CVE-2013-2729

Adobe Reader BMP/RLE 堆损坏 - CVE-2013-2729 Adobe Reader X 是由 Adobe Systems 开发的一款功能强大的软件解决方案，用于查看、创建、操作、打印和管理便携式文档格式（PDF）文件。自版本 10 起，它包含了保护模式（Protected Mode），这是一种类似于 Google Chrome 中的沙箱技术，可提高产品的整体安全性。 标题： Adobe Reader BMP/RLE 堆损坏 CVE 名称： CVE-2013-2729 永久链接：...

redis-poc

Redis Authenticated RCE stream NACK double free、TDigest & TopK モジュールのバグ Redis 6.2.22、7.4.9、8.6.4 に対する非破壊的なRCEエクスプロイトです。ストリームのコンシューマーグループにおける共有NACKの二重解放（CVE-2026-25243のパッチ回避）を使用し、8.8.0 ではバンドルされたRedisBloomのTDigestヒープオーバーフロー、8.8.1 ではTopKのワイルドフリー（CVE-2026-25589のパッチ回避）を使用します。 ファイル Aexploitstock.py —...

CVE-2021-21017

CVE-2021-21017 またしてもAdobe Readerのバイトオーダーマークの問題 : IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if baseurl != char 0x0 && relurl != LPCSTR0...

CVE-2021-3156

CVE-2021-3156 sudoのヒープオーバーフローによるLPE（ローカル権限昇格）、Go製 blasty氏のエクスプロイトに基づく...

CVE-2026-2005

CVE-2026-2005 - PostgreSQL pgcrypto ヒープオーバーフローエクスプロイト PostgreSQL pgcrypto拡張機能のPGPセッションキー解析におけるヒープベースのバッファオーバーフローに対するPoCエクスプロイト。任意のメモリ読み取り/書き込みとスーパーユーザーへの権限昇格を実現します。 詳細な技術情報は、Zeroday Cloudアドバイザリを参照してください。 デモ 使い方 1. PostgreSQLのコンパイル...

CVE-2014-4377

CoreGraphics 内存损坏 - CVE-2014-4377 Apple CoreGraphics 库在解析 PDF XObject 的色彩空间规范时未能验证输入，导致堆溢出条件。受影响的框架会为应用程序分配一个较小的堆内存，而输入中的可控数据可使其溢出。利用一个精心构造的 PDF 文件作为 HTML 图像，并结合信息泄露漏洞，此问题可导致任意代码执行。一个完全 100% 可靠且可移植的针对 IOS7.1.x. 上 MobileSafari 的利用程序可从 github 下载。 总结 标题：Apple CoreGraphics 内存损坏 CVE 名称：CVE-2014-4377...

CVE-2024-30051

Windows DWM Core Library 特权提升漏洞 CVE-2024-30051（发布于 2024 年 8 月 15 日） 在本博客文章中，我将解释 Microsoft Windows DWM Core 库中的一个漏洞，该漏洞是在为 Core Impact 开发利用程序时分析的。该漏洞允许无特权的攻击者以具有 Integrity System 权限的 DWM 用户身份执行代码 CVE-2024-30051。 由于当时没有足够的公开信息来开发利用程序，我不得不进行大量逆向工作，因此这里我将展示如何使用 IDA PRO 逆向 Windows 23H2 的 KB5037771...

vpwn

vpwn 由 qwertyoruiop 编写 通用 xnu 堆溢出利用。 演示输出: $ ./pwn i Preparing payload... i broke out of kaslr, kaslrslide = 0000000001a00000 + Payload successfully crafted. i Manipulating the heap... i Exploit loaded. + got r00t sh-3.2 uname -a Darwin qwertyoruiops-iMac.local 14.3.0 Darwin Kernel Version 14.3.0...

AirBorne-PoC

AirBorne PoC Framework – エリート RCE エディション CVE-2025-24252 & CVE-2025-24132 用の完全な PoC フレームワーク ekomsSavior 作 | AirBorne は、Apple の AirPlay サービスにおける 2 つの深刻な脆弱性を標的とした、統合型の概念実証 PoC フレームワークです。完全なクラッシュトリガーと、オプションの永続化、リスナー、複数のペイロード形式を備えた動作するリバースシェルエクスプロイトが、すべて 1 つのスクリプトに含まれています。 オリジナル版をお探しですか？ レガシー版は、このリポジト...

CVE-2026-42533

CVE-2026-42533 — nginx 两遍捕获覆盖（two-pass capture clobbering） nginx（0.9.6–1.30.3 / mainline ≤1.31.2）复杂值脚本引擎的预认证堆溢出 + 信息泄漏；CVSS 9.2。同一根因有两个触发面：HTTP （regex location + regex map）与 stream （sslpreread + SNI + regex map）。 深度技术分析与勘误见 ANALYSIS.md。 项目结构 . ├── ANALYSIS.md 深度分析（根因 / 两遍执行 / 动态证据 / RCE 链路 + 勘误）...

CVE-2025-55763

CVE-2025-55763 CivetWeb 1.16（現時点の最新リリース）のURIパーサーにおけるバッファオーバーフロー。 脆弱性のあるコード クラッシュは、src/civetweb.cの該当箇所で、最後にマークされた strcat の部分で発生します。 修正 プルリクエストを参照してください。 PoC PoCはヒープオーバーフローを実行してサーバーをクラッシュさせますが、この脆弱性に対するエクスプロイトを作成することで、リモートコード実行が可能です。 cat httprequestcrashinput.txt | nc 127.0.0.1 8080...

Embarcadero-Workaround

Embarcadero Workaroundとは何ですか？ これは「Embarcadero VCLライブラリのスタック/ヒープオーバーフロー」CVE-2014-0993およびCVE-2014-0994に対する非公式の「パッチ」です。 このワークアラウンドはどのソフトウェアバージョンをサポートしていますか？ 「VCLライブラリ」が含まれており、そのライブラリがメインの実行ファイルに静的にリンクされている限り、DelphiおよびC++ Builderでコンパイルされた32ビットソフトウェアをサポートします。 このワークアラウンドを使用するにはインストールが必要ですか？ インストールは不要です...

VirtualBox-6.0.0-Exploit-1-day

VirtualBox 6.0.0 Exploit 1-day 使用するVBoxのバグ CVE-2019-2525 : crUnpackExtendGetAttribLocation 情報漏洩 CVE-2019-2548 : crServerDispatchReadPixels 整数オーバーフロー、ヒープオーバーフローに繋がる これらのバグは3Dアクセラレーションを有効にした場合にトリガー可能です。 まず説明に先立ち、以下のエクスプロイトを実行した動画を撮影し添付します。 https://youtu.be/IQRLtqMgVCY?t=46 1. Memory Leak...

CUPS-Exploit

CUPS-Exploit ヒープベースのバッファオーバーフローの例（CVE-2023-4504に基づく） Derek Johnson と Shobhit Mehrotra による共同作業 CS367 2025年春学期 最終プロジェクト レポートはこちらからご覧いただけます！...

cve-2023-5217-poc

CVE-2023-5217: libvpx VP8 エンコード ヒープ オーバーフロー PoC CVE-2023-5217 は、実際に悪用された libvpx の脆弱性であり、Google の Threat Analysis Group の Clément Lecigne によって、Chrome を標的とした攻撃に使用されていることが発見されました。 このリポジトリは、WebCodecs と MediaRecorder API を使用してブラウザで CVE-2023-5217 をトリガーする方法を示しています。CVE-2023-5217 は、制御可能なオーバーフロー長と、繰り返される小さ...

cve-2024-46483

CVE-2024-46483 - Xlight SFTPサーバーにおける事前認証ヒープオーバーフロー 影響を受けるバージョン Xlight 32ビットおよび64ビットバージョン = 3.9.4.2 影響 Xlight SFTPにアクセスできる認証されていない攻撃者は、コード実行を達成したり、サービス拒否を引き起こしたりする可能性があります。 根本原因...

CVE-2021-3156-PATCHER

このシンプルなbashスクリプトは、最近発見されたsudoのヒープオーバーフロー脆弱性を修正します。 以下のコマンドを実行するだけです: git clone https://github.com/elbee-cyber/CVE-2021-3156-PATCHER && cd CVE-2021-3156-PATCHER && sh CVE-2021-3156-patcher.sh このパッチは、あらゆるnixシステムにとって非常に重要です。これを無視すると、低権限ユーザーが権限昇格できてしまいます！すぐにパッチを適用してください！...

AppleDOS

AppleDOS CVE-2018-4407 基于 CVE-2018-4407（https://lgtm.com/blog/applexnuicmperrorCVE-2018-4407）、这条推文以及这个视频https://twitter.com/kevinbackhouse/status/1057352656560287746）。该漏洞是操作系统尝试将包含坏数据包片段（segments）的 ICMP 消息发送回发送方时，在坏数据包处理过程中产生的堆溢出漏洞。 此 POC 通过发送包含超长 TCP/IP 头部选项的恶意 TCP 数据包，使存在漏洞的 Apple 设备在尝试发送错误消息时溢...

exploits

エクスプロイト CVE-2021-22600: LinuxカーネルLPEエクスプロイト CVE-2021-3156: sudoのヒープオーバーフローによるLinuxローカル権限昇格（デモ） CVE-2021-3156: sudoのヒープオーバーフロー脆弱性に対するワンショットエクスプロイト CVE-2020-6507: V8における領域外書き込み。Chromeバージョン = 83.0.4103.97。（RCE） CVE-2020-16040: Chromeエクスプロイト、バージョン = 87.0.4280.88...

CVE-2026-81642

CVE-2026-81642 — Unbound DNSKEY digest heap overflow tracking site Source for the CVE-2026-81642 patch-status tracker: a single-page site recording which distributions have shipped a fix for the Unbound DNSSEC validator heap overflows and the ReTrap complexity attacks disclosed alongside them...