Metaphor

Metaphor Metaphor - Stagefright with ASLR bypass By Hanan Be'er from NorthBit Ltd. Link to whitepaper: https://raw.githubusercontent.com/NorthBit/Public/master/NorthBit-Metaphor.pdf Twitter: https://twitter.com/HighByte Metaphor's source code is now released! The source include a PoC that generat...

ASLRay

ASLRay Linux ELF x32/x64 ASLR DEP/NX bypass exploit with stack-spraying Properties: ASLR bypass DEP/NX bypass Cross-platform Minimalistic Simplicity Unpatchable Dependencies: Linux 2.6.12+ - would work on any x86-64 Linux-based OS BASH - the whole script Limitations: Stack needs to be executable...

Lenovo-CVE-2025-8061

Lenovo-CVE-2025-8061 LnvMSRIO.sys 3.1.0.36 드라이버를 대상으로 시스템 셸을 획득하기 위한 PoC입니다. 모든 공로는 원저작자 Quarkslab의 Luis Casvella에게 있습니다. 이것은 최신 Windows 11 Version 24H2KVAShadowing 및 Core Isolation이 비활성화된 상태에서 동작합니다! !NOTE 최신 Visual Studio 22로 컴파일되었습니다. 익스플로잇에 유용한 참고 사항 !CAUTION 이 익스플로잇의 오프셋은 Windows 버전에디션 빌드 랩:...

CVE-2023-4911

CVE-2023-4911Looney Tunables 개념 증명 이 취약점은 Qualys Threat Research Unit에서 발견했습니다. 여기에서 그들이 발표한 권고를 읽을 수 있습니다; 이 문서는 취약점에 대해 깊이 있게 설명합니다. 익스플로잇은 GLIBC 2.35-0ubuntu3.1이 설치된 Ubuntu 22.04.2 LTS에서 테스트되었습니다. 익스플로잇 테스트 makefile을 사용하면 다음 시나리오에서 익스플로잇을 테스트할 수 있습니다: 1. ASLR 비활성화 test 2. ASLR 활성화 exploit 3...

android712-blueborne

android712-blueborne Android Blueborne RCE CVE-2017-0781 В ноябре 2017 года компания Armis опубликовала доказательство концепции PoC уязвимости удаленного выполнения кода в Android через Bluetooth CVE-2017-0781, известной как BlueBorne. Хотя BlueBorne относится к набору из 8 уязвимостей, в этой...

nginx-rift-private-lab

NGINX Rift CVE-2026-42945 에 대한 RCE 개념 증명PoC으로, 2008년에 도입된 NGINX ngxhttprewritemodule의 치명적인 힙 버퍼 오버플로입니다. 이 버그는 rewrite 및 set 지시문을 사용하는 서버에 대해 인증 없이 원격 코드 실행을 가능하게 합니다. 이 포크는 NGINX 오버플로를 일반적인 동일 호스트 LFI/임의 파일 읽기 프리미티브와 결합한 ASLR 우회 체인으로 기존 PoC를 확장합니다. 파일 읽기 프리미티브는 nginx 워커 맵, libc, 그리고 라이브...

Bropper

BROPPER An automatic Blind ROP exploitation python tool Abstract BROP Blind ROP was a technique found by Andrew Bittau from Stanford in 2014. Original paper Slides Most servers like nginx, Apache, MySQL, forks then communicates with the client. This means canary and addresses stay the same even i...

CVE-2015-6086

크래시에서 익스플로잇까지: CVE-2015-6086 - Out of Bound Read/ASLR 우회 root@kitploit: $$$$$$\ $$\ $$\ $$$$$$$$\ $$$$$$\ $$$$$$\ $$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$\ $$ $$\ $$ | $$ |$$ | $$ $$\ $$$ $$\ $$$$ | $$ | $$ $$\ $$$ $$\ $$ $$\ $$ / |$$ | $$ |$$ | / $$ |$$$$\ $$ |$$ | $$ | $$ / |$$$$\ $$ |$$ / $$ | $$...

-CVE-2018-0834-aab-aar

Привет @reubensammut, ты зверь, чувак. CVE-2018-0834 — полное выполнение кода. Включает статические смещения, обходит cfg, dep, aslr : наслаждайся...

mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE 실습 환경 수정되지 않은 순정 MariaDB 13.0.1-rc Docker 이미지 에서 uid 999mysql로 원격 코드 실행RCE을 수행합니다. 두 가지 익스플로잇 변형: 변형| 파일| 요구 사항| 비고 ---|---|---|--- 순수 SQL 권장| exploitpuresql.py| 낮은 권한의 MariaDB 계정 + TCP| 호스트 접근 불필요, docker 불필요, /proc/mem 불필요, root 비밀번호 불필요 호스트 지원 PoC| exploit.py| Docker 호스트의...

ExecASLR-ekoparty

ExecASLR - 인텔 분기 예측기를 악용하여 ASLR 우회하기 ASLR이란 무엇인가 ASLRAddress Space Layout Randomization은 메모리 손상 공격의 악용을 더 어렵게 만들기 위해 사용되는 완화 기법입니다. 예를 들어, 버퍼 오버플로 취약점 시나리오에서 Return Oriented ProgrammingROP 익스플로잇을 만들려는 공격자는 체인에 있는 가젯들의 주소를 알아야 합니다. 악용 대상 바이너리의 코드 세그먼트가 무작위화된다면 공격자가 익스플로잇에 올바른 주소를 선택하기 훨씬 어려워지므로 악용...

Exploits

@xer0dayz와 @Sn1perSecurity가 개발한 익스플로잇 모음 https://sn1persecurity.com Vulnserver.exe GMON SEH Overflow Exploit FreeFloat FTP Server HOST Buffer Overflow ASLR Bypass CoolPlayer+ Portable 2.19.6 Stack Overflow ASLR Bypass HTTPoxy Exploit/PoC Scanner Ability FTP 2.34 Buffer Overflow Exploit Aruba AP-2...

CVE-2018-14442

Foxit Reader CPDFParser::mpCryptoHandler 사용 후 해제 1. PDF 형식 배경 2. 암호화 사전 3. 취약점 세부 정보 4. ASLR 및 DEP 우회 5. 환경 세부 정보 6. 트리거 7. 작성자 PDF 형식 배경 PDF는 문서를 나타내는 데 사용되는 파일 형식입니다. PDF는 여러 데이터 객체로 구성됩니다. 단순 기본 객체 Integer, Number, Boolean, Null 복합 객체...

ezviz_lan_rce

ezvizlanrce This repository contains the slides and PoC videos for the talk SADProtocol goes to Hollywood which was presented at DEF CON 31 Hardware Hacking Village. You can also find the docker image to build binaries that run on the camera and the proof of concept exploits for CVE-2023-34551 an...

vLLM <= 0.23.0 - Anthropic Router Heap Address Information Leak

vLLM = 0.23.0 incompletely fixes CVE-2026-22778. The original fix added sanitizemessage to the OpenAI router but the Anthropic-compatible router /v1/messages echoes strexc directly. id: CVE-2026-54236 info: name: vLLM = 0.23.0 - Anthropic Router Heap Address Information Leak author: kenlacroix...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

커스텀 익스플로잇 : Foxit Reader 버전 9.0.1.1049 힙에서 ASLR 및 DEP 우회를 포함한 사용 후 해제Use After Free 내 커스텀 익스플로잇 : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 Win 7용 커스텀 익스플로잇 셸코드 저장 공간 포함 내 커스텀 ROP 체인이 힙에서 셸코드 공간을 확보함 Win 7용...

CVE-2021-39863

CVE-2021-39863 Adobe Acrobat Reader DC 21.005.20048.43252 32비트 이 버전 다운로드: https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048enUS.exe ASLR, DEP 우회 CFG 우회 불가 분석 팀 블로그 팀원 블로그 - mntly Adobe root cause.pdf : CVE-2021-39863의 근본 원인 설명 ExploitPoint.c : 취약 함수 리버싱...

CVE-2023-4427

CVE-2023-4427 CVE-2023-4427은 glazunov가 발견했으며, RCA는 그의 report에서 확인할 수 있습니다. chrome 버전: v8ctf의 linux용 117.0.5938.62. 저는 매우 불안정한 방법을 선택했습니다. ASLR을 우회하려면 main.html에서 서로 다른 도메인을 가진 많은 iframe을 사용하여 높은 주소를 브루트포스합니다. 로컬에서 이를 구현하려면 /etc/hosts를 변경하면 됩니다. ctfer라면 1/256이라는 걸 알 거예요 lol. 또는 디버그를 위해 ASLR이 비활성화된...

Jump-over-ASLR-BTB

분기 예측기 및 ASLR 저자: Byte Reaper 설명 이 저장소는 ASLR주소 공간 레이아웃 무작위화 맥락에서 분기 예측기, 추측 실행 및 캐시 기반 부채널과 관련된 개념을 시연하는 연구용 C 구현을 포함합니다. 요구 사항 : root@kitploit: Linux x8664 GCC CPU that supports BTB 빌드 : root@kitploit: gcc btb.c -o BTB ./BTB 빠른 출력 예시: root@kitploit: + check System Security for Check branch...

CVE-2014-4378

CoreGraphics Information Disclosure - CVE-2014-4378 В этой статье рассматривается эксплуатация уязвимости MobileSafari на iOS 7.1.x. Использование специально созданного PDF-файла в качестве изображения в HTML позволяет передать информацию о расположении памяти интерпретатору JavaScript в браузере...