ezviz_lan_rce

ezvizlanrce This repository contains the slides and PoC videos for the talk SADProtocol goes to Hollywood which was presented at DEF CON 31 Hardware Hacking Village. You can also find the docker image to build binaries that run on the camera and the proof of concept exploits for CVE-2023-34551 an...

CVE-2023-4427

CVE-2023-4427 CVE-2023-4427 fue descubierto por glazunov, y puedes encontrar el RCA en su informe versión de chrome: 117.0.5938.62 en linux de v8ctf. Elegí un método muy inestable. Para evadir ASLR, usa muchos iframes con diferentes dominios en main.html para probar por fuerza bruta una dirección...

ExecASLR-ekoparty

ExecASLR - Abusando de los predictores de bifurcaciones de Intel para evadir ASLR ¿Qué es ASLR? Address Space Layout Randomization es una mitigación utilizada para dificultar la explotación de ataques de corrupción de memoria. En un escenario de vulnerabilidad de desbordamiento de búfer, por...

Metaphor

Metaphor Metaphor - Stagefright con bypass de ASLR Por Hanan Be'er de NorthBit Ltd. Enlace al whitepaper: https://raw.githubusercontent.com/NorthBit/Public/master/NorthBit-Metaphor.pdf Twitter: https://twitter.com/HighByte ¡El código fuente de Metaphor ya está disponible! El código incluye un PoC...

Jump-over-ASLR-BTB

Predictores de rama y ASLR Autor: Byte Reaper Descripción Este repositorio contiene una implementación de investigación en C que demuestra conceptos relacionados con los predictores de rama, la ejecución especulativa y los canales laterales basados en caché en el contexto de la aleatorización del...

vLLM <= 0.23.0 - Anthropic Router Heap Address Information Leak

vLLM = 0.23.0 incompletely fixes CVE-2026-22778. The original fix added sanitizemessage to the OpenAI router but the Anthropic-compatible router /v1/messages echoes strexc directly. id: CVE-2026-54236 info: name: vLLM = 0.23.0 - Anthropic Router Heap Address Information Leak author: kenlacroix...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

Exploit personalizado: Foxit Reader versión 9.0.1.1049 Use After Free con bypass de ASLR y DEP en el heap Mi exploit personalizado: Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 Exploit personalizado para Win 7 Tiene espacio para el shellcode Mi cadena ROP...

nginx-rift-private-lab

NGINX Rift Prueba de concepto de RCE para CVE-2026-42945 , un desbordamiento crítico de búfer en el montón en ngxhttprewritemodule de NGINX introducido en 2008. El error permite ejecución remota de código no autenticada contra servidores que utilizan directivas rewrite y set. Esta bifurcación...

-CVE-2018-0834-aab-aar

Reconocimiento a @reubensammut, eres una bestia, G. CVE-2018-0834 ejecución completa de código. incluye offsets estáticos, bypasses de cfg,dep,aslr : disfruta...

Lenovo-CVE-2025-8061

Lenovo-CVE-2025-8061 PoC para obtener una shell de sistema explotando el controlador LnvMSRIO.sys 3.1.0.36. Todo el crédito es para el autor original Luis Casvella de Quarkslab. Esto funciona contra el último Windows 11 Versión 24H2 ¡con KVAShadowing y Core Isolation desactivados! !NOTE Esto fue...

mariadb-13-rce-lab

Laboratorio de RCE MariaDB 13.0.1-rc Ejecución remota de código en la imagen Docker estándar sin modificar de MariaDB 13.0.1-rc como uid 999 mysql. Dos variantes de exploit: Variante| Archivo| Requisitos| Notas ---|---|---|--- SQL puro recomendado| exploitpuresql.py| una cuenta MariaDB de bajos...

CVE-2021-39863

CVE-2021-39863 Adobe Acrobat Reader DC 21.005.20048.43252 32 bit Descargar esta versión : https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048enUS.exe Bypass de ASLR, DEP Sin bypass de CFG Análisis Blog del equipo Blog de miembro del equipo - mntly Adobe roo...

Exploits

Una colección de exploits desarrollados por @xer0dayz @Sn1perSecurity https://sn1persecurity.com Exploit de desbordamiento SEH GMON de Vulnserver.exe FreeFloat FTP Server HOST Desbordamiento de búfer Bypass de ASLR CoolPlayer+ Portable 2.19.6 Desbordamiento de pila Bypass de ASLR Escáner de...

Bropper

BROPPER 一个自动化的盲返ROP利用Python工具 摘要 BROP（盲返ROP）是由斯坦福大学的Andrew Bittau于2014年发现的一种技术。 原始论文 幻灯片 大多数服务器如nginx、Apache、MySQL，在fork后与客户端通信。这意味着即使启用了ASLR和PIE，canary和地址也保持不变。因此，我们可以使用一些有依据的暴力破解来泄露信息，随后构造一个有效的漏洞利用。 利用流程 1. 找到缓冲区溢出偏移 2. 找到canary 3. 找到保存的寄存器（RBP / RIP） 4. 找到停止gadgets 5. 找到brop gadgets 6...

CVE-2023-4911

Prueba de concepto para CVE-2023-4911 Looney Tunables Esta vulnerabilidad ha sido descubierta por Qualys Threat Research Unit. Aquí puedes leer el aviso que publicaron; explica la vulnerabilidad en profundidad. El exploit ha sido probado en Ubuntu 22.04.2 LTS con GLIBC 2.35-0ubuntu3.1. Probando e...

android712-blueborne

android712-blueborne Android Blueborne RCE CVE-2017-0781 In November 2017 a company called Armis published a proof of concept PoC of a remote code execution vulnerability in Android via Bluetooth CVE-2017-0781, known as BlueBorne. Although BlueBorne refers to a set of 8 vulnerabilities, this PoC ...

CVE-2018-14442

Foxit Reader CPDFParser::mpCryptoHandler Use After Free 1. Antecedentes del formato PDF 2. Diccionarios de cifrado 3. Detalles de la vulnerabilidad 4. Omisión de ASLR y DEP 5. Detalles del entorno 6. Disparador 7. Autor Antecedentes del formato PDF PDF es un formato de archivo utilizado para...

CVE-2014-4378

CoreGraphics Information Disclosure - CVE-2014-4378 Este artículo explora la explotabilidad de MobileSafari en IOS 7.1.x. El uso de un archivo PDF manipulado como imagen HTML permite filtrar información sobre la disposición de la memoria al intérprete de Javascript del navegador. La librería Appl...

CVE-2015-6086

Del Crash al Exploit: CVE-2015-6086 - Lectura Fuera de Límites/Omisión de ASLR $$$$$$\ $$\ $$\ $$$$$$$$\ $$$$$$\ $$$$$$\ $$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$\ $$ $$\ $$ | $$ |$$ | $$ $$\ $$$ $$\ $$$$ | $$ | $$ $$\ $$$ $$\ $$ $$\ $$ / |$$ | $$ |$$ | / $$ |$$$$\ $$ |$$ | $$ | $$ / |$$$$\ $$ |$$ /...

ASLRay

ASLRay Linux ELF x32/x64 ASLR DEP/NX bypass exploit with stack-spraying Properties: ASLR bypass DEP/NX bypass Cross-platform Minimalistic Simplicity Unpatchable Dependencies: Linux 2.6.12+ - would work on any x86-64 Linux-based OS BASH - the whole script Limitations: Stack needs to be executable...