40234 matches found
CVE-2021-21974_vuln_dectection
CVE-2021-21974 漏洞检测器 一个基于 Python 的安全工具，用于检测 SLP（服务定位协议）实现中的 CVE-2021-21974 漏洞，特别针对 VMware ESXi 系统。该工具通过分析 SLP 服务响应和实现行为，执行安全、非利用性的检测。 描述 CVE-2021-21974 是 VMware ESXi 的 SLP 服务中存在的一个严重堆溢出漏洞，可导致远程代码执行。该检测器通过以下方式安全地识别可能易受攻击的系统： 测试 SLP 服务的可用性和响应能力 对 SLP 实现版本进行指纹识别 分析边界条件处理 测试畸形数据包响应 根据实现特征评估漏洞可能性...
redis-poc
RCE autenticado en Redis doble liberación de NACK en streams, errores de los módulos TDigest y TopK Exploits de RCE no destructivos para Redis 6.2.22, 7.4.9, 8.6.4 mediante la doble liberación de NACK compartido en grupos de consumidores de streams una evasión del parche de CVE-2026-25243, para...
CVE-2025-55763
CVE-2025-55763 CivetWeb 1.16（現時点の最新リリース）のURIパーサーにおけるバッファオーバーフロー。 脆弱性のあるコード クラッシュは、src/civetweb.cの該当箇所で、最後にマークされた strcat の部分で発生します。 修正 プルリクエストを参照してください。 PoC PoCはヒープオーバーフローを実行してサーバーをクラッシュさせますが、この脆弱性に対するエクスプロイトを作成することで、リモートコード実行が可能です。 cat httprequestcrashinput.txt | nc 127.0.0.1 8080...
CVE-2026-32710
CVE-2026-32710 MariaDBJSONSCHEMAVALID 中的堆缓冲区溢出 → 持久化权限提升 → UDF 远程代码执行 | ---|--- 受影响版本| MariaDB 11.4.x（已在 11.4.9 上确认） 漏洞| jsongetnormalizedstring 中的越界写入 — strncpy 写入 128 字节的 DYNAMICSTRING，无边界检查 影响| 仅具有 SELECT 权限的用户 → ALL PRIVILEGES WITH GRANT OPTION → 通过 UDF 执行任意命令 源码位置| sql/jsonschemahelper.cc:91...
CVE-2021-21017
CVE-2021-21017 又一个 Adobe Reader 字节顺序标记错误 : root@kitploit: IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if baseurl != char 0x0 && relurl !...
CVE-2026-92399
A vulnerability was determined in GPAC 26.07.0. This affects the function rmtclienthandlewsframe of the file src/utils/rmtws.c of the component WebSocket Handler. Executing a manipulation of the argument payloadsize can lead to heap-based buffer overflow. It is possible to launch the attack...
CVE-2013-3664_BMP
Sketchup BMP Material RLE4 ヒープオーバーフロー - CVE-2013-3664 SketchUpは、埋め込まれたBMP RLE4圧縮テクスチャを解析する際に入力を検証しない。悪意のあるテクスチャ、サムネイル、または背景画像がヒープオーバーフローを引き起こすと、任意のコード実行が可能になることが証明されている。この問題は、Windows Explorerが.skpファイル内の埋め込みサムネイルを読み取った場合にも引き起こされる可能性がある。 概要 タイトル: Sketchup BMP Material RLE4 ヒープオーバーフロー CVE ID:...
Heap-Over-Flow-with-CVE-2016-10191
堆溢出与CVE-2016-10191 创建了关于CVE-2016-10191的堆溢出研究报告...
vpwn
vpwn by qwertyoruiop 汎用 xnu ヒープオーバーフロー悪用ツール。 デモ出力: root@kitploit: $ ./pwn i Preparing payload... i broke out of kaslr, kaslrslide = 0000000001a00000 + Payload successfully crafted. i Manipulating the heap... i Exploit loaded. + got r00t sh-3.2 uname -a Darwin qwertyoruiops-iMac.local 14.3.0 Darwi...
corosync: corosync: heap-based buffer overflow in totempg assembly buffer during fragmented message reassembly
A heap-based buffer overflow was found in Corosync's Totem Process Group totempg message reassembly. When processing fragmented multicast messages, the buffer used to reassemble fragments lacks a runtime bounds check in release builds. A network-adjacent attacker able to send crafted multicast...
CVE-2022-28113
Fantec MWiD25-DS CVE-2022-28113 の解説 著: @code-byter ========================== これは、Fantec MWiD25-DS Travel Router（ファームウェアバージョン 2.000.030）のエクスプロイトに関する解説です。 この脆弱性により、権限のないユーザーが root...
corosync: corosync: heap-based buffer overflow in totempg assembly buffer during fragmented message reassembly
A heap-based buffer overflow was found in Corosync's Totem Process Group totempg message reassembly. When processing fragmented multicast messages, the buffer used to reassemble fragments lacks a runtime bounds check in release builds. A network-adjacent attacker able to send crafted multicast...
CVE-2024-27815
CVE-2024-27815 XNU 内核在 sbconcatmbufs（bsd/kern/uipcsocket2.c）中存在堆缓冲区溢出， 可由非特权本地用户通过 AFUNIX 数据报套接字层触发。 一个长度最多为 SOCKMAXADDRLEN（255）字节的套接字地址被复制到仅有 MLEN（224）字节长的 mbuf 数据区中，从而覆盖相邻 mbuf 头部（mhdr） 最多 31 字节。该头部的每个字段（除 mhflags 的高字节外）都变为攻击者可控， 从而导致内核崩溃。 受影响版本 引入于： xnu-10002.1.13（macOS 14.0 / iOS 17.0） 修复于：...
CVE-2022-24834
CVE-2022-24834 公開エクスプロイトの改良 著者 Conviso リサーチチーム 説明 Ricerca Security @RicercaSec のチームは、Redis に含まれる Lua インタプリタにおいて、興味深い脆弱性 CVE-2022-24834 を発見し、正常にエクスプロイトしました。この脆弱性は cjson ライブラリのヒープオーバーフローであり、詳細なレポートはこちらにあります。 いくつかのハードコードされたオフセット 2 3 に気づきました。これらはテストしたい人にとって不便になる可能性があるため、削除することにしました。主な目標は、より汎用的にし、Lua...
cve-2022-42475-Fortinet
cve-2022-42475 PoCコード: FortinetのSSLVPNデーモンにおけるヒープオーバーフローを悪用する 使用方法 pip install pwntools このコードを使用するには、ファイル（例: exploit.py）に保存し、Pythonでコマンドラインから必要な引数を指定して実行します。以下はエクスプロイトを実行するコマンドの例です。 python exploit.py はターゲットシステムのホスト名またはIPアドレス、 は脆弱なサービスのポート番号、...
CVEs-for-picoc-3.2.2
CVEs-for-picoc-3.2.2 CVE-2022-44312 から CVE-2022-44321 までの再現ファイル CVE リファレンス PicoC v3.2.2 の expression.c 内 ExpressionCoerceInteger 関数におけるヒープオーバーフロー CVE-2022-44312 PicoC v3.2.2 の expression.c 内 ExpressionCoerceUnsignedInteger 関数におけるヒープオーバーフロー CVE-2022-44313 PicoC v3.2.2 の cstdlib/string.c 内...
CVE-2024-1112
CVE-2024-1112 这是我为"ResHacker.exe"堆溢出漏洞编写的一个PoC。 使用方法 执行CVE-2024-1112.py，复制生成的payload.txt中的所有字符串，然后将其作为参数用于打开ResHacker.exe root@kitploit: ResHacker.exe $string 注意：不要忘记找到正确的地址 - 你可以在我的博客上找到完整的分析报告...
corosync: corosync: heap-based buffer overflow in totempg assembly buffer during fragmented message reassembly
A heap-based buffer overflow was found in Corosync's Totem Process Group totempg message reassembly. When processing fragmented multicast messages, the buffer used to reassemble fragments lacks a runtime bounds check in release builds. A network-adjacent attacker able to send crafted multicast...