CVE-2024-6387-analysis

CVE-2024-6387 OpenSSH シグナル競合脆弱性分析 脆弱性概要 CVE-2024-6387 は、OpenSSH 8.5p1 から 9.7p1 までのバージョンに存在するシグナル処理競合条件の脆弱性で、「regreSSHion」 と呼ばれています。攻撃者は 6～8 時間以内に継続的に試行することで、root 権限で任意のコードを実行できる可能性があり、世界中の約 1400 万台のサーバーに影響を与えます。 影響バージョン OpenSSH 8.5p1 ～ 9.7p1（Ubuntu 22.04 のデフォルトバージョン 8.9p1 が影響を受けます 脆弱性の原理 1. OpenS...

CVE-2024-38063-poc

実際のPoCが公開されています（https://github.com/ynwarcs/CVE-2024-38063）。私のコードにも反映済みです。これはシステムをクラッシュさせる可能性があるため、VMを使用するか、学習目的のみにしてください。コードに変更を加えることでRCEを実現できます。 Usage iface ほとんどの場合、デフォルトで有効になっています。 詳細はCVE-2024-38063-poc.pyを確認してください。 発見者 https://x.com/XiaoWei コード/POCクレジット = @ynwarcs ありがとうございます！ Chirag Artani...

CVE-2014-7911

CVE-2014-7911 Nexus5 Android 4.4.4r1 向けの CVE-2014-7911 の POC。retme7 をベースにしており、異なる ROP チェーンを使用しています。 情報 http://ele7enxxh.com/CVE-2014-7911-Detailed-Analysis-Of-Android-Local-Privilege-Escalation-To-System-Vulnerability.html 使用方法 adb 経由で電話を接続してください adb push jni/expolit /data/local/tmp adb logcat |...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF フォントテーブルのヒープ破損 Microsoft Officeのwwlib内の脆弱性により、攻撃者は悪意のあるRTF文書を開いた被害者の権限でリモートコード実行を達成できます。攻撃者はこのファイルを電子メールの添付ファイル（またはその他の方法）で配信する可能性があります。 背景 Microsoft WordはMicrosoft Officeに含まれるワードプロセッシングアプリケーションです。デフォルトのインストールでは、Microsoft...

CVE-2016-0040

CVE-2016-0040 このエクスプロイトは、SMMRootkitの32ビットプロジェクト https://github.com/Rootkitsmm/cve-2016-0040 を基にしており、この脆弱性によりRCXにすべての'a'、RAXにすべての'B'が設定されたBSoDが発生します。 これは64ビットWindows 7 SP1に移植され、初期段階のエクスプロイトには"mov rcx+06h, rax"命令を使用せず、代わりに"mov rdx+8h, rdx命令を使用して、自己参照ポインタをビットマップのpvScan0変数に配置します。...

CVE-2016-2334

CVE-2016-2334 7zip HFS+ 脆弱性の悪用 hfsGenerator.py HFS+ ファイルを生成するために使用されるスクリプト heap.js WinDbg JS スクリプト。 スクリプトをロードした後、次のように割り当てフックを設定します: bp ntdll!RtlAllocateHeap "pt "dx Debugger.State.Scripts.heap.Contents.handleRtlHeapAlloc;g"" 次に、割り当てられたオブジェクトに関する情報とともにヒープチャンクをリストできます: 0:000 !heap -x 0x003a9bb0...

CVE-2021-30573

CVE 2021-30573 Google Chrome の脆弱性 CVE-2021-30573 Google Chrome の Use-After-Free により、リモートの攻撃者が細工した HTML ページを介してヒープ破壊を悪用する可能性がありました。 CVE-2021-30573 詳細 脆弱なバージョン : このバグは Google Chrome 91 以前で発生します。92+ 92.0.4515.107 で修正されています。 使用方法: 古い Chrome で exploit.html を実行するだけです。 参考...

CVE-2016-3308

CVE-2016-3308 を使用した win32k デスクトップヒープの破損 著者 : @55-AA, 2016年9月18日 はじめに デスクトップヒープは win32k によって使用されるカーネルプールであり、ユーザーモードアプリケーションによって悪用される可能性があります。ここでは、信頼性の高いエクスプロイトを実装してカーネル内の任意のアドレスを読み書きする方法について詳しく説明します。この解説と関連する分析は、win7sp1x86（ビルド17842）インストール上で行われています。 脆弱性 2016年8月9日、Microsoft は MS16-098...

CVE-2024-38063-Medium

これは、2024年8月13日に修正されたtcpip.sysのRCEであるCVE-2024-38063のPoC（やや不安定）です。 必要条件 pip3 install scapy 使用方法 スクリプト内のフィールドを変更してください: iface - 複数のアダプタがある場合、パケット送信に使用するものを選択する必要があります。例：Linuxでは"eth0"、Windowsでは"Hyper-V Virtual Ethernet Adapter"。デフォルトインターフェースを使用する場合は空欄にしてください。 ipaddr - ターゲットシステムのIPアドレス（IPv6） numtries...

CVE-2019-11933

CVE-2019-11933 Android版WhatsAppのバージョン2.19.291以前に影響するWhatsAppのメディアピッカーにおけるヒープ破損 背景 GIFファイルは、特定のバイトで区切られたセグメントに分割されます。 Image 0x2C 画像セクションはGIFファイル内の単一フレームを記述し、高さ、幅、および圧縮された画像自体などの情報を含みます。GIFは複数のフレームを持つことができ、したがって複数の画像セクションを持ちます。 Extension 0x21 拡張セクションには、画像を変更するために使用されるデータが含まれます。 Terminate 0x3B...

CVE-2020-16947

CVE-2020-16947 この脆弱性は、Windows 10 1909 x64 にインストールされた Outlook 2019 16.0.13231.20262 で発生します。 TLDR; 私はこのバグを winafl ファザーを使用して発見しました。このバグは HTML コンテンツの解析時に発生します。攻撃者がこのエクスプロイトを正常に実行すると、リモートでのコマンド実行につながる可能性があります。 詳細 0:000 r rax=0000000000000000 rbx=0000021c99ce9eb0 rcx=0000021c99ce9eb0 rdx=00000046c07f8a...

Linux Distros Unpatched Vulnerability : CVE-2026-104855

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Wasmtime is a runtime for WebAssembly. From 46.0.0 until 46.0.2 and 47.0.3, fuel and epoch preemption checks inside bulk operations including memory.copy,...

Wasmtime: Preemption and traps during bulk operations enable breaking internal VM state

Impact Wasmtime's implementation of bulk-data-transfer WebAssembly instructions, such as memory.copy, contains a vulnerability when a preemption via epochs or fuel is combined with altering the store's state or cancelling a computation. To prevent these operations from taking too long Wasmtime...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE の double-free → リモートコード実行 Rocky Linux 8.10、aarch64、Redis 8.6.2、jemalloc 5.3.0 で検証済み。 リファレンス: https://www.zeroday.cloud/blog/redis-cve-2026-25243-deep-dive TLDR; 安定したエクスプロイトで、さまざまな OS ディストリビューションとアーキテクチャで動作します。 エグゼクティブサマリー これは何か？ Redis におけるメモリ破損の脆弱性で、認証済みの攻撃者が Redis...

CVE-2023-21716

CVE-2023-21716 — Microsoft Word RTF fonttbl ヒープ破損 RCE 重要度: 重大 CVSS 9.8 影響を受けるバージョン: Microsoft Word 2013 / 2016 / 2019 / 2021 未パッチ パッチ: Microsoft 2023年2月の月例セキュリティ更新プログラム 作成者: REGGYRAIDER 脆弱性の概要 CVE-2023-21716 は、Microsoft Word の RTF パーサー wwlib.dll におけるヒープ破損の脆弱性です。 Word が \fonttbl ディレクティブを解析する際、32,7...

CVE-2026-65349

CVE-2026-65349 — getattrlist OOB Write in vfsattrpackinternal Component: XNU VFS — vfsattrpackinternal getattrlist syscall Affected: iOS / iPadOS 26.6 23G71 and earlier Fixed in: iOS / iPadOS 26.6.1 23G83 Type: Out-of-Bounds write to caller buffer Impact: Kernel heap corruption; from kernel conte...

CVE-2026-23918-test

CVE-2026-23918-test このリポジトリには、Apache HTTP Server 2.4.66 の modhttp2 における Double Free 脆弱性（CVE-2026-23918）を実証する Proof of Concept（PoC）が含まれています。 この脆弱性は、初期の RSTSTREAM フレーム処理中の競合状態に起因します。セッションハンドラとバックエンドワーカーの両方がストリームのメモリプールを解放しようとするタイミングウィンドウに焦点を当て、APR アロケータにおける double free を引き起こします。 現在の進捗状況 クラッシュの再現 :...

CVE-2025-46817

CVE-2025-46817 – Redis Lua unpack 整数オーバーフロー（潜在的なRCE） Redis Lua unpack 整数オーバーフローのPoC。8.2.1でスタックの肥大化とクラッシュを引き起こします。 概要 Redis 8.2.1には、符号付き整数を使用して結果数を計算する unpack 実装を備えたLua 5.1が同梱されています。慎重に選択された開始/終了インデックスが算術演算をラップさせ、luacheckstack...

cve-2024-7965-poc

cve-2024-7965-poc CVE-2024-7965は、Google ChromeブラウザのV8...

CVE-2026-33317

CVE-2026-33317 PoC de OP-TEE PKCS11 Este repositorio contiene la prueba de concepto del Mundo Normal, notas de reproducción y registros capturados para CVE-2026-33317 / GHSA-8cqw-mg7v-c9p9. El aviso oficial de OP-TEE describe una validación faltante en entrygetattributevalue para...