POC-CVE-2012-1831

POC-CVE-2012-1831 CVE-2012-1831 の概念実証 Kingview Touchview 6.53 Kingview の背景 KingView® は、産業プロセスの監視と制御のための強力な Windows ベースの産業用 SCADA ソフトウェアです。25年以上の開発を経て、現在では中国市場で最も売れている自動化ソフトウェアとして知られ、国際的にも大規模なユーザーベースを持っています。 CVE の説明 CVE-2012-1831 は、WellinTech KingView 6.53 におけるヒープベースのバッファオーバーフローであり、リモートの攻撃者が TCP ポ...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...

CVE-2021-3156

CVE-2021-3156 注記: これらの手順は私自身のものであり、私が行ったストリームのメモです。何か間違っている場合はお知らせください。まずは公式情報源を信頼してください! 皆さん、こんにちは。 数日前、sudo において、任意のローカルユーザーが悪用可能な深刻なヒープベースのバッファオーバーフローが発見されました。発見者によって Baron Samedit と名付けられました。このバグは、ユーザーが sudoers ファイルに記載されていなくても、root への権限昇格に悪用される可能性があります。このバグを悪用するためにユーザー認証は必要ありません。これは一般に...

CVE-2026-42533

CVE-2026-42533 — nginx ヒープバッファオーバーフロー PoC エクスプロイト 2パスキャプチャ破壊による事前認証リモートコード実行 公開 PoC リリース: 2026-07-27 — 待たずに今すぐパッチを適用してください。 | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 重大 種別| ヒープバッファオーバーフロー CWE-122 影響を受けるバージョン| nginx 0.9.6 – 1.30.3 stable、0.9.6 – 1.31.2 mainline 修正バージョン| nginx 1.30.4 / 1.31.3、NGI...

Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 同じWiFiネットワーク上のあらゆるmacOS High SierraまたはiOS 11デバイスをクラッシュさせます 公開されている「ヒープバッファオーバーフローの脆弱性」CVE-2018-4407 を利用した小さなツールで、ネットワーク全体に対する悪用をより簡単にします。 必要条件 MacOS Python がインストールされていること Scapy がインストールされていること pip install scapy 基本 ターゲットデバイスのIPアドレス宛に悪意のあるICMPパケットを送信します 対応デバイス...

RLSA-2026:74457 Moderate: ghostscript security update

The Ghostscript suite contains utilities for rendering PostScript and PDF documents. Ghostscript translates PostScript code to common bitmap formats so that the code can be displayed or printed. Security Fixes: ghostscript: ghostscript: Heap buffer overflow via JPEG 2000 output adapter...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - HTB対応エクスプロイト 2024年に発見されたNGINXのヒープバッファオーバーフロー脆弱性のためのスタンドアロンエクスプロイト。このバージョンは、DockerコンテナをセットアップできないHackTheBoxやCTF環境向けに最適化されています。 脆弱性の詳細 CVE-2026-42945 は、2008年（バージョン0.6.27）から存在するNGINXの ngxhttprewritemodule における深刻なヒープバッファオーバーフローです。このバグは以下の場合に発生します： 1. rewrite ディレクティブの置換文字列に...

nginx-rift-private-lab

NGINX Rift CVE-2026-42945 のRCE（リモートコード実行）概念実証です。これは、2008年に導入されたNGINXの ngxhttprewritemodule における深刻なヒープバッファオーバーフローです。このバグにより、rewrite および set ディレクティブを使用しているサーバーに対して、認証なしのリモートコード実行が可能になります。...

CVE-2023-38545-POC

curl コマンドラインツール用 CVE-2023-38545 POC この POC は UTsweetyfish によって作成され、このリポジトリ https://github.com/UTsweetyfish/CVE-2023-38545 で公開された以前の POC に基づいています。その POC とは異なり、こちらはコマンドラインツール向けであり、libcurl ライブラリ向けではありません。また、Python やコンパイルは必要ありません この POC は curl の SOCKS5 ヒープバッファオーバーフロー用であり、curl...

Blackash-CVE-2025-54574

🛑 CVE-2025-54574 — Squid ≤ 6.3 におけるヒープバッファオーバーフロー 🛑 深刻度: 緊急 CVSS 9.3 影響を受けるソフトウェア: Squid Proxy バージョン 6.3 以前 脆弱性の種類: ヒープベースのバッファオーバーフロー 発見箇所: URN Uniform Resource Name 処理 影響: リモートコード実行 または サービス拒否 DoS が可能であり、認証不要 でネットワーク経由で悪用可能 🔍 問題の内容 この欠陥は、Squid が URN 応答を解析する際に発生します。不適切なメモリ処理によりヒープオーバーフローが発生し、悪意の...

CVE-2018-4407

CVE-2018-4407 大規模 IOS/MAC 攻撃エクスプロイト CVE-2018-4407 は、IOS/MAC に対するシンプルかつ非常に高速な BOF 攻撃であり、DOS を引き起こす可能性があります。この脆弱性は、XNU オペレーティングシステムカーネルのネットワークコードにおけるヒープバッファオーバーフローです。XNU は iOS と macOS の両方で使用されているため、iPhone、iPad、MacBook がすべて影響を受けます。 使い方 apt-get install nmap git clone...

Exploit for Out-of-bounds Write in Libtiff

libtiff CVE-2022-0891 — local build/diff + regression lab Bui...

CVE-2023-27997-check

CVE-2023-27997 脆弱性評価ツール FortiGate SSL VPN インスタンスが CVE-2023-27997 に対して脆弱かどうかを、応答時間に基づいて安全に検出します。Bishop Fox のブログにある完全な解説記事（本ツールの背後にある手法の完全なウォークスルーを含む）を参照してください。 説明 CVE-2023-27997 は FortiGate の SSL VPN コンポーネントにおけるヒープベースのバッファオーバーフローであり、認証前のリモートコード実行（RCE）に悪用可能であることが実証されています。これはメモリ破損のバグであるため、sslvpnd...

CVE-2026-42945

NGINX Rift CVE-2026-42945 の RCE 概念実証。2008年に導入された NGINX の ngxhttprewritemodule における重大なヒープバッファオーバーフローです。このバグにより、rewrite および set ディレクティブを使用するサーバーに対して、認証なしのリモートコード実行が可能になります。 この脆弱性は、他の3つのメモリ破損の問題（CVE-2026-42946、CVE-2026-40701、CVE-2026-42934）とともに、depthfirst のセキュリティ分析システムにより、NGINX...

CVE-2024-38077-MadLicense-exploit

CVE-2024-38077 MadLicense - 完全なエクスプロイトフレームワーク 📚 プレゼンテーション用技術ドキュメント このドキュメントでは、フレームワークの各コンポーネント 、存在理由 、および最新Windowsでのヒープバッファオーバーフローエクスプロイトの仕組み を説明します。 🎯 CVE-2024-38077 とは？ 脆弱性 Windows Remote Desktop Licensing Service（lserver.exe）は、CDataCoding::DecodeData 関数にヒープバッファオーバーフロー が存在します。...

CVE-2026-42945_NginxRift

🚀 NGINX Rift PoC Automation — CVE-2026-42945 nginx-rift コンテナのRCEエクスプロイト用 PoC Automation Driver · ターゲット検証 → シングルコマンドエクスプロイト → 対話型リバースシェル 1つのコマンドが、コンテナ確認からシェル取得までのエクスプロイト全体の流れをオーケストレーションします。 ⚠️ 倫理的・法的警告 このツールは正当かつ許可を得たセキュリティテスト専用 です —...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit FortiGate SSL‑VPN CVE‑2023‑27997 ROP チェーンを使用したエクスプロイト PoC スクリプト 目次 説明 影響を受けるバージョン インストール 使用方法 出力例 技術詳細 注意事項 参考情報 説明 fgt-cve-2023-27997-exploit.py は、Fortinet FortiGate デバイスで発見された深刻な脆弱性 CVE‑2023‑27997 に対する Proof‑of‑Concept PoC エクスプロイトスクリプトです。 この脆弱性は、FortiOS SSL‑VPN...

CVE-2024-22532

CVE-2024-22532 説明 XnSoft XnView Classic 2.51.5 および NConvert 7.163 は、細工された .xwd ファイルを介してヒープベースのバッファオーバーフローに対して脆弱です。 ベンダー XnSoft 影響を受ける製品 XnView Classic 2.51.5 NConvert 7.163 影響 サービス拒否 リモートコード実行 PoC サービス拒否 使用したコマンドライン nconvert.exe -out pzl -in xwd -o .\tmp.pzl .\pocdos.xwd Path validation summary...

CVE-2026-14266

CVE-2026-14266 PoC: 7-Zip XZ ヒープバッファオーバーフロー PoC ジェネレーター 7-Zip の XZ ヒープバッファオーバーフロー脆弱性を再現するための Proof of Concept ジェネレーターです。 このスクリプトは、脆弱なマルチスレッド XZ 解凍パスでクラッシュ状態を再現するように設計された、特別に細工された .xz アーカイブを作成します。 脆弱性情報 CVE : CVE-2026-14266 タイプ : ヒープバッファオーバーフロー 修正バージョン : 26.02 以降 コンポーネント : XZ デコーダー 特徴 ゼロから有効な .xz...

cve-2021-3156

CVE-2021-3156 -- Baron Samedit 脆弱性環境 Dockerfileを使用してイメージを作成 docker build -t cve-2021-3156:ubuntu2004 . イメージを使用してコンテナを作成 docker run --rm -it cve-2021-3156:ubuntu2004 /bin/bash 脆弱性の原因 Sudo 1.9.5p2 より前のバージョン では、off-by-one エラーが存在し、ヒープベースのバッファオーバーフロー を引き起こす可能性があります。 攻撃者は次のコマンドを実行することで、 sudoedit -s...