CVE-2020-25637-libvirt-double-free

root@kitploit: CVE-2020-25637 root@kitploit: 描述 在 libvirt API 中，存在一个双重释放内存的问题，影响版本为 6.8.0 之前的版本，该 API 负责请求正在运行的 QEMU 域的网络接口信息。这个漏洞影响了 polkit 访问控制驱动程序。具体来说，以读写方式连接到套接字且具有有限 ACL 权限的客户端可以利用此漏洞使 libvirt 守护进程崩溃，从而导致拒绝服务，或可能提升系统上的权限。该漏洞的最大威胁涉及数据的机密性、完整性以及系统的可用性。 该漏洞最重要的威胁涉及： 机密性 数据完整性 系统可用性。 漏洞评分： RedH...

drmemory

Dr. Memory: メモリデバッガ Dr. Memoryについて Dr. Memoryは、未初期化メモリへのアクセス、アドレス不能メモリへのアクセス（割り当てられたヒープユニット外のアクセスやヒープのアンダーフロー・オーバーフローを含む）、解放済みメモリへのアクセス、二重解放、メモリリーク、さらに（Windows上では）ハンドルリーク、GDI API使用エラー、予約されていないスレッドローカルストレージスロットへのアクセスなど、メモリ関連のプログラミングエラーを特定できるメモリ監視ツールです。 Dr...

cve-2024-1086-writeup

CVE-2024-1086 根本原因与利用 目标内核： Linux 6.8（netfilter nftables） 新颖角度： nftverdictinit 中的逻辑混淆导致引用计数 double-free，可通过堆喷射实现任意内存写入。 目录 1. 背景 — netfilter / nftables 概述 2. 根本原因分析 — nftverdictinit 逻辑混淆 3. 受影响的内核代码 — 带注释的源码节选 4. 概念验证 — 触发和利用代码 5. 利用策略 — 堆喷射实现任意写入 6. 参考资料...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 漏洞批量扫描与利用 描述 OpenSSH server sshd 9.1 在处理 options.kexalgorithms 时引入了双重释放漏洞，该问题已在 OpenSSH 9.2 中修复。在默认配置下，未经身份验证的远程攻击者可利用该双重释放漏洞跳转到 sshd 地址空间中的任意位置。第三方报告称“远程代码执行在理论上是可能的”。 https://nvd.nist.gov/vuln/detail/CVE-2023-25136 使用 1. 运行 scan.py 脚本并输入包含 IP 地址的文件名 python scan.py 2. ...

CVE-2026-25243-debugfree

CVE-2026-25243 — 无DEBUG的Redis RCE（私有） 可靠的远程代码执行 ，来自一个精心构造的 RESTORE 命令，针对 jemalloc Redis — 无需DEBUG 命令、无需 /proc、无需 gdb、无需 ROP，ASLR 开启。以 redis 进程身份运行攻击者命令（默认镜像中为 root）。 🔒 私有仓库 — 仅限授权的安全研究/协调披露。请勿重新分发。该漏洞已在上游修复（6.2.22 / 7.2.14 / 7.4.9 / 8.2.6 / 8.4.3 / 8.6.3，提交 b9dde6fc）；本仓库针对修复前的路径。 状态/校准说明（请阅读）...

bincat

简介 什么是 BinCAT？ BinCAT 是一个 静态 二进制代码分析工具包，旨在帮助逆向工程师，可直接在 IDA 中使用或通过 Python 实现自动化。 其功能包括： 值分析（寄存器和内存） 污点分析 类型重建与传播 反向分析与前向分析 释放后使用与双重释放检测 实际演示 您可以在此查看（旧版）BinCAT 的实际运行效果： 基础分析 使用数据污点分析 请查阅教程了解对应的操作任务。 常见问题快速解答 支持的主机平台： IDA 插件：全部，版本 7.4 或更高 （仅支持 Python 3） 分析器（本地或远程）：Linux、Windows、macOS（可能支持） 目前支持分析的...

CVE-2026-23918

CVE-2026-23918 Apache httpd 的 modhttp2 流清理中存在双重释放漏洞，可导致预认证 RCE。 受影响版本：启用 modhttp2 和多线程 MPM（event/worker）的 httpd 2.4.66。 修复版本：2.4.67。 由 Bartlomiej Dmitruk striga.ai 和 Stanislaw Strzalkowski isec.pl 发现并报告。 技术分析：https://striga.ai/research/apache-httpd-mod-http2-double-free 环境要求 Docker Python 3 使用方法...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - Apache httpd modhttp2 PoC 本仓库包含一个使用 Go 编写的概念验证实现，针对 Apache httpd 中 modhttp2 的预认证内存破坏场景。本仓库中的代码演示了针对易受攻击目标的喷射-触发（spray-and-trigger）方法，旨在用于经授权的安全研究、测试和防御性分析。 概述 该项目聚焦于 CVE-2026-23918 的概念验证利用，并在 exploitpoc.go 中提供了单文件实现。该程序： 构建一个特制的 HTTP 请求负载 对目标服务执行内存喷射活动 发送 HTTP/2 触发序列...

CVE-2026-23918-poc

CVE-2026-23918 — Apache modhttp2 双重释放 影响: Apache HTTP Server 2.4.66 搭配 modhttp2 + Event MPM 修复版本: Apache 2.4.67 modh2 v2.0.37 CVSS 3.1: 8.8 高 — 可能实现未认证的远程代码执行 CWE: CWE-415 双重释放 漏洞描述 Apache 2.4.66 中的 modhttp2 在 h2mplx.c:mstreamcleanup 函数中存在一个双重释放漏洞。当客户端在同一流上先发送 HEADERS 帧紧接着发送 RSTSTREAM...

CVE-2026-91960

A flaw was found in FreeRDP. A remote attacker, specifically a malicious RD Gateway peer, could send a crafted WebSocket Ping frame with an extended payload length. This action triggers an an integer overflow in the StreamEnsureRemainingCapacity function, leading to an integer wraparound and a...

CVE-2023-5178

CVE-2023-5178 CVE-2023-5178：NVMe-oF-TCP 漏洞 的利用程序，该漏洞是 NVMe-oF-TCP 驱动程序在处理损坏的 Initialize Connection Request 时的一个逻辑错误。它导致 kmalloc-96 中的竞态双重释放 ，可以被利用来获得 LPE（参见下面的演示）。 该漏洞利用针对 Ubuntu 23.10 及 6.5.0-9-generic 内核（最新受影响的内核版本）。 通过更改内核符号和调整 ropchain，可以轻松地将其移植到早期的 v6 内核。 移植到内核版本 v5 需要进行一些小的修改，我将在文章中进行讨论。在 v...

CVE-2026-82677

A flaw was found in valkey-io valkey. A remote attacker could exploit a double free vulnerability in the moduleTimerHandler function within the Module Timer subsystem src/module.c. This flaw could lead to a denial of service. Mitigation Restrict access to high-privilege administrative users capab...

EUVD-2026-78636

FreeRDP versions before 3.31.0 contain an integer overflow in WinPR's StreamEnsureRemainingCapacity function that allows remote attackers to cause denial of service. A malicious RD Gateway peer can send a WebSocket Ping frame with a crafted 64-bit extended payload length to trigger integer...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE zipmap 双重释放 → 远程代码执行 TL;DR. 一个畸形的 DUMP 载荷传递给 RESTORE 会触发 Redis 传统哈希 zipmap 加载器中的堆双重释放 。在默认的 jemalloc 下，该双重释放是 静默 的（服务器继续运行），从而将其转化为可控的类型混淆 原语。本仓库利用此原语实现了在启用 ASLR 的情况下远程代码执行 —— Redis worker 调用 system"" 并保持服务。不是 DoS。 root@kitploit: 默认 Redis（DEBUG 禁用），ASLR 开启 ——...

linux-kernel-exploits

linux-kernel-exploits 简介 linux-kernel-exploits 漏洞列表 CVE Description Kernels CVE–2018–18955 mapwrite in kernel/usernamespace.c allows privilege escalation Linux kernel 4.15.x through 4.19.x before 4.19.2 CVE–2018–1000001 glibc glibc 2.6.22 released in 2007 CVE-2016-2384 a double-free in USB MIDI...

CVE-2023-25136_POC

CVE-2023-25136 POC 影响 OpenSSH 9.1 至 9.2 的预认证双重释放漏洞的 POC 必要的库 请确保已安装以下依赖： Python 3（当然） termcolor argparse fabric 你也可以使用 pip 直接从附带的 requirements.txt 文件安装这些库。 python3 -m pip install -r requirements.txt 使用方法： 要使用脚本检查单个指定 IP 地址上的 OpenSSH 是否易受攻击，请将脚本与 -t 或 --target 参数一起运行，后跟要测试的 IP 地址。 注意：它将自动默认使用端口 22...

CVE-2026-23918

CVE-2026-23918：Apache HTTP/2 双重释放 DoS CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415：双重释放 | CVSS 8.8 | 已在 2.4.67 中修复 modhttp2（h2mplx.c）中的双重释放漏洞允许远程攻击者通过快速的 RSTSTREAM 帧触发 c1c2streamjoined 与 mstreamcleanup 之间的竞争条件，从而导致拒绝服务（工作进程崩溃）。 快速开始 root@kitploit: 1. Start the lab docker-compose up --buil...

CVE-2025-62215-POC

CVE-2025-62215 — Windows Token UAF（SepTokenSidSharingEnabled 竞态条件） 本仓库仅用于教育和研究目的。 概述 在 Windows 内核的 SepTokenSidSharingEnabled 优化路径中发生的一个 Use-After-Free 漏洞 PoC。 当 NtDuplicateToken 将 SID Values Block 的 RefCount 从 1 增加到 2 时， 一个竞态内核线程通过 ExFreePoolWithTag 释放了该块。 随后 SepDereferenceSidValuesBlock 访问已释放的块 ...

jfrog-CVE-2023-25136-OpenSSH_Double-Free

CVE-2023-25136 概念验证 概述 这是 OpenSSH 9.1p1 双重释放漏洞 CVE-2023-25136 的 DoS 概念验证。 它将触发双重释放并导致 abort 崩溃。 如需全面了解，请查看随附的博客文章以获取详细信息。 依赖项 Python 3.6+ paramiko Python 库 用法 1. 确认 paramiko 已安装： root@kitploit: pip install paramiko 2. 将 VICTIMIP 更改为与你的易受攻击的 OpenSSH 服务器 IP 匹配。 3. 运行 PoC： root@kitploit: python...

CVE-2019-11932

CVE-2019-11932 WhatsApp 中双重释放漏洞的利用 poc. 注意：请确保在 exploit.c 中设置监听 IP 以便获取 shell nc -lvp 5555 或任意端口. 然后编译. gcc -o exploit egiflib.c exploit.c 然后运行 ./exploit 并将内容保存到 .gif 并发送给受害者. 来源 https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. PocVideo...