uboatdemo

uboatdemo Un server demo per CVE-2016-3955 UBOAT Esegue un overflow del buffer heap di Linux quando il client USB/IP inizia a inviare URB di controllo. Compilazione Il server è un semplice programma Go standard. Puoi compilarlo nel solito modo presupponendo che Go sia installato e configurato...

CVE-2023-40294-and-CVE-2023-40295

Mentre eseguivo boron nel mio ambiente, mi sono imbattuto in 2 heap buffer overflow in libboron libboron.so.2 versione 2.0.8 durante l'elaborazione di input leggermente malformati. Questo è stato testato ufficialmente sia su Mac x8664 che su Linux x8664: Files for reproduction reproduction.zip...

CVE-2025-54574-Squid-Heap-Buffer-Overflow

CVE-2025-54574-Squid-Heap-Buffer-Overflow Vulnerabilità trovata su Squid Proxy. CVE-2025-54574 — Overflow critico del buffer heap in Squid Proxy Questo repository documenta il processo di scoperta, analisi e divulgazione responsabile di CVE-2025-54574, un overflow critico del buffer heap in Squid...

iOS-Kernel-Crash

CVE-2018-4407 Corruzione della memoria La vulnerabilità è un heap buffer overflow nel codice di rete del kernel del sistema operativo XNU. XNU è utilizzato sia da iOS che da macOS, ed è per questo che iPhone, iPad e Macbooks sono tutti interessati. Il mio exploit PoC sovrascrive semplicemente...

CVE-2026-38427

CVE-2026-38427: Integer Wraparound → Heap Buffer Overflow in Tasmota fetchjpg CVE: CVE-2026-38427 Severity: Critical CVSS 9.8 Product: Arendst Tasmota Affected Version: = 15.3.0.3 File: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino Function: fetchjpg — case 2 MJPEG frame fetch Author: Saidakbarxon...

Nginx-Rift

NGINX Rift Proof of concept di RCE per CVE-2026-42945 , un heap buffer overflow critico nel ngxhttprewritemodule di NGINX introdotto nel 2008. Il bug consente l'esecuzione remota di codice senza autenticazione su server che utilizzano le direttive rewrite e set. Questa vulnerabilità — insieme ad...

CVE-2021-3156

CVE-2021-3156 Nota: Queste istruzioni sono mie personali e note da uno streaming che ho fatto. Se qualcosa non è corretto, fammelo sapere. Fidati prima delle fonti ufficiali! Ciao a tutti, Un paio di giorni fa, è stato scoperto un grave overflow del buffer basato su heap in sudo, sfruttabile da...

CVE-2023-4911

Vulnerabilità di heap buffer overflow in glibc CVE-2023-4911 Elemento| Contenuto ---|--- CVE ID| CVE-2023-4911 Tipo di attacco| Heap buffer overflow → Escalation locale dei privilegi Local Privilege Escalation CVSS 3.1| 7.8 High Data di divulgazione| 2023-10-03 Punto vulnerabile| Parser di...

CVE-2026-42945

CVE-2026-42945 Strumento di rilevamento della sicurezza Questo è uno strumento di rilevamento statico per CVE-2026-42945, pensato per difensori e controlli interni di rete. Verifica se le configurazioni NGINX relative al modulo ngxhttprewritemodule contengono combinazioni di riscrittura ad alto...

CVE-2021-3156

Analisi Approfondita della Catena di Exploit: CVE-2021-3156 Baron Samedit Autore: IJ Baig Data: 7 luglio 2026 1. ID CVE, Versioni Interessate e Conferma della Build ID CVE: CVE-2021-3156 Tipo di Vulnerabilità: Buffer Overflow basato su Heap Intervallo di Versioni Interessate: Versioni legacy di...

CVE-2026-5201

CVE-2026-5201 Heap-basierter Pufferüberlauf im gdk-pixbuf-JPEG-Loader Hallo, ich bin Kağan Çapar. Ich habe eine Heap-basierte Pufferüberlauf-Schwachstelle im JPEG-Bildlader von gdk-pixbuf entdeckt, die praktisch alle Linux-Desktop-Umgebungen betrifft. Der Schwachstelle wurde CVE-2026-5201...

Review.CVE-2021-3156

👑 CVE-2021-3156 Baron Samedit — Escalation dei privilegi tramite heap overflow in sudo 📅 Data: 2025-06-08 ✍️ Autore: @TopskiyPavelQwertyGang 🧠 Ricercatore di sicurezza | Appassionato di Red Team 🧠 Panoramica CVE CVE-ID: CVE-2021-3156 Tipo: Heap-based Buffer Overflow Componente: sudoedit sudo...

cve-2021-3156

CVE-2021-3156 – Baron Samedit Schwachstellenumgebung Erstelle das Image mit der Dockerfile root@kitploit: docker build -t cve-2021-3156:ubuntu2004 . Erstelle einen Container mit dem Image root@kitploit: docker run --rm -it cve-2021-3156:ubuntu2004 /bin/bash Schwachstellenursache In Sudo vor Versi...

CVE-2026-9256-Poc

Estouro de Buffer de Heap no módulo nginx ngxhttprewritemodule Descrição nginx Plus e nginx Open Source ngxhttprewritemodule contém uma vulnerabilidade de estouro de buffer de heap. Quando uma diretiva rewrite usa uma regex com múltiplos grupos de captura PCRE sobrepostos ex.: ^/.$ e uma...

CVE-2024-12084

CVE-2024-12084 Uma falha de estouro de buffer baseado na heap foi encontrada no daemon do rsync. Este problema é devido ao tratamento inadequado de comprimentos de checksum controlados pelo atacante s2length no código. Quando MAXDIGESTLEN excede o SUMLENGTH fixo 16 bytes, um atacante pode escreve...

CVE-2019-18634

CVE-2019-18634 ⚠️ Questo codice è stato testato solo su sudo 1.8.25. Il bug interessa le versioni 1.8.30, ma ci sono differenze nella gestione dei caratteri che impediscono a questo PoC di essere eseguito questo non riduce la sfruttabilità del bug. Vedi 1 ⚠️ Exploit funzionante per CVE-2019-18634,...

CVE-2026-48095

CVE-2026-48095 7-Zip é um compactador de arquivos com alta taxa de compressão. As versões 26.00 e anteriores contêm uma vulnerabilidade de estouro de buffer no heap causada por uma subalocação no buffer do fluxo compactado NTFS GetCuSize shift UB, potencialmente permitindo que atacantes causem...

CVE-2024-26229

CVE-2024-26229 Schwachstelle zur Privilegienausweitung im Windows-CSC-Dienst. Wenn ein Programm mehr Daten in einen Puffer schreibt, als es verarbeiten kann, kommt es zu einem heap-basierten Pufferüberlauf, wodurch überschüssige Daten in angrenzende Speicherbereiche überlaufen. Dieser Überlauf...

CVE-2026-14266

CVE-2026-14266 Poc: 7-Zip XZ Heap Buffer Overflow PoC Generator Proof of Concept generator for reproducing the XZ heap buffer overflow vulnerability in 7-Zip. The script creates a specially crafted .xz archive designed to reproduce the crash condition in the vulnerable multi-threaded XZ...

CVE-2022-44318

CVE-2022-44318 का विवरण PicoC संस्करण 3.2.2 में cstdlib/string.c में StringStrcat फ़ंक्शन में हीप बफ़र ओवरफ़्लो पाया गया है, जब इसे ExpressionParseFunctionCall से कॉल किया जाता है। कोई भी प्रोजेक्ट या लाइब्रेरी जो Picoc का उपयोग करती है, वह भी इस समस्या से प्रभावित होती है। इसका एक उदाहरण picoc-j...