CVE-2026-42533

CVE-2026-42533 — nginx 堆缓冲区溢出 PoC 漏洞利用 通过双遍捕获覆写实现未认证远程代码执行 公开 PoC 已于 2026-07-27 发布 — 不要再等待，请立即修补。 | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2（严重） 类型| 堆缓冲区溢出（CWE-122） 影响版本| nginx 0.9.6 – 1.30.3（稳定版），0.9.6 – 1.31.2（主线版） 修复版本| nginx 1.30.4 / 1.31.3，NGINX Plus R36 P7 / 37.0.3.1 披露时间| 2026-07-15（F5 /...

CVE-2025-62821

Microsoft HEIF Image Extensions msheifstore.dll: CopyPixels 路径中源缓冲区分配不足导致越界读取和访问冲突（DoS） 在通过 WIC 解码特制的 HEIF 图像时，msheif 编解码器分配了一个 1 字节的源缓冲区，但随后在 CopyPixels 期间尝试从该缓冲区复制大量像素数据。复制过程使用 memmove，其大小由 stride × ROI height 计算得出，而未验证源缓冲区的实际长度。这会导致越界读取和立即的访问冲突（崩溃）。实际上，打开或预览恶意的 HEIF 文件会导致任何通过 HEIF Image...

Review.CVE-2021-3156

👑 CVE-2021-3156（Baron Samedit）— 通过 sudo 的堆溢出进行权限提升 📅 日期： 2025-06-08 ✍️ 作者： @TopskiyPavelQwertyGang 🧠 安全研究员 | Red Team 爱好者 🧠 CVE 概述 CVE 编号： CVE-2021-3156 类型： 基于堆的缓冲区溢出（Heap-based Buffer Overflow） 组件： sudoedit（sudo） 访问级别： 本地 目标： 获取 root 权限 🧠 描述 sudoedit 中的堆溢出漏洞允许本地用户在运行带有精心准备参数的 sudoedit 命令时获取 root...

rtty_CVE-2025-56708-CVE-2025-56709

CVE-2025-56708&CVE-2025-56709 【CVE-2025-56709】savepath 缓冲区溢出 漏洞概述 在 rtty totalsize = ctx-remainsize = bufferpullu32beinfo; ment = findmountpointsavepath; if ment uint64t avail; if !strcmpment-mnttype, "ramfs" struct sysinfo si; if sysinfo&si logerr"download file fail: '%s'\n", strerrorerrno; goto...

CVE-2022-0847-eBPF

CVE-2022-0847-eBPF 一个用于检测和防御针对 CVE-2022-0847 攻击的 eBPF 程序。 在内核空间，该程序检测 splice 系统调用，如果此类系统调用包含一个管道作为输出 fd，且管道缓冲区的标志被设置为 PIPEBUFFLAGCANMERGE ，则会提交一个事件。在用户空间，该程序会杀死调用 splice 的对应进程，并覆写 /proc/sys/vm/dropcaches 以清除页面缓存。 已在 Ubuntu Server 20.10（内核 5.8.0-25）上测试。 构建 clang -g -O2 -target bpf -DTARGETARCHx866...

CVE-2022-30136

CVE-2022-30136 Windows 网络文件系统远程利用 PoC 作者：Ricardo Narvaja 仅供演示目的。完整利用程序适用于易受攻击的 Windows Server 系统。 查看分析文章 CVE-2022-30136 “Windows 网络文件系统漏洞”分析。 使用方法 对 CVE-2022-22029 “Windows 网络文件系统漏洞”的分析 我撰写本文旨在展示在开发滥用 CVE-2022-30136 漏洞的 Core Impact 利用程序“Windows 网络文件系统远程”时进行的分析过程。 1 漏洞 Windows...

CVE-2026-14266

CVE-2026-14266 PoC：7-Zip XZ 堆缓冲区溢出 PoC 生成器 用于复现 7-Zip 中 XZ 堆缓冲区溢出漏洞的概念验证（PoC）生成器。 该脚本会创建一个特制的 .xz 压缩包，旨在复现易受攻击的多线程 XZ 解压路径中的崩溃条件。 漏洞信息 CVE ：CVE-2026-14266 类型 ：堆缓冲区溢出 修复版本 ：26.02 或更高版本 组件 ：XZ 解码器 功能特性 从零开始生成有效的 .xz 压缩包 在易受攻击的 7-Zip 版本上复现崩溃条件 无需外部压缩包生成工具 使用方法 python3 CVE-2026-14266.py 输出...

Binary Exploits

Exploit Database's Binary Exploits Binary exploits are located in the /bin-sploits/ directory. This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: https://gitlab.com/exploit-database/exploitdb Binary...

Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 使同一WiFi网络上的任何macOS High Sierra或iOS 11设备崩溃 一个小工具，利用公开的“堆缓冲区溢出漏洞”（CVE-2018-4407），让利用整个网络变得更加简单。 要求 macOS 已安装 Python 已安装 Scapy（pip install scapy） 基础 向目标设备的IP地址发送一个恶意的ICMP数据包。 影响范围 Apple iOS 11及更早版本：所有设备（升级到iOS 12） Apple macOS High...

cve-2011-4862

cve-2011-4862 Originalmente intenté usar diff para hacer un parche. Lo parcheé de la forma en que pensé que sería, antes de mirar el parche real. encrypt.patch es el parche original que hice con el diff. Sin embargo, cuando intentamos aplicar este parche a FreeBSD, no lo aceptó. En lugar de eso,...

CVE-2026-103501 Apache DataSketches: datasketches-cpp: HLL CouponList Deserialization Buffer Overflow allows memory corruption via a crafted sketch

Heap buffer overflow in the HLL sketch deserialization of Apache DataSketches C++ repo: datasketches-cpp. When deserializing a sketch in LIST mode, from either a byte buffer or a stream, the coupon count was read from the input and used as the number of entries to copy into a fixed buffer of 8...

CVE-2026-103501

A heap buffer overflow exists in the HLL sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). When deserializing a sketch in LIST mode from a byte buffer or stream, the software fails to validate the input coupon count against a fixed internal buffer capacity of 8 entries. ...

EUVD-2026-96306

Heap buffer overflow in the HLL sketch deserialization of Apache DataSketches C++ repo: datasketches-cpp. When deserializing a sketch in LIST mode, from either a byte buffer or a stream, the coupon count was read from the input and used as the number of entries to copy into a fixed buffer of 8...

CVE-2015-1578-PoC

CVE-2015-1578-PoC 概述 这是一个针对 CVE-2015-1578 的概念验证利用程序，该漏洞是 Windows 上 Achat 0.150 beta7 中的一个缓冲区溢出漏洞。利用该漏洞可通过精心构造的 UDP 数据包导致远程代码执行。 目的 此 PoC 旨在作为干净、简洁、结构良好的漏洞利用开发示例。它展示了： 通过 msfvenom 动态生成 Shellcode 基于参数的定位和配置 集成监听器设置 通过 UDP 进行简单的有效载荷传递 视频教程 依赖项 Python 3 msfvenom（Metasploit 框架的一部分） rlwrap（用于增强 Netcat...

CVE-2023-2598

CVE-2023-2598 what's iouring? ​ iouring is a system call interface for Linux. It has supported almost all system call so far, not only read and write initially. It enables an application to initiate system calls that can be performed asynchronously. Submission and Completion Queues At the core of...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089：Windows Netlogon 严重远程代码执行漏洞 在 Active Directory 域控制器上实现未认证远程代码执行 🧠 概念概述 我正在发布对 CVE-2026-41089 的技术剖析，这是一个深藏于 Windows Netlogon 服务内部的极其严重的漏洞。我的分析表明，该缺陷根源于一个严重的基于栈的缓冲区溢出 （CWE-121）。通过向存在漏洞的域控制器发送经特殊构造的畸形网络请求，未认证攻击者即可引发内存破坏，并在系统级无缝执行任意代码。 🎯 核心影响理念 “掌控 Netlogon 者，即掌控整个王国。” 由于该漏洞无需任何用户交互...

raptor_infiltrate20

raptorinfiltrate20 "Los bichos son, con diferencia, la clase de entidad más numerosa y exitosa." -- Enciclopedia de la vida animal Este repositorio contiene todos los materiales relacionados con mi charla "El efecto INFILTRATE: 6 bugs en 6 meses" presentada en INFILTRATE20 el 26 de enero de 2021...

cve-2017-7269

在 Microsoft Windows Server 2003 R2 的 Internet 信息服务 IIS 6.0 的 WebDAV 服务中，ScStoragePathFromUrl 函数存在缓冲区溢出漏洞，远程攻击者可通过向 PROPFIND 请求发送以 "If: http://" 开头、内容过长的 header 来执行任意代码。该漏洞于 2016 年 7 月或 8 月被野外利用。...

exploits

exploits "你无法与 root shell 争辩。" -- Felix "FX" Lindner 我的公开漏洞利用程序合集。 另请参阅 https://www.exploit-db.com/?author=315 漏洞利用 Linux raptorchown.c。Linux 2.6.x 2.6.7-rc3 CVE-2004-0497。Linux 上 syschown 缺少 DAC 控制。 raptorprctl.c。Linux 2.6.x，从 2.6.13 到 2.6.17.4 之前的版本 CVE-2006-2451。Suiddumpable 漏洞。...