CVE-2023-27997-check

CVE-2023-27997 취약점 평가 도구 응답 시간을 기반으로 FortiGate SSL VPN 인스턴스가 CVE-2023-27997에 취약한지 안전하게 탐지합니다. Bishop Fox 블로그의 전체 글에서 이 도구의 방법론에 대한 전체 설명을 확인하세요. 설명 CVE-2023-27997은 FortiGate SSL VPN 구성 요소의 힙 기반 버퍼 오버플로우로, 사전 인증 RCE에 악용될 수 있음이 입증되었습니다. 이는 메모리 손상 버그이므로 sslvpnd 프로세스를 중단시키거나 활성 사용자를 연결 해제하지 않고 취약한 버전...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...

CVE-2024-38077-MadLicense-exploit

CVE-2024-38077 MadLicense - 完全なエクスプロイトフレームワーク 📚 プレゼンテーション用技術ドキュメント このドキュメントでは、フレームワークの各コンポーネント 、存在理由 、および最新Windowsでのヒープバッファオーバーフローエクスプロイトの仕組み を説明します。 🎯 CVE-2024-38077 とは？ 脆弱性 Windows Remote Desktop Licensing Service（lserver.exe）は、CDataCoding::DecodeData 関数にヒープバッファオーバーフロー が存在します。 root@kitploit:...

CVE-2026-42945_NginxRift

🚀 NGINX Rift PoC Automation — CVE-2026-42945 nginx-rift コンテナのRCEエクスプロイト用 PoC Automation Driver · ターゲット検証 → シングルコマンドエクスプロイト → 対話型リバースシェル 1つのコマンドが、コンテナ確認からシェル取得までのエクスプロイト全体の流れをオーケストレーションします。 ⚠️ 倫理的・法的警告 このツールは正当かつ許可を得たセキュリティテスト専用 です —...

cve-2021-3156

CVE-2021-3156 -- Baron Samedit 脆弱性環境 Dockerfileを使用してイメージを作成 root@kitploit: docker build -t cve-2021-3156:ubuntu2004 . イメージを使用してコンテナを作成 root@kitploit: docker run --rm -it cve-2021-3156:ubuntu2004 /bin/bash 脆弱性の原因 Sudo 1.9.5p2 より前のバージョン では、off-by-one エラーが存在し、ヒープベースのバッファオーバーフロー を引き起こす可能性があります。...

iOS-Kernel-Crash

CVE-2018-4407 メモリ破壊 この脆弱性は、XNUオペレーティングシステムカーネルのネットワークコードにおけるヒープバッファオーバーフローです。XNUはiOSとmacOSの両方で使用されているため、iPhone、iPad、MacBookがすべて影響を受けます。私のエクスプロイトPoCは、ヒープをガベージで上書きするだけで、即座にカーネルクラッシュとデバイスの再起動を引き起こします。...

CVE-2025-54574-Squid-Heap-Buffer-Overflow

CVE-2025-54574-Squid-Heap-Buffer-Overflow Squid Proxy で発見された脆弱性。 CVE-2025-54574 — Squid Proxy における重大なヒープバッファオーバーフロー このリポジトリは、Squid 6.4 の URN Trivial-HTTP 応答処理中に発生する重大なヒープベースのバッファオーバーフローである CVE-2025-54574 の発見、分析、および責任ある開示プロセスを文書化したものです。 この脆弱性により、攻撃者が制御するサーバは、ヒープ領域外への書き込み、メモリ破損、および機密情報を含む最大 4KB...

CVE-2015-8088

CVE-2015-8088 PoCコードのソース。 CVEの詳細: https://vulners.com/cve/CVE-2015-8088 脆弱性の詳細: http://kernfunny.org/blog/cve-2015-8088-heap-based-buffer-overflow-in-the-hifi-driver-of-huawei-smart-phone.html...

CVE-2018-4407

CVE-2018-4407 大規模 IOS/MAC 攻撃エクスプロイト CVE-2018-4407 は、IOS/MAC に対するシンプルかつ非常に高速な BOF 攻撃であり、DOS を引き起こす可能性があります。この脆弱性は、XNU オペレーティングシステムカーネルのネットワークコードにおけるヒープバッファオーバーフローです。XNU は iOS と macOS の両方で使用されているため、iPhone、iPad、MacBook がすべて影響を受けます。 使い方 root@kitploit: apt-get install nmap git clone...

CVE-2019-20326

CVE-2019-20326 GNOME gThumb および Linux Mint Pix は、cairoio モジュールを使用して Cairo グラフィックスライブラリでいくつかの画像形式を表示します。gThumb バージョン 3.8.3 未満、および Pix バージョン 2.4.5 未満では、cairoio は幅または高さが 32767 ピクセルを超える JPEG 画像を介してヒープバッファオーバーフローに対して脆弱です。この脆弱性は、extensions/cairoio/cairo-image-surface-jpeg.c の関数...

CVE-2024-26229

CVE-2024-26229 Windows CSC サービスの特権昇格の脆弱性。 プログラムがバッファの処理能力を超えるデータを書き込むと、ヒープベースのバッファオーバーフローが発生し、余分なデータが隣接するメモリ領域にあふれ出します。このオーバーフローはメモリを破損させ、攻撃者が任意のコードを実行したり、システムに不正にアクセスしたりする可能性があります。本質的には、攻撃者はオーバーフローを引き起こす悪意のあるコードや入力を作成し、影響を受けるシステムを制御したり、任意のコマンドを実行 したり、マルウェアをインストールしたり、機密データにアクセスしたりできます。...

unbound: Unbound: Heap buffer overflow and possible Remote Code Execution when digesting DNSKEY

A flaw was found in Unbound's DNSSEC validator. A remote attacker can exploit this vulnerability by controlling a malicious zone and sending a specially crafted DNSKEY record. This can lead to a heap buffer overflow, potentially resulting in a denial of service or remote code execution...

Critical: Red Hat Security Advisory: unbound security update

An update for unbound is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerabilit...

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156 脆弱性のあるバージョン Baron Samedit 脆弱性 CVE-2021-3156 は、sudo レガシーバージョン 1.8.2 から 1.8.31p2、および安定版バージョン 1.9.0 から 1.9.5p1 に影響します。このヒープベースのバッファオーバーフローの欠陥は、2011年7月にコミット 8255ed69 で導入され、約10年間検出されませんでした。 Sudo 1.9.5p2...

CVE-2026-91767

phpopensslmatcheswildcardname in ext/openssl/xpssl.c underflows the length argument passed to memchr when a TLS server certificate presents a wildcard name whose literal characters are together longer than the hostname being verified. A malicious server presenting such a certificate makes the PHP...

EUVD-2026-87343

phpopensslmatcheswildcardname in ext/openssl/xpssl.c underflows the length argument passed to memchr when a TLS server certificate presents a wildcard name whose literal characters are together longer than the hostname being verified. A malicious server presenting such a certificate makes the PHP...

CVE-2026-93682

When the HTTP stream wrapper follows a redirect and the response carries a Location header with an empty value, the redirect code reads one byte past the end of the heap buffer holding the location. The value of that out-of-bounds byte decides which redirect target is built, so a malicious server...

unbound: Unbound: Heap buffer overflow and possible Remote Code Execution when digesting DNSKEY

A flaw was found in Unbound's DNSSEC validator. A remote attacker can exploit this vulnerability by controlling a malicious zone and sending a specially crafted DNSKEY record. This can lead to a heap buffer overflow, potentially resulting in a denial of service or remote code execution...

Critical: Red Hat Security Advisory: unbound security update

An update for unbound is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerabilit...

CVE-2021-3156

CVE-2021-3156 sudo 1.9.5p2 より前のバージョンにはオフバイワンエラーが存在し、ヒープベースのバッファオーバーフローを引き起こす可能性があります。これにより、sudoedit -s と単一のバックスラッシュ文字で終わるコマンドライン引数を介して、root への権限昇格が可能になります。 クレジット: Baron Samedit of Qualys によるアドバイザリ 影響を受けているか確認する方法 The sudo project は、お使いの sudo のバージョンが脆弱かどうかをテストできるコマンドを公開しました: root@kitploit: sudoedi...