ezviz_lan_rce

ezvizlanrce This repository contains the slides and PoC videos for the talk SADProtocol goes to Hollywood which was presented at DEF CON 31 Hardware Hacking Village. You can also find the docker image to build binaries that run on the camera and the proof of concept exploits for CVE-2023-34551 an...

CVE-2014-4378

CoreGraphics 情報漏洩 - CVE-2014-4378 この記事では、IOS 7.1.x 上の MobileSafari の悪用可能性について説明します。細工された PDF ファイルを HTML 画像として使用することで、ブラウザの JavaScript インタプリタにメモリレイアウトに関する情報を漏洩させることが可能になります。Apple CoreGraphics ライブラリは、PDF...

Bropper

BROPPER 一个自动化的盲返ROP利用Python工具 摘要 BROP（盲返ROP）是由斯坦福大学的Andrew Bittau于2014年发现的一种技术。 原始论文 幻灯片 大多数服务器如nginx、Apache、MySQL，在fork后与客户端通信。这意味着即使启用了ASLR和PIE，canary和地址也保持不变。因此，我们可以使用一些有依据的暴力破解来泄露信息，随后构造一个有效的漏洞利用。 利用流程 1. 找到缓冲区溢出偏移 2. 找到canary 3. 找到保存的寄存器（RBP / RIP） 4. 找到停止gadgets 5. 找到brop gadgets 6...

-CVE-2018-0834-aab-aar

@reubensammutにシャウトアウト、お前はすごいやつだG。CVE-2018-0834 完全なコード実行。静的オフセットを含み、cfg, dep, aslr をバイパス : 楽しんで...

CVE-2023-4427

CVE-2023-4427 CVE-2023-4427 由 glazunov 发现，您可以在他的报告中找到 RCA chrome 版本：117.0.5938.62 Linux，来自 v8ctf。 我选择了一种非常不稳定的方法。为了绕过 ASLR，在 main.html 中使用多个不同域名的 iframe 来暴力破解高地址，您可以通过修改 /etc/hosts 在本地实现。如果您是 CTFer，应该知道成功率是 1/256，哈哈。或者如果为了调试而禁用了 ASLR，可以将 L210 处的 bbbase 设为 const。当然，还有一些更稳定的方法，比如使用 WASM 区域的 JIT 代码。...

CVE-2023-4911

CVE-2023-4911（Looney Tunables）の概念実証 この脆弱性は、Qualys Threat Research Unitによって発見されました。彼らが公開したアドバイザリはこちらで読めます。そこでは脆弱性について深く解説されています。 このエクスプロイトは、GLIBC 2.35-0ubuntu3.1を搭載したUbuntu 22.04.2 LTSでテストされています。 エクスプロイトのテスト makefileを使用すると、以下のシナリオでエクスプロイトをテストできます。 1. ASLRを無効にして（test）。 2. ASLRを有効にして（exploit）。 3...

CVE-2018-14442

Foxit Reader CPDFParser::mpCryptoHandler 释放后使用 1. PDF 格式背景 2. 加密字典 3. 漏洞详情 4. 绕过 ASLR 和 DEP 5. 环境详情 6. 触发 7. 作者 PDF 格式背景 PDF 是一种用于表示文档的文件格式。一个 PDF 由多个数据对象组成 简单基本对象 整数、数值、布尔值、Null 复杂对象...

Metaphor

Metaphor Metaphor - ASLRバイパスを備えたStagefright 作者: Hanan Be'er（NorthBit Ltd.） ホワイトペーパーへのリンク: https://raw.githubusercontent.com/NorthBit/Public/master/NorthBit-Metaphor.pdf Twitter: https://twitter.com/HighByte Metaphorのソースコードが公開されました！ ソースには、リアルタイムでMP4エクスプロイトを生成し、ASLRをバイパスするPoCが含まれています。 このPoCには、Andro...

ASLRay

ASLRay Linux ELF x32/x64 ASLR DEP/NX バイパスエクスプロイト（スタックスプレー使用） 特性: ASLRバイパス DEP/NXバイパス クロスプラットフォーム ミニマリスティック シンプルさ パッチ不可能 依存関係: Linux 2.6.12+ - 任意のx86-64 LinuxベースOSで動作 BASH - スクリプト全体 制限事項: x64ではスタックが実行可能である必要がある -z execstack バイナリはローカルで引数を介してエクスプロイトする必要がある（ファイル、ソケット、入力は不可） 他のアーキテクチャやOSは未サポート TODO...

android712-blueborne

android712-blueborne Android Blueborne RCE CVE-2017-0781 2017年11月、Armis社はBluetoothを介したAndroidのリモートコード実行脆弱性（CVE-2017-0781）の概念実証（PoC）を公開しました。これはBlueBorneとして知られています。BlueBorneは8つの脆弱性のセットを指しますが、この記事のPoCではそのうちの2つだけを使用して目的を達成しています。...

Exploits

@xer0dayz および @Sn1perSecurity https://sn1persecurity.com によって開発されたエクスプロイト集 Vulnserver.exe GMON SEH Overflow Exploit FreeFloat FTP Server HOST Buffer Overflow ASLR Bypass CoolPlayer+ Portable 2.19.6 Stack Overflow ASLR Bypass HTTPoxy Exploit/PoC Scanner Ability FTP 2.34 Buffer Overflow Exploit Aru...

cve-2025-9951-ffmpeg-jp2-poc

CVE-2025-9951 FFmpeg JPEG 2000 Exploitation Research This repository contains two deliberately separated exploitation milestones for the FFmpeg JPEG 2000 component-mapping vulnerability: 1. 01-gdb-assisted/ — the original deterministic GDB-launched PoC and its full research-journey writeup,...

vLLM <= 0.23.0 - Anthropic Router Heap Address Information Leak

vLLM = 0.23.0 incompletely fixes CVE-2026-22778. The original fix added sanitizemessage to the OpenAI router but the Anthropic-compatible router /v1/messages echoes strexc directly. id: CVE-2026-54236 info: name: vLLM = 0.23.0 - Anthropic Router Heap Address Information Leak author: kenlacroix...

ExecASLR-ekoparty

ExecASLR - Missbrauch von Intel-Branch-Prädiktoren zur Umgehung von ASLR Was ist ASLR Address Space Layout Randomization ist eine Schutzmaßnahme, die es schwerer machen soll, Speicherkorruptionsangriffe auszunutzen. In einem Szenario einer Pufferüberlauf-Schwachstelle muss ein Angreifer, der...

nginx-rift-private-lab

NGINX Rift Proof of concept di RCE per CVE-2026-42945 , un overflow critico dell'heap buffer nel modulo ngxhttprewritemodule di NGINX introdotto nel 2008. Il bug consente l'esecuzione di codice remoto non autenticato contro server che utilizzano le direttive rewrite e set. Questo fork estende il...

Lenovo-CVE-2025-8061

Lenovo-CVE-2025-8061 PoC per ottenere una shell di sistema contro il driver LnvMSRIO.sys 3.1.0.36. Tutti i crediti vanno all'autore originale Luis Casvella di Quarkslab. Funziona sull'ultima versione di Windows 11 24H2 con KVAShadowing e Core Isolation disabilitati! !NOTE È stato compilato con...

mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE Lab Esecuzione di codice in remoto sull'immagine Docker non modificata e stock di MariaDB 13.0.1-rc come uid 999 mysql. Due varianti di exploit: Variante| File| Requisiti| Note ---|---|---|--- SQL puro consigliata| exploitpuresql.py| un account MariaDB a bassi privilegi + TC...

how-to-bypass-aslr-on-linux-x86_64

Bypassare l'aslr a 64 bit su Linux x86-64 In questo articolo discuterò dell'applicazione della tecnica descritta da Samuel Groß nel suo Remote iPhone Exploitation Part 2: Bringing Light into the Darkness -- a Remote ASLR Bypass, per bypassare l'ASLR su Linux x8664. Per dimostrarlo, risolverò una...

CVE-2013-2028-x64-bypass-ssp-and-pie-PoC

per bypassare NX PIE SSP ASLR questo poc non è stabile. a volte il servizio http andrà giù. dovresti correggere morecore-offset e scegliere il file libc corretto...

memaddressanalysis

Mem Address Analyzer Progetto di ricerca relativo all'analisi dello spazio degli indirizzi di memoria Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato per Linux da Aidan Marlin, aidan dot marlin at nccgroup dot com Sviluppato per Windows da Nikos Laleas, nikos do...