19452 matches found
CVE-2023-4863
レベル1: craft.c - bad.webp root@kitploit: 存在確認: docker 813b6b757038 /webp cd CVE-2023-4863 make -f makefile.unix -B 致命的エラー: jpeglib.h: No such file or directory apt-get update apt-get install libjpeg-dev 致命的エラー: png.h: No such file or directory apt-get install libpng-dev 致命的エラー: tiffio.h: No such...
CTT-Vsyslog-Vortex-CVE-2023-6246
CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 の glibc vsysloginternal ヒープバッファオーバーフローの悪用を、収束時間理論（α = 0.0302011）を用いて行います。33層の時間的ヒープスプレー＋位相同期トリガーにより、信頼性の高いローカル権限昇格を実現します。 README.md root@kitploit: CTT-Vsyslog-Vortex CVE-2023-6246 glibc vsysloginternal ヒープオーバーフロー のための時間的共鳴エクスプロイト Copyright © 2026...
CVE-2026-42945
CVE-2026-42945 セキュリティチェッカーツール これは、防御および内部ネットワーク調査向けの CVE-2026-42945 静的チェッカーツールです。NGINX の ngxhttprewritemodule 関連設定に高リスクの rewrite の組み合わせが存在するかどうかを確認します。 このプロジェクトは脆弱性の悪用コードを提供せず、悪意のある HTTP リクエストを送信せず、クラッシュやリモートコード実行を引き起こそうとしません。ローカルの NGINX 設定ファイルを読み取り、セキュリティチームがアップグレードや設定の修正が必要かどうかを判断するのに役立ちます。...
CVE-2023-38545-libcurl-SOCKS5-heap-buffer-overflow
免責事項 この記事は技術的な議論と学習のみを目的としています。本情報を利用して生じたいかなる直接的または間接的な損害や損失も、すべて利用者本人が負うものとし、記事の著者は一切の責任を負いません。 CVE-2023-38545：libcurl-SOCKS5-heap-buffer-overflow 参考プロジェクト：https://github.com/UTsweetyfish/CVE-2023-38545 再度再現する 再現手順： 1. socks5サービスを起動し、ポート10801をリッスンするには、次のコマンドを実行します：jsx ssh -D 10801 127.0.0.1...
CVE-2021-3156
CVE-2021-3156 - Sudo 中的堆缓冲区溢出 ⚠️ 仅供教育和授权安全研究使用 原始漏洞利用作者 非常感谢原始 PoC 作者 Qualys 研究团队 描述 在 Sudo 1.9.5p2 之前，存在一个差一错误，可导致基于堆的缓冲区溢出，从而通过 "sudoedit -s" 和一个以单个反斜杠字符结尾的命令行参数，实现向 root 用户的权限提升。 演示 步骤指南 1. 安装 git，然后从 GitHub 仓库克隆脚本： root@kitploit: sudo apt install git -y git clone...
fgt-cve-2023-27997-exploit
fgt-cve-2023-27997-exploit FortiGate SSL‑VPN CVE‑2023‑27997 Exploit PoC Script with ROP Chain Table of Contents Description Affected Versions Installation Usage Example Output Technical Details Warnings References Description fgt-cve-2023-27997-exploit.py is a Proof‑of‑Concept PoC exploit script...
CVE-2026-42945
NGINX Rift CVE-2026-42945 の RCE 概念実証。2008年に導入された NGINX の ngxhttprewritemodule における重大なヒープバッファオーバーフローです。このバグにより、rewrite および set ディレクティブを使用するサーバーに対して、認証なしのリモートコード実行が可能になります。 この脆弱性は、他の3つのメモリ破損の問題（CVE-2026-42946、CVE-2026-40701、CVE-2026-42934）とともに、depthfirst のセキュリティ分析システムにより、NGINX...
cve-2019-6250-lab
CVE-2019-6250 — libzmq 预认证 RCE 实验环境 针对 CVE-2019-6250 的端到端可用 RCE 利用链 + 可复现实验环境。该漏洞是 libzmq v2decodert::sizeready 中的预认证堆缓冲区溢出。通过 uint64t 指针算术溢出，未认证对等端可在 ZMTP/2.0 线上路径覆盖相邻的 msgt::contentt::ffn 函数指针，然后经由 TCP socket 关闭触发：v2decodert → inprogress.close → 。...
CVE-2026-14266
CVE-2026-14266 PoC: 7-Zip XZ ヒープバッファオーバーフロー PoC ジェネレーター 7-Zip の XZ ヒープバッファオーバーフロー脆弱性を再現するための Proof of Concept ジェネレーターです。 このスクリプトは、脆弱なマルチスレッド XZ 解凍パスでクラッシュ状態を再現するように設計された、特別に細工された .xz アーカイブを作成します。 脆弱性情報 CVE : CVE-2026-14266 タイプ : ヒープバッファオーバーフロー 修正バージョン : 26.02 以降 コンポーネント : XZ デコーダー 特徴 ゼロから有効な .xz...
CVE-2026-42533
CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...
CVE-2026-5201
CVE-2026-5201 gdk-pixbuf JPEG加载器中的基于堆的缓冲区溢出 你好，我是Kağan Çapar。我在 gdk-pixbuf 的 JPEG 图像加载器中发现了一个基于堆的缓冲区溢出漏洞，该漏洞影响了几乎所有 Linux 桌面环境。该漏洞被分配了 CVE-2026-5201 ，并且被 Red Hat 确认，CVSS 评分为 7.5（重要） 。 此仓库包含我的完整分析、我从零编写的复现程序，以及来自运行中的 Ubuntu 24.04 LTS 系统的崩溃证据。 | ---|--- CVE| CVE-2026-5201 CWE| CWE-122 — 基于堆的缓冲区溢出...
K000162602: NGINX ngx_http_js_module vulnerability CVE-2026-78689
Security Advisory Description NGINX JavaScript njs has a vulnerability in the XML module's namespace prefix list parser, reachable through the xml.exclusiveC14n method. An unauthenticated remote attacker can trigger it when an affected NGINX configuration passes an externally controlled XML...
CVE-2021-3156-Baron-Samedit
CVE-2021-3156 – Baron Samedit sudo におけるヒープベースのバッファオーバーフロー | 悪用と緩和の分析 概要 CVE-2021-3156 は、Baron Samedit として知られる sudo プログラムのヒープベースのバッファオーバーフロー脆弱性です。これにより、権限のないローカルユーザーが認証なしで脆弱なシステム上でroot 権限 を取得できる可能性があります。 このプロジェクトは、ルクセンブルク大学 のソフトウェア脆弱性：悪用と緩和 コースの一環として、この脆弱性の完全な悪用と緩和を文書化したものです。 脆弱性の詳細 環境とセットアップ...
Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156
Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156 易受该漏洞影响的版本 Baron Samedit 漏洞（CVE-2021-3156）影响 sudo 旧版 1.8.2 至 1.8.31p2，以及稳定版 1.9.0 至 1.9.5p1。该基于堆的缓冲区溢出缺陷于 2011 年 7 月通过提交 8255ed69 引入，并潜伏了近十年未被发现。 1.9.5p2 之前的 sudo 包含一个 off-by-one（差一）错误，可导致基于堆的缓冲区溢出，从而通过“sudoedit -s”和以单个反斜杠字符结尾的命令行参数，允许将权限提升为 root。 ...
nGixshell
nGixShell は nginx の CVE スキャナ兼 RCE エクスプロイトフレームワークです。ngxhttprewritemodule における深刻なヒープバッファオーバーフローである CVE-2026-42945 の動作する概念実証（PoC）と、自動 HTTP プローブ、フィンガープリンティング、WAF 検出・バイパス、Web セキュリティ監査、レポート生成を備えた 53 件の nginx CVE をカバーするスキャナを同梱しています。 外部依存関係ゼロ。純粋な Python 3 標準ライブラリのみで動作します。 クイックスタート root@kitploit: Spin up...
PoC-in-GitHub
PoC in GitHub 2026 CVE-2026-0009 2026-06-01 In multiple locations, there is a possible tapjacking due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...
CVE-2026-0006-openapv-poc
CVE-2026-0006: libopenapv Android APV コーデック のヒープバッファオーバーフロー Mobile Hacking Lab によるパッチ解析と再現 CVSS 9.8 Critical | 実際に悪用済み | 2026年3月パッチ適用 注記: この脆弱性は私たちが発見したものではありません。CVE-2026-0006の発見と責任ある報告のすべての功績は、元の研究者に帰属します。このリポジトリには、セキュリティコミュニティがこのバグクラスと悪用手法を理解するのに役立つよう、私たちが独立して行ったパッチ解析、再現、教育用解説 が含まれています。 概要...
wget security, bug fix, and enhancement update
An update is available for wget. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The wget packages provide the GNU Wget file retrieval utility for HTTP, HTTPS,...
Review.CVE-2021-3156
👑 CVE-2021-3156 Baron Samedit — Privilege Escalation via Heap Overflow in sudo 📅 日付: 2025-06-08 ✍️ 著者: @TopskiyPavelQwertyGang 🧠 セキュリティ研究者 | レッドチーム愛好家 🧠 CVE概要 CVE-ID: CVE-2021-3156 タイプ: ヒープベースのバッファオーバーフロー コンポーネント: sudoedit sudo アクセスレベル: ローカル 目的: root権限の取得 🧠 説明 sudoedit...