CVE-2017-0781

CVE-2017-0781 PoC 개요 이것은 Armis가 공개한 Blueborne 백서에 설명된 CVE-2017-0781 Android 힙 오버플로 취약점의 구현입니다. 추가 자료: https://www.armis.com/blueborne/ 현재 상태에서 이 코드는 오버플로와 블루투스 서비스 충돌 유발 능력만을 시연합니다. 다시 말하지만, 이것은 완전히 개발된 원격 코드 실행이 아니지만, 그렇게 될 수 있습니다. 지침 pwntools를 설치하세요. root@kitploit: apt-get update apt-get instal...

CVE-2026-2222-MQTT-Broker-CONNECT-Packet-Heap-Overflow

CVE-2026-2222 – MQTT 브로커 CONNECT 패킷 힙 오버플로우 프로그램 코드 C + Python root@kitploit: // mqttbrokersim.c - Simulated vulnerable MQTT broker include include include struct mqttconnect char protocolname8; uint8t protocollevel; uint8t flags; uint16t keepalive; // remaining length field misinterpreted ; void...

CVE-2021-3156

CVE-2021-3156 이 문서에서는 이 저장소의 코드를 이해하고 그것이 왜 동작하는지 이해하는 데 필요한 모든 지식을 담고 있습니다. 모든 설명은 QUALYS가 작성한 보고서를 기반으로 합니다. 해당 보고서에는 더 많은 형태의 익스플로잇이 설명되어 있습니다. 요구 사항 취약한 sudo 버전은 기본 구성에서 1.8.2부터 1.8.31p2까지의 레거시 버전과 1.9.0부터 1.9.5p1까지의 모든 안정 버전입니다. 이 저장소는 Ubuntu 20.04sudo 1.8.31에서 테스트되었습니다. 이 환경에서 루트 권한으로 터미널을...

CVE-2010-1205

CVE-2010-1205 취약점을 이용한 libpng =1.4.2 샘플 익스플로잇 gregbook - libpng 소스와 함께 배포되는 샘플 프로그램 세트 generate - libpng으로 파일을 읽을 때 힙 오버플로우를 유발하는 악성 png 파일 생성 재현 단계: ./build.sh 모든 라이브러리 및 실행 파일 빌드. gregbook/rpng2-x는 libpng-1.4.2 버그 있음와 링크됨 ./generate/build/generate xploit.png 생성 - 변조된 png 파일 cd gregbook/ ./rpng2...

CVE-2026-91964

FreeRDP versions before 3.31.0 are affected by a heap-based buffer overflow in the nego_send_negotiation_request function. When a malicious RDP server sends a crafted Server Redirection PDU with an attacker-controlled LoadBalanceInfo field, the arbitrary-length data is written into a fixed 512-by...

CVE-2026-90439

NGINX Plus and NGINX Open Source have a vulnerability in the ngxhttpv3module module. When using HTTP/3 with OpenSSL versions = OpenSSL 3.5.0 under certain configurations, a limited heap buffer overflow could happen while processing a TLS handshake. This can happen in a non-deterministic manner th...

CVE-2026-38698-and-CVE-2026-38699

Wyze Cam Pan v3 연구 슬라이드 참조 CVE-2026-38698 공격 이름 tutkavserver의 tutkpacketalloc 함수에서 발생하는 힙 오버플로우 추가 세부 정보 영향을 받는 제품 TUTK SDK v.3.1.10.0 v.4.3.8.1 영향을 받는 구성 요소 tutkpacketAlloc 함수 공격 벡터 인증된 공격자는 복호화된 UDP 페이로드에서 파생된 조작된 대형 AV 패킷을 포트 32761로 전송해야 합니다. 참조 보고서 동영상 pocheapoverflow POC poc CVE-2026-38699 공...

CVE-2026-41096

CVE-2026-41096 - クラッシュ PoC DnsRawTruncateMessageForUdp dnsapi.dll におけるヒープオーバーフロー。QDCOUNT=0 と大きな OPT レコードを含む巧妙に細工された DNS 応答により、切り詰めロジックが宛先ポインターを誤計算した場合に 604 バイトのヒープオーバーフローが発生します。 MSRC アドバイザリ: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41096 コンポーネント ファイル| 説明 ---|---...

CVE-2026-9256

CVE-2026-9256 — nginx rewrite-module 힙 오버플로우 추적 사이트 CVE-2026-9256 패치 상태 추적기의 소스: nginx rewrite-module 힙 오버플로우에 대한 수정 사항을 제공한 배포판을 기록하는 단일 페이지 사이트입니다. 사실이 기록된 곳 이 버그에 관한 모든 것 — 영향을 받는 버전과 수정된 버전, 업스트림 수정 사항, 발견 및 공개 크레딧, 최종 배포판별 패치 상태 — 은 이 README가 아닌 추적기 페이지에 속합니다: 렌더링:...

mediatek-wlan-heap-overflow-cve-2026-20452-filogic-router-rce

CVE-2026-20452 — MediaTek WLAN AP 힙 오버플로우 PoC CVE-2026-20452에 대한 개념 증명 익스플로잇입니다. MediaTek WLAN 액세스 포인트 드라이버의 힙 기반 버퍼 오버플로우입니다. 취약점 CVE : CVE-2026-20452 CVSS : 8.0 높음 CWE : CWE-122 — 힙 기반 버퍼 오버플로우 서브컴포넌트 : wlan AP 드라이버 공격 벡터 : 인접 네트워크 Wi-Fi — 연결된 클라이언트 영향받는 칩 : MT7615, MT7915, MT7916, MT7981,...

CVE-2021-21974

CVE-2021-21974 VMware ESXi OpenSLP 힙 오버플로우 원격 코드 실행 PoC Author: Aiyakami 개요 CVE-2021-21974는 VMware ESXi의 OpenSLP 서비스에 존재하는 힙 오버플로우 취약점으로, 공격자는 인증 없이 네트워크를 통해 대상 ESXi 호스트의 SLP 서비스기본 포트 427에 특수 제작된 패킷을 전송하여 원격 코드 실행RCE을 달성할 수 있습니다. 이 레포지토리는 실제 ESXi 6.7 환경에서 안정적으로 재현할 수 있는 단일 파일 Python PoC를 제공합니다. 순...

AlmaLinux 9 : openssl (ALSA-2026:67165)

The remote AlmaLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2026:67165 advisory. openssl: OpenSSL: Denial of Service via unbounded memory growth in QUIC server CVE-2026-14456 openssl: QUIC server may trigger double free when processin...

Linux Distros Unpatched Vulnerability : CVE-2026-91964

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - FreeRDP versions before 3.31.0 contain a heap-based buffer overflow in negosendnegotiationrequest when processing Server Redirection PDU messages with...

Unbound -- multiple vulnerabilities

NLnet Labs reports: This release consolidates security fixes for issues reported over a period of time. There are fixes for: CVE-2026-81642: Heap buffer overflow and possible Remote Code Execution when digesting DNSKEY. CVE-2026-81634: Possible heap buffer overflow during DNSSEC canonicalization...

CVE-2026-62735

CVE-2026-62735 Information This vulnerability was originally discovered by Siyeon Wi. I reproduced the vulnerability independently for educational and case-study purposes. The vulnerability was also demonstrated at Pwn2Own Berlin 2026. References: TrendAI Zero Day Initiative status TrendAI Zero D...

DNS-Mayhem-CVE-2026-41096-Deep-Dive

DNS-Mayhem-CVE-2026-41096-Deep-Dive CVE-2026-41096에 대한 심층 기술 분석: Windows DNSAPI.dll의 치명적인 힙 오버플로로, 조작된 DNS 응답을 통해 원격 코드 실행이 가능합니다. 공격 벡터, 패치 인사이트 및 보안 팀을 위한 방어 지침을 포함합니다. 개요 CVE-2026-41096은 DNSAPI.dll의 힙 기반 버퍼 오버플로입니다. DNSAPI.dll은 시스템이 수신하는 모든 DNS 응답을 구문 분석하는 Windows 구성 요소입니다. DNS 조회는 백그라운드에서 지속적...

NGINX-Rift

NGINX Rift — CVE-2026-42945 / CVE-2026-9256 취약점 스캔 및 검증 도구 NGINX Rift는 CVE-2026-42945 및 CVE-2026-9256 NGINX ngxhttprewritemodule 힙 오버플로우 취약점을 대상으로 하는 오픈소스 스캔 및 검증 도구입니다. 원격 네트워크 핑거프린팅 스캔과 로컬 심층 구성 감사를 지원하여 보안 팀이 NGINX 환경의 잠재적 위험을 신속하게 식별할 수 있도록 돕습니다. 취약점 개요 CVE-2026-9256 CVSS 4.0: 9.2 Critical...

CVE-2026-54334

UEFI Firmware Parser parses BIOS, Intel ME, and UEFI firmware structures including volumes, file systems, and files. Prior to 1.14, ReadCLen in uefifirmware/compression/Tiano/Decompress.c reads Number from GetBitsSd, CBIT with CBIT = 9 and can obtain 511 entries for the 510-element Sd-mCLen heap...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156: 데비안 10용 Sudo 힙 오버플로 익스플로잇 취약점 분석 및 익스플로잇 개발: https://syst3mfailure.io/sudo-heap-overflow 다음 환경용으로 설계된 익스플로잇: Sudo: root@kitploit: 버전 1.8.27 1.8.27-1+deb10u1 체크섬 sha256: b83f8f4e763ae9860f1e3bde7f6cc913da51ceccc31d84c1cca2f86ac680e1de 버전 1.8.27 1.8.27-1+deb10u2 체크섬...

OESA-2026-3726 glib2 security update

GLib is a bundle of three formerly five low-level system libraries written in C and developed mainly by GNOME. GLib's code was separated from GTK, so it can be used by software other than GNOME and has been developed in parallel ever since. Security Fixes: A vulnerability was discovered in the...