CVE-2025-14847

CVE-2025-14847 Descripción CVE-2025–14847, también conocido como MongoBleed, es una vulnerabilidad que permite a los atacantes realizar lecturas no autorizadas de datos del espacio de memoria heap del servidor en el que se ejecuta la base de datos MongoDB, sin autenticación. Cómo Reproducir...

CVE-2014-0160

💔 CVE-2014-0160 — "Heartbleed" 📖 目录 概述 技术背景 根本原因 影响范围 受影响版本 利用概述 缓解与补丁 时间线 经验教训 总结 🔎 概述 Heartbleed 是 CVE-2014-0160 的俗称，是 OpenSSL 的 TLS 心跳扩展中的一个严重漏洞。 它允许远程攻击者无需认证即可从易受攻击的服务器每次请求读取最多 64 KB 的内存 。 这泄露了以下敏感信息： 🔐 私有 SSL 密钥 👤 用户凭证 🍪 会话 Cookie 📧 电子邮件 💳 内存中存储的敏感数据 🧠 技术背景 OpenSSL 实现了 TLS 协议，用于保护 HTTPS 连接。...

IntelTXE-PoC

Aviso legal Toda la información se proporciona únicamente con fines educativos. Siga estas instrucciones bajo su propio riesgo. Ni los autores ni su empleador son responsables de ningún daño o pérdida directa o consecuente que surja de cualquier persona u organización que actúe o deje de actuar...

CVE-2024-5633

CVE-2024-5633 的 PoC Longse 型号 LBH30FE200W 摄像机，以及基于该设备的产品，为位于同一本地网络中的攻击者提供了对某个端口上未记录的二进制服务 CoolView 的无限制访问。了解可用命令的攻击者能够对设备内存执行读/写操作，这可能导致例如绕过 telnet 登录并获得对设备的完全访问权限。 https://vulners.com/cve/CVE-2024-5633...

cve-2018-4233

CVE-2018-4233 Exploit para CVE-2018-4233, un error en el compilador JIT de WebKit. Probado en Safari 11.0.3 en macOS 10.13.3. Para más detalles, consulte https://saelo.github.io/presentations/blackhatus18attackingclientsidejitcompilers.pdf El exploit obtiene lectura/escritura arbitraria de memori...

Meltdown

Meltdown PoC para Meltdown en linux CVE-2017-5754 Uso cd meltdown make ./meltdown address size Ejemplo Referencia http://zzado.tistory.com/category/Report...

CVE-2020-8277

CVE-2020-8277 仅供教育用途。 快速运行 克隆此仓库 $ git clone https://github.com/masahiro331/CVE-2020-8277 运行 bind $ docker build -t bind-local ./bind 需要 TCP 回退 $ docker run --rm --name bind -it -p 53:53 -p 53:53/udp bind 使用 " v15.2.1" 版本 如果使用修复版本，构建 node。 $ git clone https://github.com/nodejs/node $ git checkout...

CitrixBleedCVE-2026-8452-2025-5777

Herramienta de Explotación CitrixBleed - CVE-2025-5777 y CVE-2026-8452. Lectura remota de memoria no autenticada desde Citrix NetScaler ADC y Gateway. Roba tokens de sesión de administrador, extrae hashes de nsroot, extrae secretos y evita MFA. Exploit en Python 3 con análisis completo de memoria...

EXP-CVE-2017-75

EXP-CVE-2017-75 此 Python 脚本旨在检查并利用 NGINX 服务器中的一个特定漏洞（称为 CVE-2017-75）。它是我为一个公开漏洞披露计划开发的，我最近向该计划提交了一份报告。 它使用精心构造的 Range 头来潜在触发溢出，从而允许从服务器内存中检索敏感信息。 功能 检查模式 ：快速检查目标 URL 是否容易受到攻击，无需执行完整的漏洞利用。 利用模式 ：如果目标存在漏洞，则尝试利用该漏洞检索内存内容。 十六进制转储 ：提供已检索内存内容的十六进制和 ASCII 视图。 需求 Python 3.6+ requests 库 安装所需的 Python 库： pi...

CVE-2025-67246

CVE-2025-67246 漏洞标题 ：鲁大师不正确的访问控制 受影响版本 ：低于6.1026.4505.112 发现时间 ：2025年12月2日 发现者 ：周瑞 分析报告 ： 鲁大师是一款知名的免费系统实用软件，提供免费的硬件检测、电脑（手机）稳定性保障和系统性能提升。鲁大师及其附属系统产品（电脑性能优化、系统性能监控）中的 ComputerZx64.sys 驱动程序包含可读取低4GB内核地址的数据。...

IntelTXE-PoC

Aviso legal Toda la información se proporciona únicamente con fines educativos. Siga estas instrucciones bajo su propio riesgo. Ni los autores ni su empleador son responsables de cualquier daño o pérdida directa o consecuente que surja de cualquier persona u organización que actúe o deje de actua...

MongoBleed-exploit

CVE-2025-14847: MongoBleed 实验室 logo.svg 目录 1. 介绍 2. 漏洞详情 工作原理 3. 影响 4. 实验室架构 5. 前提条件 6. 安装与使用 1. 启动环境 2. 安装依赖 3. 验证实验室配置（可选） 4. 运行漏洞利用程序 7. 漏洞利用步骤 8. 修复措施 9. 许可证 10. 免责声明 11. 参考资料 12. 作者 介绍 本实验室旨在复现并分析 MongoBleed （CVE-2025-14847），这是 MongoDB 中的一个严重漏洞。由于不当处理压缩消息，该缺陷允许未经身份验证的攻击者从服务器内存中读取敏感数据。...

CVE-2020-1206-POC

CVE-2020-1206 未初始化内核内存读取 POC c 2020 ZecOps, Inc. - https://www.zecops.com - 寻找攻击者的错误 用于检查 CVE-2020-1206 / "SMBleed" 的POC 预期结果：包含目标计算机内核内存的本地文件。 仅用于教育和企业环境测试。 ZecOps 不对代码承担任何责任，使用风险自负。 如果您对用于服务器、终端和移动设备的无代理 DFIR 工具感兴趣，请通过 [email protected] 联系我们，这些工具能够自动检测 SMBleed 及其他类型的攻击。 用法 SMBleed.exe...

EUVD-2026-91136

Mooncake transfer engine before 0.3.13 contains an untrusted pointer dereference in ServerSession::readHeader that allows unauthenticated attackers to read and write arbitrary process memory via the TCP transport data port. Attackers can send a crafted SessionHeader with arbitrary addr and size...

CVE-2021-28476

CVE-2021-28476: una vulnerabilidad de ejecución remota de código de Microsoft Hyper-V de invitado a anfitrión en vmswitch.sys. Esta es una prueba de concepto para CVE-2021-28476 "Vulnerabilidad de ejecución remota de código en Hyper-V", una lectura arbitraria de memoria en vmswitch.sys proveedor ...

CVE-2026-103764 Mooncake transfer engine before 0.3.13 Unauthenticated Arbitrary Memory Read/Write via TCP Transport

Mooncake transfer engine before 0.3.13 contains an untrusted pointer dereference in ServerSession::readHeader that allows unauthenticated attackers to read and write arbitrary process memory via the TCP transport data port. Attackers can send a crafted SessionHeader with arbitrary addr and size...

CVE-2026-103764 Mooncake transfer engine before 0.3.13 Unauthenticated Arbitrary Memory Read/Write via TCP Transport

Mooncake transfer engine before 0.3.13 contains an untrusted pointer dereference in ServerSession::readHeader that allows unauthenticated attackers to read and write arbitrary process memory via the TCP transport data port. Attackers can send a crafted SessionHeader with arbitrary addr and size...

CVE-2026-103764 Mooncake transfer engine before 0.3.13 Unauthenticated Arbitrary Memory Read/Write via TCP Transport

Mooncake transfer engine before 0.3.13 contains an untrusted pointer dereference in ServerSession::readHeader that allows unauthenticated attackers to read and write arbitrary process memory via the TCP transport data port. Attackers can send a crafted SessionHeader with arbitrary addr and size...

CVE-2025-65264

CVE-2025-65264 Descripción En CPU‑Z 2.17 y anteriores y otros productos que usan el controlador CPU-Z con versión 1.0.6.1 y anteriores, el controlador ej. cpuz161.sys desreferenció un valor desde una dirección proporcionada por el usuario y lo escribió en el búfer del sistema suministrado por la...

CVE-2026-93495

Improper initialization in an ASUS certain motherboard allows an physically proximate user to read or write arbitrary memory by inserting a specially crafted device. Refer to the ' Security Update for Multiple ASUS Motherboards ' section on the ASUS Security Advisory for more information...