cve-2024-38077-madlicense_reproduction

CVE-2024-38077: Windows リモート デスクトップ ライセンス サービスのリモート コード実行（"MadLicense"） I. 脆弱性の概要 CVE ID : CVE-2024-38077 別名 : MadLicense CVSS スコア : 9.8（緊急） 種別 : ヒープベースのバッファオーバーフロー（CWE-122） 発見者 : Ver、Lewis Lee、Zhiniang Peng 説明 : Windows リモート デスクトップ ライセンス（RDL）サービスにおける、事前認証不要・ゼロクリックのリモート...

CVE-2025-55763

CVE-2025-55763 CivetWeb 1.16현재까지의 최신 릴리스의 URI 파서에서 발생하는 버퍼 오버플로우 취약점입니다. 취약 코드 충돌은 src/civetweb.c의 이 부분에서 표시된 마지막 strcat 중에 발생합니다. 수정 풀 리퀘스트를 참조하세요. PoC PoC는 힙 오버플로우를 수행하여 서버를 충돌시키며, 이 취약점에 대한 익스플로잇을 제작하면 원격 코드 실행을 달성할 수도 있습니다. cat httprequestcrashinput.txt | nc 127.0.0.1 8080...

CVE-2014-4481

CoreGraphics CCITT 메모리 손상 - CVE-2014-4481 Apple CoreGraphics 프레임워크는 CCITT group 3 인코딩 데이터를 파싱할 때 입력값을 검증하지 못하여 힙 오버플로 조건이 발생합니다. 작은 힙 메모리 할당이 입력에서 비롯된 제어된 데이터로 오버플로되어 Mobile Safari 컨텍스트에서 임의 코드 실행으로 이어질 수 있습니다. 요약 제목: Apple CoreGraphics 메모리 손상 CVE 이름: CVE-2014-4481 영구 링크:...

knot-doq

Knot Resolver 6.3.0 — DNS-over-QUIC 힙 오버플로 → RCE PoC Knot Resolver의 DNS-over-QUICDoQ 수신 경로에서 원격으로 트리거 가능한 힙 버퍼 오버플로를 이용해 knot-resolver 서비스 사용자 권한으로 원격 코드 실행을 달성하는 개념 증명PoC입니다. 구성 요소: kresd DoQ 리스너daemon/quicconn.c 영향 버전: Knot Resolver 6.3.06.3.0-cznic.1bookworm에서 검증 수정 버전: Knot Resolver...

flow_divert-heap-overflow

flowdivert-heap-overflow flowdivert-heap-overflow は、CVE-2016-1827 の概念実証エクスプロイトです。この脆弱性は OS X El Capitan 10.11.5 および iOS 9.3.2 で修正されました。 この脆弱性は、flowdiverthandleappmapcreate 関数においてユーザー空間から渡される信頼できない長さに対してチェックなしで行われる一連の算術演算です。悪用には root 権限が必要です。 この概念実証コードは、OS X Yosemite 10.10.5 でカーネルパニックを引き起こします。El...

CVE-2026-2005

CVE-2026-2005 - PostgreSQL pgcrypto 힙 오버플로우 익스플로잇 PostgreSQL pgcrypto 확장의 PGP 세션 키 구문 분석에 존재하는 힙 기반 버퍼 오버플로우를 위한 PoC 익스플로잇으로, 임의 메모리 읽기/쓰기 및 슈퍼유저로의 권한 상승으로 이어집니다. 전체 기술 세부 사항은 Zeroday Cloud 권고를 참조하세요. 데모 사용법 1. PostgreSQL 컴파일 취약한 커밋에서 PostgreSQL을 클론하고 컴파일하여 바이너리의 심볼 오프셋이 정확히 일치하도록 합니다. 익스플로잇은 유출된...

vpwn

vpwn qwertyoruiop 제작 일반적인 xnu 힙 오버플로우 익스플로잇. 데모 출력: $ ./pwn i Preparing payload... i broke out of kaslr, kaslrslide = 0000000001a00000 + Payload successfully crafted. i Manipulating the heap... i Exploit loaded. + got r00t sh-3.2 uname -a Darwin qwertyoruiops-iMac.local 14.3.0 Darwin Kernel Versi...

CVE-2024-1112

CVE-2024-1112 これは、私が「ResHacker.exe」のヒープオーバーフロー脆弱性のために書いたPoCです。 使用方法 CVE-2024-1112.py を実行し、作成された payload.txt のすべての文字列をコピーし、それを ResHacker.exe を開くためのパラメータとして使用してください。 root@kitploit: ResHacker.exe $string 注記：正しいアドレスを見つけるのを忘れないでください。 - 私のブログで完全な WriteUp を見つけることができます。...

CVE-2022-28113

Fantec MWiD25-DS CVE-2022-28113에 대한 분석 by @code-byter ========================== 이 문서는 Fantec MWiD25-DS 여행용 라우터 펌웨어 버전: 2.000.030를 익스플로잇하는 분석입니다. 이 취약점은 인증되지 않은 사용자가 루트 사용자로 임의 명령을 실행할 수 있도록 합니다. 백업 기능upload.csp의 취약점으로 인해 유효한 세션 쿠키 없이도 모든 사용자가 파일을 쓰고 사용자 비밀번호를 재설정할 수 있습니다. 이 새로운 자격 증명을 사용하여 공격자는 ...

CVE-2026-84969

CVE-2026-84969 is a heap buffer overflow in the BSON-to-JSON conversion helpers of the MongoDB C Driver . The root cause is a truncated Base64 encoding of a binary field when the output is cut short at a caller-configured length limit, causing a small number of bytes to be written past the end of...

cve-2024-46483

CVE-2024-46483 - Xlight SFTP 서버의 인증 전 힙 오버플로우 영향을 받는 버전 Xlight 32비트 및 64비트 버전 = 3.9.4.2 영향 인증되지 않은 공격자가 Xlight SFTP에 접근하여 코드 실행을 달성하거나 서비스 거부 또는 서비스를 유발할 수 있습니다. 근본 원인 SFTP 프로토콜에서 전송되는 문자열은 4바이트 길이 접두사가 붙습니다. Xlight가 네트워크 패킷에서 이러한 문자열을 읽는 데 사용하는 함수는 길이를 검증하고 필요한 메모리 양을 할당할 때 정수 오버플로우가 발생합니다. 문자열에...

CVE-2026-6071

Rockwell Automation Arena® is affected by a remote code execution vulnerability caused by an out-of-bounds write when parsing DOE files . An attacker can craft a malicious DOE file that, when opened by a legitimate user, writes past the end of an allocated object and executes code within the cont...

cve-2023-5217-poc

CVE-2023-5217: libvpx VP8 인코딩 힙 오버플로우 PoC CVE-2023-5217은 야생에서 악용된 libvpx 취약점으로, Google 위협 분석 그룹Threat Analysis Group의 Clément Lecigne에 의해 Chrome을 대상으로 하는 것으로 발견되었습니다. 이 저장소는 WebCodecs 및 MediaRecorder API를 사용하여 브라우저에서 CVE-2023-5217을 트리거하는 방법을 보여줍니다. CVE-2023-5217은 제어 가능한 오버플로우 길이와 반복되는 작은 4바이트 값의...

CVE-2021-3156

CVE-2021-3156 sudo 힙 오버플로우를 통한 LPE, Go로 작성됨 blasty의 익스플로잇 기반...

AirBorne-PoC

AirBorne PoC 프레임워크 – Elite RCE 에디션 CVE-2025-24252 및 CVE-2025-24132용 전체 PoC 프레임워크 제작: ekomsSavior | AirBorne은 Apple의 AirPlay 서비스에서 발견된 두 가지 심각한 취약점을 대상으로 하는 통합 PoCproof-of-concept 프레임워크입니다. 완전한 크래시 트리거와 역방향 셸reverse shell 익스플로잇을 포함하며, 선택적 지속성persistence, 리스너listener, 여러 페이로드 형식을 하나의 스크립트로 제공합니다. 원...

CVE-2022-24834

CVE-2022-24834 공개 익스플로잇 개선 작성자 Conviso 연구팀 설명 Ricerca Security@RicercaSec 팀이 Redis에 포함된 Lua 인터프리터에서 흥미로운 취약점CVE-2022-24834을 발견하고 성공적으로 악용했습니다. 이 취약점은 cjson 라이브러리의 힙 오버플로우이며, 자세한 분석은 여기에서 확인할 수 있습니다. 우리는 하드코딩된 오프셋23을 발견했는데, 이는 테스트하려는 사람들에게 불편을 줄 수 있다고 생각하여 이를 제거하기로 결정했습니다. 주요 목표는 더 범용적으로 만들고 Lua 내...

AppleDOS

AppleDOS CVE-2018-4407 CVE-2018-4407 https://lgtm.com/blog/applexnuicmperrorCVE-2018-4407、このtweet、およびこのvideoに基づいています。このバグは、OSが不正なパケットのセグメントを含むICMPメッセージを送信者に返送しようとする際の不正なパケット処理におけるヒープオーバーフローの脆弱性です。...

node-cve-2018-4407

node-cve-2018-4407 CVE-2018-4407 用の Node.js PoC エクスプロイトコード 著者: Sam Decrock このスクリプトは Zuk が提供した scapy スクリプトに基づいています。 iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC をツイートで: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 ...

CVE-2021-21017

CVE-2021-21017 또 다른 Adobe Reader Byte Order Mark 버그가 아닙니다 : root@kitploit: IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if baseurl != cha...

EUVD-2026-70359

In the Linux kernel, the following vulnerability has been resolved: selinux: reject a permission value exceeding the class permission count permread bounds a permission value by SELVECMAX but never by the nprim of the owning class or common, which is taken verbatim from the policy image...