CVE-2019-18634-writeup

Análisis del CVE-2019-18634 https://www.exploit-db.com/exploits/47995 Sudo 1.8.25p - Desbordamiento de búfer en 'pwfeedback' PoC La opción pwfeedback de Sudo se puede utilizar para proporcionar retroalimentación visual cuando el usuario está ingresando su contraseña. Por cada pulsación de tecla, ...

AirBorne-PoC

AirBorne PoC Framework – 精英 RCE 版 针对 CVE-2025-24252 与 CVE-2025-24132 的完整 PoC 框架 由 ekomsSavior 提供 | AirBorne 是一个组合式概念验证（PoC）框架，针对 Apple AirPlay 服务中的两个严重漏洞。它包含完整的崩溃触发器和可用的反向 shell 漏洞利用，并可选持久化、监听器及多种 payload 格式——全部集成在一个脚本中。 想找原始版本？ 旧版仍可在本仓库的 legacy 分支中找到。 查看方式： root@kitploit: git checkout legacy 涵盖的...

CVE-2008-5416

CVE-2008-5416 Microsoft SQL Server の spreplwritetovarbin における SQL インジェクションを介したメモリ破損 未文書化の拡張ストアドプロシージャ "spreplwritetovarbin" を呼び出すと、ヒープベースのバッファオーバーフローが発生する可能性があります。この脆弱性は、MS09-004 で提供された更新プログラムを適用していない、Microsoft SQL Server 2000 および 2005、Windows Internal Database、Microsoft Desktop Engine MSDE...

CVE-2026-42533

CVE-2026-42533 — nginx 堆缓冲区溢出 PoC 漏洞利用 通过双遍捕获覆写实现未认证远程代码执行 公开 PoC 已于 2026-07-27 发布 — 不要再等待，请立即修补。 | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2（严重） 类型| 堆缓冲区溢出（CWE-122） 影响版本| nginx 0.9.6 – 1.30.3（稳定版），0.9.6 – 1.31.2（主线版） 修复版本| nginx 1.30.4 / 1.31.3，NGINX Plus R36 P7 / 37.0.3.1 披露时间| 2026-07-15（F5 /...

CVE-2026-31402

🛡️ CVE-2026-31402 – NFSv4 LOCK 重放缓存堆溢出 CVE-2026-31402：Linux NFS 中隐藏了 23 年的 Bug 📌 概述 CVE-2026-31402 是 Linux 内核 NFSv4.0 LOCK 重放缓存 中的一个 堆溢出漏洞 ，源于对大于固定缓冲区大小的响应处理不当，可能导致 内存损坏 。 🛠 受影响组件 组件： NFSv4 LOCK 重放缓存 受影响系统： 支持 NFS 服务器的 Linux 内核 漏洞类型： 堆溢出 / 内存损坏 ⚠️ 描述 该漏洞的产生原因是 NFSv4 重放缓存将响应存储在固定大小的 112 字节缓冲区中。某些...

CVE-2023-21716

CVE-2023-21716 — Microsoft Word RTF fonttbl ヒープ破損 RCE 重要度: 重大 CVSS 9.8 影響を受けるバージョン: Microsoft Word 2013 / 2016 / 2019 / 2021 未パッチ パッチ: Microsoft 2023年2月の月例セキュリティ更新プログラム 作成者: REGGYRAIDER 脆弱性の概要 CVE-2023-21716 は、Microsoft Word の RTF パーサー wwlib.dll におけるヒープ破損の脆弱性です。 Word が \fonttbl ディレクティブを解析する際、32,7...

CVE-2023-4863

レベル1: craft.c - bad.webp root@kitploit: 存在確認: docker 813b6b757038 /webp cd CVE-2023-4863 make -f makefile.unix -B 致命的エラー: jpeglib.h: No such file or directory apt-get update apt-get install libjpeg-dev 致命的エラー: png.h: No such file or directory apt-get install libpng-dev 致命的エラー: tiffio.h: No such...

shadow

shadow :: De Mysteriis Dom jemalloc shadow は jemalloc ヒープエクスプロイトフレームワークです。jemalloc をヒープアロケータとして使用するターゲットアプリケーション（Android の libc、Firefox、FreeBSD の libc、スタンドアロン jemalloc など）に非依存になるように設計されています。現在のバージョン 2.0 は以下のターゲットで広範囲にテストされています。 Android 6-9 libc ARM32 および ARM64 Firefox x86 および x86-64 on Windows およ...

CVE-2021-3156-Sudo-Buffer-Overflow-Linux

CVE-2021-3156 – Sudo バッファオーバーフロー Linux Baron Samedit 権限昇格エクスプロイト 📌 概要 このプロジェクトは、Linux の sudo ユーティリティにおける重大なヒープベースのバッファオーバーフロー脆弱性 CVE-2021-3156 Baron Samedit の悪用を実証します。 この脆弱性により、低権限ユーザーが sudoedit の不適切な引数処理を通じて root アクセス を獲得できます。 🎯 目的 脆弱性の根本原因を分析する 脆弱な Linux 環境を構築する 公開エクスプロイトコードを実行する ローカル権限昇格を達成する...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 Explotación de desbordamiento de búfer en el montón de vsysloginternal de glibc CVE-2023-6246 mediante la Teoría del Tiempo Convergente α = 0.0302011. Rociado de montón temporal de 33 capas + disparo con bloqueo de fase para una escalada de privilegios locales...

heapinfo

HeapInfo pwn 好きな人々にとって、CTF でヒープエクスプロイトに取り組む際、メモリレイアウトを追跡するために常にデバッガ（gdb など）が必要です。しかし、ヒープレイアウトが自分の想像通りかどうか確認したいだけなら、本当は gdb は必要ありません。この小さなツールがエクスプロイトをより容易にしてくれることを願っています ;。 Why HeapInfo は、バイナリに何らかのアンチデバッグ制限（例：ptrace されている）がある場合に非常に役立ちます。 HeapInfo は ptrace を使用しないため、それでも動作します。 Ruby で実装しているのは、Ruby...

cve-images

cve-images — imágenes de laboratorio intencionalmente vulnerables Una colección de imágenes Docker deliberadamente vulnerables para el estudio de seguridad en un laboratorio aislado. Comenzó como reproducciones de CVE de nginx y está creciendo hasta convertirse en un conjunto más amplio de imágen...

CVE-2014-4377

CoreGraphics 内存损坏 - CVE-2014-4377 Apple CoreGraphics 库在解析 PDF XObject 的色彩空间规范时未能验证输入，导致堆溢出条件。受影响的框架会为应用程序分配一个较小的堆内存，而输入中的可控数据可使其溢出。利用一个精心构造的 PDF 文件作为 HTML 图像，并结合信息泄露漏洞，此问题可导致任意代码执行。一个完全 100% 可靠且可移植的针对 IOS7.1.x. 上 MobileSafari 的利用程序可从 github 下载。 总结 标题：Apple CoreGraphics 内存损坏 CVE 名称：CVE-2014-4377...

CVE-2026-8461-EXP

CVE-2026-8461 "PixelSmash" — PoC de escritura fuera de límites en el montón de MagicYUV de FFmpeg !WARNING Este repositorio contiene un PoC funcional de explotación para una vulnerabilidad de corrupción del montón. Está destinado únicamente a investigación de seguridad autorizada, contextos CTF y...

CVE-2021-22555-Poc

堆溢出 CVE CVE-2021-22555 漏洞列表 堆越界写入（核心漏洞） 数据损坏（即时影响） 内存泄漏 / 信息泄露 权限提升（最终目标） 1. 安装编译工具（不要运行 apt upgrade） 下载 ISO wget http://old-releases.ubuntu.com/releases/20.04.2/ubuntu-20.04.2-live-server-amd64.iso 下载所需的库 sudo apt update sudo apt install build-essential gcc-multilib 下载所需的内核 sudo apt install...

nginx-rift-private-lab

NGINX Rift 针对 CVE-2026-42945 的 RCE 概念验证，这是 NGINX 的 ngxhttprewritemodule 中一个严重堆缓冲区溢出漏洞，于 2008 年引入。该漏洞使得攻击者能够对使用了 rewrite 和 set 指令的服务器进行未经认证的远程代码执行。 本分支扩展了原始 PoC，引入了一条绕过 ASLR 的攻击链，它将 NGINX 溢出漏洞与常见的同主机 LFI/任意文件读取原语相结合。文件读取原语用于恢复 nginx 工作进程映射、libc 以及实时的 /proc//mem，然后远程推导出 system 地址和可用的堆目标。...

CVE-2026-42945

CVE-2026-42945 セキュリティチェッカーツール これは、防御および内部ネットワーク調査向けの CVE-2026-42945 静的チェッカーツールです。NGINX の ngxhttprewritemodule 関連設定に高リスクの rewrite の組み合わせが存在するかどうかを確認します。 このプロジェクトは脆弱性の悪用コードを提供せず、悪意のある HTTP リクエストを送信せず、クラッシュやリモートコード実行を引き起こそうとしません。ローカルの NGINX 設定ファイルを読み取り、セキュリティチームがアップグレードや設定の修正が必要かどうかを判断するのに役立ちます。...

CVE-2017-5638

CVE-2017-5638...

CVE-2023-4911

CVE-2023-4911 - Looney Tunables 这是一个（目前还非常粗糙的）CVE-2023-4911概念验证。到目前为止，我只验证了它在 Ubuntu 22.10 kinetic 上可以工作。当前版本的漏洞利用包含相当多的“魔法”偏移量。如果你对如何改进堆布局有建议， 欢迎向我的仓库提交 PR :。 该漏洞利用基本上是 Qualys 的优秀分析文章 的实现。在某些地方有所偏离。 这不一定是因为我认为自己更懂，只是在我的虚拟机上这样做是可行的。可能还有改进的空间。 使用方法 1. 使用 make 编译漏洞利用程序和 suid 库。 2. 从包含 suidlib.so 和...

CVE-2014-4481

CoreGraphics CCITT メモリ破損 - CVE-2014-4481 Apple CoreGraphics フレームワークは、CCITT Group 3 エンコードデータを解析する際に入力を検証しないため、ヒープオーバーフロー状態を引き起こします。小さなヒープメモリ割り当てが、入力からの制御されたデータによってオーバーフローし、Mobile Safari のコンテキストで任意のコード実行が可能になります。 概要 タイトル: Apple CoreGraphics メモリ破損 CVE 名: CVE-2014-4481 パーマリンク:...