零配置 的安全评估工具，能够自动发现易受攻击的 PHP 端点，并利用影响 PHP 8.1.34 之前版本 （2024 年 12 月发布）的四个高危 CVE 。它无需手工构建载荷 ——只需提供一个 URL，脚本会自动完成从爬取到远程代码执行的全部工作。完全自动驾驶模式 ——无需用户提示即可自动检测和利用。 特性 完全自主的自动驾驶模式 – 给定一...

Control Web Panel (CWP) - File Inclusion

In CWP Control Web Panel, previously CentOS Web Panel before version 0.9.8.1107, an unauthenticated attacker can abuse null byte %00 injection with the "scripts" parameter in the /user/loader.php or /user/login.php endpoints to register arbitrary API keys or access sensitive files. This can be...

CVE-2026-63686

A flaw was found in the modxml2enc module of the Apache HTTP Server. An untrusted backend server can cause a Denial of Service DoS by returning a crafted response with a character set whose conversion partially succeeds and then fails. Processing this response triggers an invalid memory access nu...

CVE-2026-46729

A flaw was found in the modheartmonitor module of the Apache HTTP Server. A remote, unauthenticated attacker can exploit a NULL pointer dereference vulnerability when the module is configured with a unicast listener. By sending specially crafted network traffic to the listening service, an attack...

CVE-2021-24086

CVE-2021-24086 これは、Microsoftが2021年2月に修正したtcpip.sysにおけるNULLデリファレンスの脆弱性CVE-2021-24086（「Windows TCP/IP サービス拒否の脆弱性」）の概念実証（PoC）です。このツイートによると、脆弱性は@piazztによって発見されました。IPv6経由で悪意のあるUDPパケットを送信することで、リモートからトリガー可能です。 Microsoftのブログはこちらで読めます：Multiple Security Updates Affecting TCP/IP: CVE-2021-24074,...

SUSE SLES16: ImageMagick / ImageMagick-config-7-SUSE / etc (SUSE-SU-2026:23948-1)

The remote SUSE Linux SLES16 / SLESSAP16 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:23948-1 advisory. - CVE-2026-93586: use-after-free in the ImagesToBlob method can lead to a process crash bsc1281912. - CVE-2026-93587: policy bypas...

UBUNTU-CVE-2026-47563

NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer where a user could cause a NULL pointer dereference. A successful exploit of this vulnerability might lead to code execution, denial of service, escalation of privileges, information disclosure, and data tamperi...

UBUNTU-CVE-2026-47526

NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the firmware where an attacker could cause a null pointer dereference. A successful exploit of this vulnerability might lead to denial of service...

Linux Distros Unpatched Vulnerability : CVE-2026-63686

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A NULL pointer dereference in modxml2enc in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an untrusted backend server to...

Linux Distros Unpatched Vulnerability : CVE-2026-46729

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - NULL Pointer Dereference vulnerability in Apache HTTP Servers modheartmonitor over unicast listener. This issue affects Apache HTTP Server: from 2.4.0 through...

CVE-2024-55511

CVE-2024-55511 このリポジトリはアーカイブされ、こちらに移行しました。 Macrium Reflect 8.1.8017 より前のバージョンにおける null ポインタ参照の脆弱性により、ローカルの攻撃者が特別に細工された実行可能ファイルを実行することで、システムクラッシュを引き起こしたり、権限を昇格させたりする可能性があります。 現在、このエクスプロイトに関する解説記事を作成中です。この記事は、Windows カーネルエクスプロイトの世界に初めて触れる方にもわかりやすい内容を目指します。というわけで、もうしばらくお待ちください！...

SMBGhost-SMBleed-scanner

SMBGhost CVE-2020-0796 および SMBleed CVE-2020-1206 スキャナー c 2020 ZecOps, Inc. - https://www.zecops.com - 攻撃者の過ちを見つける 企業環境での教育およびテスト目的のみを意図しています。 ZecOps は本コードに関して一切の責任を負いません。自己責任でご使用ください。 サーバー、エンドポイント、モバイルデバイス向けのエージェントレス DFIR ツールにご興味がある場合は、[email protected] までお問い合わせください。これらのツールは...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 TryHackMe.comのSteel Mountainボックスの攻略記とCVE-2014-6287のエクスプロイト クレジット 私はこの脆弱性の原本の発見および悪用に対して一切の功績を主張しません。以下の方々に感謝します！ 発見: Daniele Linguaglossa Metasploitモジュール作成者: Muhamad Fadzil Ramli TryHackMeルームと作者: https://tryhackme.com/room/steelmountain...

CVE-2026-82357

RT-Labs AB C-Open CANopen contains a NULL pointer dereference if the LSS protocol is used to configure the device. An object defined by the user application may not have all required subindexes for object 0x1018. An unauthenticated, remote attacker with access to the CAN bus, through a compromise...

CVE-2026-82357

The RT-Labs AB C-Open CANopen software contains a NULL pointer dereference vulnerability occurring when the LSS protocol is utilized to configure the device. The root cause is triggered if a user-defined application object lacks all required subindexes for object 0x1018 . An unauthenticated, remo...

CVE-2026-82357 RT-Labs AB C-Open CANopen NULL pointer dereference

RT-Labs AB C-Open CANopen contains a NULL pointer dereference if the LSS protocol is used to configure the device. An object defined by the user application may not have all required subindexes for object 0x1018. An unauthenticated, remote attacker with access to the CAN bus, through a compromise...

EUVD-2026-91022

RT-Labs AB C-Open CANopen contains a NULL pointer dereference if the LSS protocol is used to configure the device. An object defined by the user application may not have all required subindexes for object 0x1018. An unauthenticated, remote attacker with access to the CAN bus, through a compromise...

CVE-2026-34159-Vulnerability-Research-Analysis-Detection

CVE-2026-34159-漏洞研究-分析-检测 deserializetensor 中的关键缓冲区验证绕过（llama.cpp b8492）。空张量缓冲区跳过边界检查，从而可通过 GRAPHCOMPUTE 实现未认证的任意读写。通过 TCP 50052 实现 ASLR 绕过及 RCE。 包含： 技术分析与漏洞利用链 完整的 Wireshark PCAP（HELLO→BUFFERCLEAR） Suricata/Snort 签名 实验室复现（Windows b8487 + WSL PoC） 检测/缓解策略...

CVE-2026-31431

CVE-2026-31431 — 从空指针到 Root：利用 Linux 内核中的 AFALG AEAD 漏洞类型： 空指针解引用 → 堆越界写入 → 凭据覆盖 受影响子系统： net/alg/afalg.c 影响： 本地权限提升（非特权用户 → root） 受影响内核： Linux 4.4 – 4.9（补丁前） 简述 你调用 setsockopt 时传入一个 NULL 指针，而内核期望的是一个用户空间地址。内核从地址 0x00000000 读取数据——如果你已经映射了零页，你就能控制它读取的内容。这一原始原语会滚雪球式地演变为堆越界写入，让你能够覆盖自己的 cred 结构体。游戏结束。...

cve-2026-23398-poc

实验：CVE-2026-23398（ICMP / ipnopmtudisc=3） 针对 Linux 内核 icmptagvalidation 中漏洞的可复现实验（当 net.ipv4.ipnopmtudisc = 3 且收到一条 Fragmentation Needed ICMP 报文，其引用的内部 IPv4 头使用在inetprotos 中无处理程序的协议号时，会发生 NULL 指针解引用）。 仅限授权使用： 仅限您拥有或已获得明确书面许可进行测试的系统。影响为拒绝服务 （内核崩溃）。 主机要求 组件| 用途 ---|--- QEMU...