119485 matches found
CVE-2026-65349
CVE-2026-65349 — vfsattrpackinternal 中的 getattrlist 越界写入 组件： XNU VFS — vfsattrpackinternal（getattrlist 系统调用） 受影响版本： iOS / iPadOS 26.6 23G71 及更早版本 修复版本： iOS / iPadOS 26.6.1 23G83 类型： 对调用者缓冲区进行越界写入 影响： 内核堆损坏；在内核上下文中（获得内核读写能力后），可向攻击者控制的缓冲区写入 PAC 签名指针 致谢 由匿名研究人员发现 （依据 Apple 安全公告 — iOS 26.6.1） 根本原因...
memoro
Memoro Memoro 是一个高度详细的堆分析器。 Memoro 不仅会显示你的程序在何处以及何时进行堆分配，还会向你展示你的程序 实际 如何使用这些内存。 Memoro 收集对堆访问的详细信息，包括对内存的读取和写入以及它们发生的时间，让你了解程序使用堆内存的效率。 Memoro 包含一个可视化应用程序，它将所有这些信息提炼成评分和指标，帮助你定位问题区域。 关于 Memoro 工作原理的更多详细信息，请参见此处 构建与安装 以下步骤概述了使用 Memoro 的快速入门指南。详细的设置说明请参考此处。使用 Memoro 的指南请参考此处。 构建插桩编译器 首先，你需要构建一个本地版...
memoro
Memoro Memoro is a highly detailed heap profiler. Memoro not only shows you where and when your program makes heap allocations, but will show you how your program actually used that memory. Memoro collects detailed information on accesses to the heap, including reads and writes to memory and when...
cve-2023-4911-exploit-optimized
セキュリティ通知 : このリポジトリには、教育および研究目的のための実用的なエクスプロイトコードが含まれています。責任を持って、自分が所有するシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 CVE-2023-4911 エクスプロイト Looney Tunables CVE-2023-4911 向けに最適化されたマルチプロセッシングエクスプロイト。x8664 および aarch64 アーキテクチャを対象としています。 アーキテクチャ aarch64/ — AArch64システム用エクスプロイト x8664/ — x8664システム用エクスプロイト 主な違い 側面|...
CVE-2026-42945-NGINX-Rift-Toolkit
CVE-2026-42945 Nginx Rift Vulnerability Toolkit Comprehensive toolkit for scanning, patching, and testing CVE-2026-42945 - a critical RCE vulnerability in nginx Table of Contents Overview CVE Details Features Toolkit Components Requirements Installation Usage Workflow Examples Security...
CVE-2013-2729
Adobe Reader BMP/RLE heap corruption - CVE-2013-2729 Adobe Reader X is a powerful software solution developed by Adobe Systems to view, create, manipulate, print and manage files in Portable Document Format PDF. Since version 10 it includes the Protected Mode, a sandbox technology similar to the...
exploits
漏洞利用 CVE-2021-22600: Linux 内核 LPE 漏洞利用程序 CVE-2021-3156: 通过 sudo 中的堆溢出实现 Linux 本地权限提升（演示） CVE-2021-3156: 针对 sudo 堆溢出漏洞的一次性利用程序 CVE-2020-6507: V8 中的越界写入。Chrome 版本 = 83.0.4103.97。（RCE） CVE-2020-16040: 适用于 Chrome 版本 = 87.0.4280.88 的利用程序...
CVE-2025-50165-x64-Exploit
CVE-2025-50165 Windows Graphics Component RCE x64 Critical Remote Code Execution via malicious JPEG – Windows 11 24H2 unpatched CVSS 9.8 – No privileges, no interaction required root@kitploit: CVE-2025-50165 - windowscodecs.dll untrusted pointer dereference Discovered by Zscaler ThreatLabz Patche...
writeup_split
Abstract CVE-2024-0684 A vulnerability in the GNU coreutils "split" program allows for a heap buffer overflow with user controlled data. It was introduced in 40bf1591bb4362fa91e501bcec7c2029c5f65a43 on 2023-03-04. A fix has been released with c4c5ed8f4e9cd55a12966d4f520e3a13101637d9 on 2024-01-17...
CVE-2025-62215_Windows_Kernel_PE
CVE-2025-62215 Exploit PoC Original code credit: https://github.com/dexterm300 🧨 Description This repository contains a proof-of-concept exploit for CVE-2025-62215 , a race condition vulnerability in the Windows kernel that can be triggered via concurrent manipulation of kernel object handles...
CVE-2026-7482
CVE-2026-7482: Reproducción de lectura fuera de límites Heap OOB en GGUF de Ollama Este repositorio contiene mi script de reproducción local para CVE-2026-7482, una lectura fuera de límites en el montón heap out-of-bounds read en las rutas vulnerables de carga y cuantización de GGUF de Ollama. El...
CVE-2026-2005_lab
CVE-2026-2005 — PostgreSQL pgcrypto 堆溢出实验环境 一个自包含的 Docker 实验环境，用于练习利用 CVE-2026-2005——PostgreSQL pgcrypto 扩展中的堆缓冲区溢出漏洞，该漏洞可在无需超级用户权限的情况下实现远程代码执行。 受影响版本： PostgreSQL ≤ 17.7 / 16.11 / 15.15 / 14.20 / 18.1 修复版本： 18.2, 17.8, 16.12, 15.16, 14.21（发布于 2026-02-12） 环境搭建 前置要求： Docker、Docker Compose...
cve-2026-2005
CVE-2026-2005 — Desbordamiento de montón en pgcrypto de PostgreSQL → RCE Ejecución remota de código mediante una única consulta SQL dirigida a la extensión pgcrypto de PostgreSQL. La vulnerabilidad es un desbordamiento de búfer en el montón en pgpparsepubencsesskey que permite corromper los...
CVE-2026-14266
CVE-2026-14266 PoC：7-Zip XZ 堆缓冲区溢出 PoC 生成器 用于复现 7-Zip 中 XZ 堆缓冲区溢出漏洞的概念验证（PoC）生成器。 该脚本会创建一个特制的 .xz 压缩包，旨在复现易受攻击的多线程 XZ 解压路径中的崩溃条件。 漏洞信息 CVE ：CVE-2026-14266 类型 ：堆缓冲区溢出 修复版本 ：26.02 或更高版本 组件 ：XZ 解码器 功能特性 从零开始生成有效的 .xz 压缩包 在易受攻击的 7-Zip 版本上复现崩溃条件 无需外部压缩包生成工具 使用方法 root@kitploit: python3 CVE-2026-14266.p...
Embarcadero-Workaround
What is Embarcadero Workaround ? This is an unofficial "patch" for "Embarcadero VCL Library Stack/Heap Overflow" CVE-2014-0993 and CVE-2014-0994. Which Software versions does this workaround support? 32-bit software compiled with Delphi and C++ Builder where the "VCL library" was included, as lon...
CVE-2025-14847
CVE-2025-14847 CVE-2025-14847 vulnerability environment with a PoC https://jira.mongodb.org/browse/SERVER-115508 SUMMARY This is a critical fix to address CVE-2025-14847. Upgrade to 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, or 4.4.30. ISSUE DESCRIPTION AND IMPACT An client-side exploit of the Server...
vLLM <= 0.23.0 - Anthropic Router Heap Address Information Leak
vLLM = 0.23.0 incompletely fixes CVE-2026-22778. The original fix added sanitizemessage to the OpenAI router but the Anthropic-compatible router /v1/messages echoes strexc directly. id: CVE-2026-54236 info: name: vLLM = 0.23.0 - Anthropic Router Heap Address Information Leak author: kenlacroix...
vLLM 0.8.3 - 0.14.0 - Information Disclosure
vLLM 0.8.3 to - 0.14.1 contains an information disclosure caused by leaking a heap address in error messages from the multimodal endpoint when processing invalid images, letting remote attackers reduce ASLR entropy, exploit requires sending invalid images. id: CVE-2026-22778 info: name: vLLM 0.8....
CVE-2021-21017
CVE-2021-21017 又一个 Adobe Reader 字节序标记漏洞 : root@kitploit: IA32 插件，版本 2020.013.20074。 char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if baseurl != char 0x0 && relurl !=...