CVE-2021-3156

CVE-2021-3156 Nota: Estas instruções são minhas e notas de uma transmissão que fiz. Se algo estiver errado, por favor me avise. Confie em fontes oficiais primeiro! Olá a todos, Há alguns dias, foi descoberto um grave estouro de buffer baseado em heap no sudo, explorável por qualquer usuário local...

CVE-2021-39863

CVE-2021-39863 Adobe Acrobat Reader DC 21.005.20048.43252 32 bit Scarica questa versione : https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048enUS.exe Bypass ASLR, DEP Non bypassa CFG Analisi Blog del Team Blog del Membro del Team - mntly Adobe root cause.p...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 è un overflow di heap nel buffer di glibc vsysloginternal sfruttato tramite la Convergent Time Theory α = 0.0302011. Uno spray heap temporale a 33 strati con trigger bloccato in fase per un affidabile escalation dei privilegi locali. README.md...

CVE-2026-9256-Poc

nginx ngxhttprewritemodule Overflow di Buffer Heap Descrizione nginx Plus e nginx Open Source ngxhttprewritemodule contengono una vulnerabilità di overflow del buffer heap. Quando una direttiva rewrite utilizza una regex con più gruppi di cattura PCRE sovrapposti ad es. ^/.$ e una sostituzione ch...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156 - Laboratório e Exploit "Baron Samedit" Este repositório fornece um ambiente educacional autocontido para entender e explorar a CVE-2021-3156 , um estouro de buffer baseado em heap no sudo que permite a qualquer utilizador não privilegiado obter privilégios de root em sistemas...

CVE-2026-42945

CVE-2026-42945 Sicherheitserkennungstool Dies ist ein statisches Erkennungstool für CVE-2026-42945 für Verteidigung und interne Netzwerkprüfung, das NGINX-ngxhttprewritemodule-bezogene Konfigurationen auf risikoreiche Rewrite-Kombinationen prüft. Dieses Projekt stellt keinen Exploit-Code bereit,...

CVE-2026-9256-POC

CVE-2026-9256-POC CVE-2026-9256 Nginx heap buffer overflow POC...

ai-vuln-rediscovery-nginx-cve-2026-42945

Riscoperta assistita dall'IA di CVE-2026-42945 in nginx Questo repository documenta un esperimento riproducibile di riscoperta di vulnerabilità assistita dall'IA contro nginx ngxhttprewritemodule, successivamente associato a CVE-2026-42945. L'esperimento è intenzionalmente limitato. Il file...

CVE-2026-42945

CVE-2026-42945: NGINX Rift ثغرة تجاوز سعة المخزن المؤقت في الكومة نظرة عامة CVE-2026-42945 هي ثغرة خطيرة من نوع تجاوز سعة المخزن المؤقت في الكومة Heap Buffer Overflow في خادم NGINX، وتُعرف باسم "NGINX Rift". توجد هذه الثغرة في منطق معالجة توجيهي rewrite وset في NGINX. عند توفر شروط تكوين محددة،...

CVE-2022-30292

CVE-2022-30292 الوصف هذه الثغرة عبارة عن تجاوز سعة المخزن المؤقت المستند إلى الكومة heap-based buffer overflow في الدالة threadcall في Squirrel 3.2 وما دون. تحدث بسبب عدم استدعاء الدالة sqreservestack. تؤدي هذه الثغرة إلى حرمان العميل من الخدمة DoS وربما تؤدي إلى الهروب من بيئة العزل sandbox esca...

CVE-2026-42945

NGINX Rift CVE-2026-42945 के लिए RCE प्रूफ ऑफ कॉन्सेप्ट, जो NGINX के ngxhttprewritemodule में 2008 में पेश किया गया एक गंभीर हीप बफर ओवरफ्लो है। यह बग rewrite और set निर्देशों का उपयोग करने वाले सर्वरों के विरुद्ध बिना प्रमाणीकरण के रिमोट कोड निष्पादन को सक्षम बनाता है। यह भेद्यता — तीन अन्य मेमो...

CVE-2025-27363-proof-of-concept

Dieser Proof-of-Concept für CVE-2025-27363 bringt FreeType 2.13.0 zum Absturz. Dies modifiziert Roboto Flex, eine variable Schriftart, sodass das Zeichen "%" Glyphe 8 nun eine zusammengesetzte Glyphe mit 0xfffd Unterglyphen ist. Das Rendern der modifizierten Schriftart mit FreeType 2.13.0 der...

CVE-2024-22532

CVE-2024-22532 الوصف XnSoft XnView Classic 2.51.5 و NConvert 7.163 عرضة لتجاوز سعة المخزن المؤقت Heap-based Buffer Overflow عبر ملف .xwd مصمم خصيصًا البائع XnSoft المنتجات المتأثرة XnView Classic 2.51.5 NConvert 7.163 التأثير رفض الخدمة تنفيذ التعليمات البرمجية عن بُعد إثبات المفهوم PoC رفض الخدم...

CVE-2022-30114

Fastweb FastGate 'cmproxy' buffer overflow CVE-2022-30114 Introdução Este script é uma Prova de Conceito PoC da CVE-2022-30114 e causa a reinicialização de roteadores domésticos Fastweb FastGate , tanto na versão GPON quanto na VDSL2. A CVE-2022-30114 é um estouro de buffer baseado em heap no...

CVE-2021-3156

CVE-2021-3156 Sudo 1.9.5p2 से पहले के संस्करण में एक off-by-one त्रुटि है जो हीप-आधारित बफर ओवरफ्लो का कारण बन सकती है, जो sudoedit -s और एक ऐसे कमांड-लाइन तर्क के जरिए रूट विशेषाधिकार वृद्धि की अनुमति देती है जो एक single बैकस्लैश वर्ण के साथ समाप्त होता है। श्रेय: Baron Samedit of Qualys द्वारा...

CVE-2022-0185-Case-Study

CVE-2022-0185-Case-Study Questo case study è il risultato di un compito del corso ECE 9069: Introduction to Hacking : https://whisperlab.org/introduction-to-hacking/ Panoramica di CVE-2022-0185 CVE-2022-0185 è un difetto di overflow del buffer basato su heap trovato nel modo in cui la funzione...

Blackash-CVE-2025-54574

🛑 CVE-2025-54574 — Overflow del buffer heap in Squid ≤ 6.3 🛑 Gravità: Critica CVSS 9.3 Software interessato: Squid Proxy versioni 6.3 e precedenti Tipo di vulnerabilità: Overflow del buffer basato su heap Rilevata in: elaborazione URN Uniform Resource Name Impatto: Possibile esecuzione di codice ...

CVE-2026-42945

CVE-2026-42945 سيناريو تقييم المخاطر الفعلي أداة تقييم المخاطر المحلية لـ CVE-2026-42945 Nginx Rift. على عكس الأدوات التي تخبرك مباشرة بأن "الإصدار المتأثر خطير"، يقوم هذا السيناريو بفحص الشروط الثلاثة التي تحدد المخاطر الفعلية طبقة تلو الأخرى، ويقدم استنتاجًا يتوافق مع حالتك الخاصة. الخلفية...

CVE-2023-38545-POC

CVE-2023-38545 POC per lo strumento da riga di comando curl Questo POC si basa sul precedente POC creato da UTsweetyfish, condiviso in questo repository:https://github.com/UTsweetyfish/CVE-2023-38545. A differenza di quel POC, questo è per lo strumento da riga di comando e non per la libreria...

CVE-2026-42945

🛡️ CVE-2026-42945 - NGINX Rift Kritischer Heap-basierter Pufferüberlauf in NGINX 📌 Übersicht CVE-2026-42945 auch bekannt als NGINX Rift ist eine kritische Sicherheitslücke im ngxhttprewritemodule von NGINX. Typ : Heap-basierter Pufferüberlauf CWE-122 Entdeckt : Mai 2026 Existierte seit : 18 Jahren...