CVE-2014-0160

💔 CVE-2014-0160 — "Heartbleed" 📖 目录 概述 技术背景 根本原因 影响范围 受影响版本 利用概述 缓解与补丁 时间线 经验教训 总结 🔎 概述 Heartbleed 是 CVE-2014-0160 的俗称，是 OpenSSL 的 TLS 心跳扩展中的一个严重漏洞。 它允许远程攻击者无需认证即可从易受攻击的服务器每次请求读取最多 64 KB 的内存 。 这泄露了以下敏感信息： 🔐 私有 SSL 密钥 👤 用户凭证 🍪 会话 Cookie 📧 电子邮件 💳 内存中存储的敏感数据 🧠 技术背景 OpenSSL 实现了 TLS 协议，用于保护 HTTPS 连接。...

Meltdown

Meltdown PoC for Meltdown in linux CVE-2017-5754 Useage root@kitploit: cd meltdown make ./meltdown address size Example Refer http://zzado.tistory.com/category/Report...

Citrix Netscaler ADC & Gateway - Out-Of-Bounds Memory Read

The vulnerability would enable an attacker to remotely obtain sensitive information from a NetScaler appliance configured as a Gateway or AAA virtual server via a very commonly connected Web interface, and without requiring authentication. This bug is nearly identical to the Citrix Bleed...

CVE-2017-16995

漏洞描述 Ubuntu是一个以桌面应用为主的开源GNU/Linux操作系统，基于Debian GNU/Linux 。近期有白帽子爆出 ubuntu 的最新版本（Ubuntu 16.04）存在本地提权漏洞，漏洞编号为CVE-2017-16995。该漏洞存在于调用eBPF bpf2的Linux内核系统中，当用户提供恶意BPF程序使eBPF验证器模块产生计算错误，导致任意内存读写问题， 低权限用户可使用此漏洞获得管理权限。 该漏洞在老版本中已经得到修复，然而最新版本中仍然可被利用，官方暂未发布相关补丁，漏洞处于0day状态。 影响版本 Linux Kernel Version 4.14-4.4...

AFD

AFD CVE-2022-24494 La vulnerabilidad es una lectura arbitraria de memoria. La causa raíz es la falta de validación en una dirección de memoria suministrada desde el espacio de usuario user-land que se utiliza en una operación memcpy para copiar datos desde esta dirección de memoria a la memoria d...

IntelTXE-PoC

Aviso legal Toda la información se proporciona únicamente con fines educativos. Siga estas instrucciones bajo su propio riesgo. Ni los autores ni su empleador son responsables de ningún daño o pérdida directa o consecuente que surja de cualquier persona u organización que actúe o deje de actuar...

CVE-2022-3699

CVE-2022-3699 Exploit de prueba de concepto para CVE-2022-3699 Exploit probado en Windows 10 22H2 build 19045.4651 y build 19045.3803 La vulnerabilidad permite a usuarios sin privilegios acceder a funcionalidad que permite leer y escribir desde la memoria física desde la instancia del kernel; sin...

CVE-2024-5633

CVE-2024-5633 的 PoC Longse 型号 LBH30FE200W 摄像机，以及基于该设备的产品，为位于同一本地网络中的攻击者提供了对某个端口上未记录的二进制服务 CoolView 的无限制访问。了解可用命令的攻击者能够对设备内存执行读/写操作，这可能导致例如绕过 telnet 登录并获得对设备的完全访问权限。 https://vulners.com/cve/CVE-2024-5633...

cve-2018-4233

CVE-2018-4233 针对CVE-2018-4233的利用程序，这是WebKit的JIT编译器中的一个bug。已在macOS 10.13.3上的Safari 11.0.3上测试。 更多详情请参见 https://saelo.github.io/presentations/blackhatus18attackingclientsidejitcompilers.pdf 该利用程序通过构建addrof和fakeobj原语，然后按照 http://www.phrack.org/papers/attackingjavascriptengines.html 中所述伪造一个typed...

AmdRyzenMasterCheat

ECPRO-LAN Anticheats: FACEIT, ESEA con versión personalizada Principios de 2019 - finales de 2020. R.I.P. https://h0mbre.github.io/RyzenMasterCVE/ Requisitos: Windows 10 Enterprise 1607 LTSB con todas las actualizaciones AMD Ryzen CPU Placa base B350-B450 el cliente B550 tiene errores Logitech GH...

libmsm_vfe_read_exploit

使用 CVE-2014-4321 读取内核内存...

GhostKatz

GhostKatz 通过滥用带有签名的易受攻击驱动程序，利用 MmMapIoSpace 直接读取物理内存，从 LSASS 中提取凭据，从而绕过传统的用户态检测能力。 本工具由 Julian Peña 与 Eric Esquivel 合作开发。 此版本的 GhostKatz 使用了已公开披露为易受攻击的驱动程序。为获得最佳效果，GhostKatz 旨在配合暴露读取内存原语漏洞且加载时未被阻止/公开已知的内核驱动程序使用。本次公开发布不包括针对此前未公开驱动程序的利用代码。相反，该项目设计为模块化且可扩展，允许用户研究自己的驱动程序，并通过扩展 utils.c...

CVE-2022-3699

CVE-2022-3699 El control de acceso incorrecto para el controlador Lenovo Diagnostics Driver permite que un usuario con pocos privilegios pueda emitir IOCTLs del dispositivo para realizar lecturas/escrituras arbitrarias de memoria física/virtual. Gracias a ch3rn0byl por ayudar con esto y le robé...

CVE-2020-8277

CVE-2020-8277 仅供教育用途。 快速运行 root@kitploit: 克隆此仓库 $ git clone https://github.com/masahiro331/CVE-2020-8277 运行 bind $ docker build -t bind-local ./bind 需要 TCP 回退 $ docker run --rm --name bind -it -p 53:53 -p 53:53/udp bind 使用 " v15.2.1" 版本 如果使用修复版本，构建 node。 $ git clone https://github.com/nodejs/node...

libget_user_exploit

这个库利用CVE-2013-6282漏洞读取内核内存。...

CitrixBleedCVE-2026-8452-2025-5777

Herramienta de Explotación CitrixBleed - CVE-2025-5777 y CVE-2026-8452. Lectura remota de memoria no autenticada desde Citrix NetScaler ADC y Gateway. Roba tokens de sesión de administrador, extrae hashes de nsroot, extrae secretos y evita MFA. Exploit en Python 3 con análisis completo de memoria...

EXP-CVE-2017-75

EXP-CVE-2017-75 此 Python 脚本旨在检查并利用 NGINX 服务器中的一个特定漏洞（称为 CVE-2017-75）。它是我为一个公开漏洞披露计划开发的，我最近向该计划提交了一份报告。 它使用精心构造的 Range 头来潜在触发溢出，从而允许从服务器内存中检索敏感信息。 功能 检查模式 ：快速检查目标 URL 是否容易受到攻击，无需执行完整的漏洞利用。 利用模式 ：如果目标存在漏洞，则尝试利用该漏洞检索内存内容。 十六进制转储 ：提供已检索内存内容的十六进制和 ASCII 视图。 需求 Python 3.6+ requests 库 安装所需的 Python 库：...

CVE-2025-67246

CVE-2025-67246 漏洞标题 ：鲁大师不正确的访问控制 受影响版本 ：低于6.1026.4505.112 发现时间 ：2025年12月2日 发现者 ：周瑞 分析报告 ： 鲁大师是一款知名的免费系统实用软件，提供免费的硬件检测、电脑（手机）稳定性保障和系统性能提升。鲁大师及其附属系统产品（电脑性能优化、系统性能监控）中的 ComputerZx64.sys 驱动程序包含可读取低4GB内核地址的数据。...

CVE-2024-2887-REPORT

SSD 咨询 – Google Chrome 远程代码执行（RCE） 来源：ssd-disclosure.com/ssd-advisory-google-chrome-rce 摘要 Google Chrome（123 及更早版本）中存在一个严重的远程代码执行漏洞，影响 WebAssembly WASM 垃圾回收类型处理。该漏洞允许类型混淆，进而可升级为任意内存读写并最终实现代码执行。 漏洞详情 该漏洞源于 WASM 等递归 规范类型 ID 与 JavaScript 到 WASM 转换函数中使用的 wasm::HeapType / wasm::ValueType 表示之间的混淆。...

IntelTXE-PoC

Aviso legal Toda la información se proporciona únicamente con fines educativos. Siga estas instrucciones bajo su propio riesgo. Ni los autores ni su empleador son responsables de cualquier daño o pérdida directa o consecuente que surja de cualquier persona u organización que actúe o deje de actua...