project_BIT_nmap_script

用于检测大型网络中 CVE-2022-32073 漏洞的 Python 程序 该 Python 程序对作为参数传入的地址运行 nmap，默认扫描所有端口，但也可以将端口号作为参数传入。它使用自定义创建的 wolfsshversion.nse 脚本运行 nmap，该脚本通过指纹识别技术识别 wolfSSH v1.4.7 ，此版本包含一个已分配编号为 CVE-2022-32073 的整数溢出漏洞。该程序可运行在任何已安装以下先决条件的机器上：nmap 、python3 以及必要的库。 使用以下命令运行程序 要查看选项和说明，请使用以下命令运行程序： python3...

rehex

Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...

CVE-2026-25075-check

CVE-2026-25075 漏洞评估工具 安全检测 strongSwan VPN 服务器是否存在 CVE-2026-25075 漏洞，且不会造成任何中断。查看 Bishop Fox 博客的完整分析文章。 描述 CVE-2026-25075 是 strongSwan 的 EAP-TTLS 插件中的一个整数下溢漏洞，允许远程未认证攻击者通过精心构造的 EAP-TTLS 消息使 IKE 守护进程崩溃。该漏洞影响 strongSwan 从 4.5.0 到 6.0.4 的所有版本，涵盖超过 15 年的版本发布。 此工具通过以下步骤执行非破坏性漏洞测试： 1. 使用 EAP-TTLS 认证建立完整...

CVE-2017-16995

CVE-2017-16995 记录一下自己折腾的CVE-2017-16995漏洞和相关分析 （希望能自己找个，笑 概述 此漏洞由于bpf虚拟执行时，校验器分支判断错误所引起的LPE 原理上是整数扩展漏洞 分析 触发 https://ph4ntonn.github.io/CVE-2017-16995-trigger.html 利用 https://ph4ntonn.github.io/CVE-2017-16995-exploit.html 结构 https://ph4ntonn.github.io/CVE-2017-16995-structure.html EXP 此处下载，请自行编译...

scanginx

Scanginx Escáner para Nginx - Vulnerabilidad de desbordamiento de entero remoto Las versiones de Nginx desde la 0.5.6 hasta la 1.13.2 inclusive son vulnerables a la vulnerabilidad de desbordamiento de entero en el módulo de filtro de rango de nginx, lo que resulta en una fuga de información...

llama-cpp-security-patches

llama.cpp Security Patches Security patches for unpatched vulnerabilities in llama.cpp, discovered by Cyera Research. Background Between July 2025 and June 2026, we reported 10 vulnerabilities to the llama.cpp project through GitHub Security Advisories and MITRE. All advisories were closed by the...

CVE-2026-11108-Integer-Overflow-in-Memory-Allocator-kmalloc-Sim-

CVE-2026-11108 – Desbordamiento de entero en asignador de memoria kmalloc Sim Código del programa C // allocsim.c - Vulnerable memory allocator include include include define MAXBLOCK 1024 void mymallocsizet size sizet total = size + sizeofsizet; // header if total MAXBLOCK return NULL; void ptr ...

CVE-2026-64531

CVE-2026-64531 — OVSwrap PoC de escalada de privilegios local usuario normal → root del módulo Open vSwitch del kernel de Linux. Aprovecha un desbordamiento de enteros en el campo nlalen de 16 bits para escalar de usuario normal hasta root. Resumen de la vulnerabilidad Cuando el flujo de acciones...

mysql_dos

该工具利用 CVE-2017-3599 使存在漏洞的 MySQL 服务器崩溃，此漏洞是解析登录凭据时出现的远程整数溢出。 可在此处下载（你需要从命令行运行它） 使用方法： mysqldos target port...

llvm-jutsu

llvm-jutsu：反LLM混淆 这是一个32位整数 问题 现在是2025年。你花了数周精心打造了完美的许可证检查。你用了书里所有的把戏：不透明谓词、控制流扁平化、MBA表达式。你部署了。几小时内，某个家伙把你的二进制文件粘贴到Claude里，问“许可证密钥是什么？”，然后模型就直接告诉他了。 机器赢了。或者不是吗？ 古老的九字印之术 几个世纪以来，忍者一直使用手印来引导查克拉并施展忍术。那些卷轴没有告诉你的是，这些手印具有保护秘密免受机器侵扰的力量。 llvm-jutsu...

dsa

Go 的 crypto/dsa 漏洞（CVE-2016-3959）摘要 Alex Mullins 2016年4月9日 引言 最近，Go 编程语言的数字签名算法（DSA）加密库中发现了一个 bug。在本文中，我们将详细介绍该 bug 的细节，以及攻击者如何利用它来对使用底层 DSA 库进行客户端认证的标准 Go SSH 服务器发起拒绝服务攻击。 该漏洞首次被提及是在 Open Source Security（oss-sec）邮件列表的一篇帖子中：http://seclists.org/oss-sec/2016/q2/11。 Go 在几个大整数例程中存在无限循环，这使得 Go...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC CVE-2025-54110 利用代码实现——Windows NtQueryDirectoryObject 系统调用中的内核级整数溢出漏洞。 CVE-2025-54110 - Windows 内核整数溢出分析 CVE: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-54110 本仓库包含针对 CVE-2025-54110 内核权限提升漏洞的仅崩溃 PoC ，专为安全研究、逆向工程和利用开发研究 而开发。该代码旨在演示漏洞研究技术，包括： 使用...

CVE-2022-0185-Case-Study

CVE-2022-0185 案例研究 本案例研究是ECE 9069课程“黑客入门”的一个作业成果：https://whisperlab.org/introduction-to-hacking/ CVE-2022-0185 概述 CVE-2022-0185 是一个基于堆的缓冲区溢出漏洞，存在于 Linux 内核文件系统上下文（Filesystem Context）功能中的 legacyparseparam 函数验证所提供的参数长度的方式中。一个非特权本地用户（如果启用了非特权用户命名空间，则不需要；否则需要命名空间的 CAPSYSADMIN 权限），能够打开一个不支持文件系统上下文...

nginxpwner

Nginxpwner Nginxpwner is a simple tool to look for common Nginx misconfigurations and vulnerabilities. Install: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Install using Docker git clone https://github.com/stark0de/nginxpwner cd nginxpwn...

Trigon

Trigon Trigon 是一个基于 CVE-2023-32434 的确定性内核漏洞利用。它当前支持运行 iOS 13 - 15.7.6 的 A9 至 A11 设备。确定性意味着该漏洞利用在利用期间或之后永远不会导致内核恐慌，并且完全可靠。 Trigon 利用了 XNU 的 VM 层中的一个整数溢出漏洞。该漏洞允许我们构建任意物理地址映射原语。这赋予我们对任何物理地址的读写原语，除非是页表 。无法读取页表使得漏洞利用更加困难，但最终我们找到了一些巧妙的技巧来绕过这个问题，并构建了完整的虚拟读写原语。 完整的文章可以在这里找到。如果你对 iOS...

CVE-2022-35737

CVE-2022-35737 SQLite3 sqlite3strvappendf 函数中的整数溢出。 CVSS 6.7 AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H CVE-2022-35737 于 SQLite 1.0.12 版本中引入，并在 2022 年 7 月 21 日发布的 3.39.2 版本中修复。该漏洞可在 64 位系统上被利用，其可利用性取决于程序的编译方式：当库在未启用栈金丝雀的情况下编译时，已确认可执行任意代码；但在启用栈金丝雀时尚未确认；在所有情况下，均已确认可造成拒绝服务。 当格式说明符为 %q、%Q 或 %w 时，向...

PHP_8.1.x_Exploit

🚀 PHP CVE 自动驾驶仪 自动检测和利用关键 PHP 漏洞 CVE-2024-4577 绕过, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178 PHP8.1.xExploit.sh 是一个单文件、零配置 的安全评估工具，能够自动发现易受攻击的 PHP 端点，并利用影响 PHP 8.1.34 之前版本 （2024 年 12 月发布）的四个高危 CVE 。它无需手工构建载荷 ——只需提供一个 URL，脚本会自动完成从爬取到远程代码执行的全部工作。完全自动驾驶模式 ——无需用户提示即可自动检测和利用。 特性 完全自主的自动驾驶模式 – 给定一...

CVE-2017-7529-Nginx---Remote-Integer-Overflow-Exploit

此存储库没有 README。...

Microweber <1.2.12 - Integer Overflow

Microweber before 1.2.12 is susceptible to integer overflow. The application allows large characters to insert in the input field 'first & last name,' which can allow an attacker to cause a denial of service via a crafted HTTP request. id: CVE-2022-0968 info: name: Microweber 1.2.12 - Integer...

CVE-2017-7529-

CVE-2017-7529-Nginx Range Header 整数溢出 Nginx 是一款高性能 Web 服务器，也是一款广泛使用的开源 Web 服务器，常用于反向代理、缓存服务器等。 在 Nginx 1.13.2 及更低版本中，存在一个因整数溢出导致的漏洞，攻击者可通过操纵 Range 头，泄露超出原始响应范围的内存片段或敏感信息。 Reference https://www.freebuf.com/articles/web/140178.html 漏洞环境搭建 输入以下命令以启动存在漏洞的 Nginx 环境。 bash docker compose up -d...