267703 matches found
bandiview-7.05-vuln-PoC
bandiview-7.05-vuln-PoC このリポジトリには、ファジングによって発見された Bandiview 7.05 の脆弱性に関する PoC が含まれています。 CVE-2024-45870 JXRファイル解析のDoS脆弱性 CVE-2024-45871 PSDファイル解析のDoS脆弱性 CVE-2024-45872 PSDファイル解析のスタックバッファオーバーフロー 詳細 ソフトウェア: BandiView バージョン: v7.05 2024/7/15, BuildNo=26122 クレジット JaeHo Cho @Jaecho6053 SongHyun Bae...
CVE-2023-38545-libcurl-SOCKS5-heap-buffer-overflow
免責事項 この記事は技術的な議論と学習のみを目的としています。本情報を利用して生じたいかなる直接的または間接的な損害や損失も、すべて利用者本人が負うものとし、記事の著者は一切の責任を負いません。 CVE-2023-38545：libcurl-SOCKS5-heap-buffer-overflow 参考プロジェクト：https://github.com/UTsweetyfish/CVE-2023-38545 再度再現する 再現手順： 1. socks5サービスを起動し、ポート10801をリッスンするには、次のコマンドを実行します：jsx ssh -D 10801 127.0.0.1...
AutoGenerateXalanPayload
AutoGenerateXalanPayload 概要 これは、CVE-2022-34169脆弱性を基にした、JDK Xalanオーバーフロー脆弱性のペイロードを自動生成するツールです。JDKのバージョンによって必要なオーバーフローペイロードが異なることが判明したため、この自動生成ツールが誕生しました。異なるバージョンのJDKでこのプロジェクトを実行するだけで、それぞれのバージョンに適したXSLT悪用ファイルを生成できます。 使い方 select.bak.xslt を select.xslt にコピーし、実行したいコマンドを編集します。 その後、java -jar...
CVE-2023-3824
PHP 悪意のある Phar ファイル PoC CVE-2023-3824 説明 この Proof of Concept PoC は、PHP で悪意のある Phar ファイルを作成し、バッファオーバーフローの脆弱性を引き起こす方法を示しています。 使用方法 悪意のある Phar ファイルの作成 1. 新しい PHP ファイル（例：createphar.php）を作成し、次のコードを追加します: root@kitploit: startBuffering; $phar-addFromStringstrrepeat'A', PHPMAXPATHLEN - 1.'B', 'This is th...
CVE-2022-0185-Case-Study
CVE-2022-0185 案例研究 本案例研究是ECE 9069课程“黑客入门”的一个作业成果：https://whisperlab.org/introduction-to-hacking/ CVE-2022-0185 概述 CVE-2022-0185 是一个基于堆的缓冲区溢出漏洞，存在于 Linux 内核文件系统上下文（Filesystem Context）功能中的 legacyparseparam 函数验证所提供的参数长度的方式中。一个非特权本地用户（如果启用了非特权用户命名空间，则不需要；否则需要命名空间的 CAPSYSADMIN 权限），能够打开一个不支持文件系统上下文...
nginx-rift-private-lab
NGINX Rift 针对 CVE-2026-42945 的 RCE 概念验证，这是 NGINX 的 ngxhttprewritemodule 中一个严重堆缓冲区溢出漏洞，于 2008 年引入。该漏洞使得攻击者能够对使用了 rewrite 和 set 指令的服务器进行未经认证的远程代码执行。 本分支扩展了原始 PoC，引入了一条绕过 ASLR 的攻击链，它将 NGINX 溢出漏洞与常见的同主机 LFI/任意文件读取原语相结合。文件读取原语用于恢复 nginx 工作进程映射、libc 以及实时的 /proc//mem，然后远程推导出 system 地址和可用的堆目标。...
CVE-2024-1642470
Windows USB通用父驱动程序远程代码执行漏洞 CVE-2024-1642470 概述 本仓库包含针对 Windows USB 通用父驱动程序远程代码执行漏洞（标识为 CVE-2024-1642470）的概念验证 PoC 利用代码和检测脚本。 描述 CVE-2024-1642470 是 Windows USB 通用父驱动程序中发现的严重漏洞。该漏洞源于驱动程序 IOCTL 处理机制中输入验证不当。攻击者可以通过精心构造的 IOCTL 请求远程执行任意代码，可能导致系统被完全控制。 利用代码 本仓库中包含的利用代码演示了 CVE-2024-1642470 漏洞的利用过程。它利用精心构...
-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability
CVE-2020-0796 POC de desbordamiento remoto POC para comprobar CVE-2020-0796 / "SMBGhost" Uso Asegúrate de tener Python instalado y, a continuación, ejecuta cve-2020-0796.py...
CVE-2018-4407
CVE-2018-4407 CVE-2018-4407 是 XNU 内核 ICMP 错误代码中的一个缓冲区溢出漏洞。它会导致 IOS 设备在收到一个（是的，1 个！）恶意数据包时崩溃（包括笔记本和移动设备）。 该漏洞最初由 Kevin Backhouse 在其 lgtm 博客文章 中于 2018 年 10 月 30 日披露。 此仓库中的代码是 CVE-2018-4407 漏洞利用的概念验证，使用 Python 实现，并基于 scapy 和 nmap。 调试 我的调试过程中的一些步骤。查看 XNU 内核代码可以得出可能触发缓冲区溢出的 iphlen 和 tcphlen 的值。正如...
CVE-2024-9570_D-Link-DIR-619L-bof
CVE-2024-9570D-Link-DIR-619L-bof CVE-2024-9570 のエクスプロイト D-Link DIR-619L B1 2.06 に脆弱性が発見され、重大 critical に分類されています。影響を受けるのは、ファイル /goform/formEasySetTimezone 内の関数 formEasySetTimezone です。引数 curTime を操作すると、バッファオーバーフローが発生します。攻撃はリモートから仕掛けられる可能性があります。エクスプロイトは公開されており、使用される可能性があります。 テスト目的のみ。...
CVE-2020-8597
CVE-2020-8597 ppp 2.4.2～2.4.8 の pppd の eap.c にある eaprequest および eapresponse 関数には、rhostname バッファオーバーフローが存在します。 「EAP: unauthenticated peer name」を十分に長く取得できた場合（私のクライアントでは255に制限されているようです）、バッファオーバーフローが可能です。 ただし、スタックカナリアを突破する必要があるため、クラッシュが最も可能性の高い結果です。 root@kitploit: RELRO STACK CANARY NX PIE RPATH...
domato
Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...
CVE-2026-42945-POC
CVE-2026-42945 CVE-2026-42945 の RCE 概念実証。2008年に導入されたNGINXの ngxhttprewritemodule における深刻なヒープバッファオーバーフローです。このバグにより、rewrite および set ディレクティブを使用するサーバーに対して、認証なしでリモートコード実行が可能になります。 この脆弱性は、他の3つのメモリ破損の問題（CVE-2026-42946、CVE-2026-40701、CVE-2026-42934）とともに、depthfirst...
CVE-2026-27654
CVE-2026-27654 NGINX ngxhttpdavmodule 堆缓冲区溢出，通过 sizet 下溢（远程DoS / 潜在RCE） 描述 src/http/modules/ngxhttpdavmodule.c 中的 ngxhttpdavcopymovehandler 通过从 Destination 头的 URI 路径组件中减去位置前缀长度来计算目标 URI 的长度。两个值都是 sizet（无符号 64 位）。当目标路径短于位置前缀时，减法会环绕到 0，从而产生巨大的 memcpy 长度，溢出 7 字节的堆分配并导致工作进程崩溃。 向使用 alias 映射的 DAV...
CVE-2020-0796
CVE-2020-0796 远程溢出 POC 用于检测 CVE-2020-0796 / "SMBGhost" 的 POC 使用方法 确保已安装 Python，然后运行 cve-2020-0796.py。...
CVE-2020-0796
CVE-2020-0796 CVE-2020-0796 Python POC 缓冲区溢出 https://github.com/eerykitty/CVE-2020-0796-PoC...
CVE-2026-0006-openapv-poc
CVE-2026-0006: libopenapv Android APV コーデック のヒープバッファオーバーフロー Mobile Hacking Lab によるパッチ解析と再現 CVSS 9.8 Critical | 実際に悪用済み | 2026年3月パッチ適用 注記: この脆弱性は私たちが発見したものではありません。CVE-2026-0006の発見と責任ある報告のすべての功績は、元の研究者に帰属します。このリポジトリには、セキュリティコミュニティがこのバグクラスと悪用手法を理解するのに役立つよう、私たちが独立して行ったパッチ解析、再現、教育用解説 が含まれています。 概要...
libxml2-exploit
libxml2-exploit CVE-2017-7376 のエクスプロイト例 インストール このリポジトリと、脆弱性のあるバージョンの libxml2（例: v2.7.7）をダウンロードします: root@kitploit: git clone https://github.com/brahmstaedt/libxml2-exploit.git cd libxml2-exploit wget https://github.com/GNOME/libxml2/archive/v2.7.7.zip unzip v2.7.7.zip mv libxml2-2.7.7/ libxml2...
CVE-2026-42533
CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...