CVE-2021-3156

CVE-2021-3156 Übersicht Heap-basierter Pufferüberlauf in Sudo CVE-2021-3156 Heap-Überlauf-Schwachstelle durch fehlerhaftes Escaping von \ in sudo LPE Betroffene Versionen Alle Versionen von 1.8.2 bis 1.8.31p2. Alle stabilen Versionen von 1.9.0 bis 1.9.5p1. Erkennungsbefehl sudoedit -s '' perl -e...

baron-samedit

Prova de Conceito Baron Samedit Descrição Este é um exploit de Prova de Conceito PoC para a vulnerabilidade Baron Samedit CVE-2021-3156 testado no Ubuntu 20.04 com a versão 1.8.31 do sudo e versão 2.31 da glibc. O exploit aproveita um estouro de buffer baseado em heap no tratamento de argumentos ...

uboatdemo

uboatdemo Un server demo per CVE-2016-3955 UBOAT Esegue un overflow del buffer heap di Linux quando il client USB/IP inizia a inviare URB di controllo. Compilazione Il server è un semplice programma Go standard. Puoi compilarlo nel solito modo presupponendo che Go sia installato e configurato...

CVE-2023-4683-Test

CVE-2023-4683-Test Questa repo contiene un POC di facile utilizzo per CVE-2023-4683. Basta clonare questa repo con git ed estrarre webp-test oppure eseguire setup-webp-test.sh. webp-test contiene già i file necessari commit git 7ba44f80f3b94fc0138db159afea770ef06532a0 di...

CVE-2026-42945

CVE-2026-42945 Nginx Rift – PoC-Toolkit Ein umfassendes Proof-of-Concept-Toolkit für CVE-2026-42945 Nginx Rift, eine kritische Heap-Pufferüberlauf-Schwachstelle im ngxhttprewritemodule von Nginx. Schwachstellenübersicht Feld| Details ---|--- CVE-ID| CVE-2026-42945 Name| Nginx Rift Typ|...

CVE-2023-40294-and-CVE-2023-40295

Mentre eseguivo boron nel mio ambiente, mi sono imbattuto in 2 heap buffer overflow in libboron libboron.so.2 versione 2.0.8 durante l'elaborazione di input leggermente malformati. Questo è stato testato ufficialmente sia su Mac x8664 che su Linux x8664: Files for reproduction reproduction.zip...

iOS-Kernel-Crash

CVE-2018-4407 Corruzione della memoria La vulnerabilità è un heap buffer overflow nel codice di rete del kernel del sistema operativo XNU. XNU è utilizzato sia da iOS che da macOS, ed è per questo che iPhone, iPad e Macbooks sono tutti interessati. Il mio exploit PoC sovrascrive semplicemente...

Nginx-Rift

NGINX Rift Proof of concept di RCE per CVE-2026-42945 , un heap buffer overflow critico nel ngxhttprewritemodule di NGINX introdotto nel 2008. Il bug consente l'esecuzione remota di codice senza autenticazione su server che utilizzano le direttive rewrite e set. Questa vulnerabilità — insieme ad...

CVE-2026-5201

CVE-2026-5201 Heap-basierter Pufferüberlauf im gdk-pixbuf-JPEG-Loader Hallo, ich bin Kağan Çapar. Ich habe eine Heap-basierte Pufferüberlauf-Schwachstelle im JPEG-Bildlader von gdk-pixbuf entdeckt, die praktisch alle Linux-Desktop-Umgebungen betrifft. Der Schwachstelle wurde CVE-2026-5201...

CVE-2026-48095

CVE-2026-48095 7-Zip é um compactador de arquivos com alta taxa de compressão. As versões 26.00 e anteriores contêm uma vulnerabilidade de estouro de buffer no heap causada por uma subalocação no buffer do fluxo compactado NTFS GetCuSize shift UB, potencialmente permitindo que atacantes causem...

CVE-2019-18634

CVE-2019-18634 ⚠️ Questo codice è stato testato solo su sudo 1.8.25. Il bug interessa le versioni 1.8.30, ma ci sono differenze nella gestione dei caratteri che impediscono a questo PoC di essere eseguito questo non riduce la sfruttabilità del bug. Vedi 1 ⚠️ Exploit funzionante per CVE-2019-18634,...

CVE-2021-3156

Analisi Approfondita della Catena di Exploit: CVE-2021-3156 Baron Samedit Autore: IJ Baig Data: 7 luglio 2026 1. ID CVE, Versioni Interessate e Conferma della Build ID CVE: CVE-2021-3156 Tipo di Vulnerabilità: Buffer Overflow basato su Heap Intervallo di Versioni Interessate: Versioni legacy di...

Review.CVE-2021-3156

👑 CVE-2021-3156 Baron Samedit — Escalation dei privilegi tramite heap overflow in sudo 📅 Data: 2025-06-08 ✍️ Autore: @TopskiyPavelQwertyGang 🧠 Ricercatore di sicurezza | Appassionato di Red Team 🧠 Panoramica CVE CVE-ID: CVE-2021-3156 Tipo: Heap-based Buffer Overflow Componente: sudoedit sudo...

CVE-2026-14266

CVE-2026-14266 Poc: 7-Zip XZ Heap Buffer Overflow PoC Generator Proof of Concept generator for reproducing the XZ heap buffer overflow vulnerability in 7-Zip. The script creates a specially crafted .xz archive designed to reproduce the crash condition in the vulnerable multi-threaded XZ...

CVE-2022-44318

CVE-2022-44318 का विवरण PicoC संस्करण 3.2.2 में cstdlib/string.c में StringStrcat फ़ंक्शन में हीप बफ़र ओवरफ़्लो पाया गया है, जब इसे ExpressionParseFunctionCall से कॉल किया जाता है। कोई भी प्रोजेक्ट या लाइब्रेरी जो Picoc का उपयोग करती है, वह भी इस समस्या से प्रभावित होती है। इसका एक उदाहरण picoc-j...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156 भेद्यता की जाँच और पैचिंग स्क्रिप्ट CVE-2021-3156 विवरण: Sudo 1.9.5p2 से पहले के संस्करण में Heap-आधारित बफर ओवरफ्लो Heap-based Buffer Overflow है, जो "sudoedit -s" और एक कमांड-लाइन तर्क के माध्यम से रूट तक विशेषाधिकार वृद्धि की अनुमति देता है जो एक एकल बैकस्लैश वर्ण क...

CVE-2026-14669

CVE-2026-14669 - Heap buffer overflow dell'abbreviazione del fuso orario in PostgreSQL tochar La funzione tochar di PostgreSQL presenta una vulnerabilità di heap buffer overflow durante la formattazione del fuso orario. Impostando un'abbreviazione POSIX del fuso orario eccessivamente lunga, un...

Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 Lässt jedes macOS High Sierra- oder iOS 11-Gerät im selben WiFi-Netzwerk abstürzen Nur ein kleines Tool, das eine öffentliche 'Heap-Pufferüberlauf-Sicherheitslücke' CVE-2018-4407 ausnutzt und es erleichtert, ganze Netzwerke anzugreifen. Anforderungen MacOS...

CVE-2018-1000030

CVE-2018-1000030 Python 2.7.14 é vulnerável a um Heap-Buffer-Overflow, bem como a um Heap-Use-After-Free. Versões do Python anteriores à 2.7.14 também podem ser vulneráveis, e parece que o Python 2.7.17 e anteriores também podem ser vulneráveis, no entanto isso não foi confirmado ERRASANTHREADC18...

PoC-CVE-2022-26809

PoC-CVE-2022-26809 PoC para CVE-2022-26809, análise e considerações são mostradas no github.io. O PoC foi escrito sobrescrevendo funções do Impacket. Testado com: impacket versão 0.10.0 O PoC não foi totalmente testado, porque ele deve acionar a vulnerabilidade, ou seja, integer overflow, que lev...