CVE-2026-98379

A flaw was found in the Linux kernel's netfilter subsystem. An unprivileged local user can cause a Denial of Service DoS by triggering a system crash through a null pointer dereference an attempt to access invalid memory. This issue occurs during IPv6 reverse-path filtering when the kernel...

CVE-2026-98346

A flaw was found in the Linux kernel's wireless configuration subsystem cfg80211. When calculating beacon interval data, the system attempts to retrieve radio mask information for wireless devices that lack an associated network interface without proper validation. A local attacker can exploit th...

slicer

Slicer APKファイルに対する偵察プロセスを自動化するツールです。 Slicerは、抽出されたAPKファイルへのパスを受け取り、エクスポートされており、権限がnullで外部から呼び出し可能なすべてのアクティビティ、レシーバー、サービスを返します。 注意 : APKはjadxまたはapktoolで抽出されている必要があります。 目次 Slicer 目次 概要 機能 インストール 使い方 使用例 謝辞とクレジット 貢献 サポート 概要 なぜ？...

st2-046-poc

Struts2 Content-Disposition ファイル名の nullバイト バリアント CVE-2017-5638 Struts2 Security Bulletin S2-046 リクエストの Content-Disposition ヘッダの filename フィールドに null バイト \x00 が含まれると、InvalidFileNameException が同じ（クライアントが制御する）ファイル名文字列でトリガーされ、その例外メッセージがエラー処理中に OGNL 評価を引き起こす可能性があります。これは、元の Content-Type ベクター（S2-045 で報告...

cve-2026-86547-mrubyc-op-enter

CVE-2026-86547 — mrubyc OPENTER 空指针解引用 针对 CVE-2026-86547 的独立概念验证，该漏洞是 mrubyc 的 openter 处理函数中存在的空指针解引用，影响至 4.0.0 版本。 概述 mrubyc 是面向嵌入式系统的轻量级 Ruby 实现。其字节码虚拟机将当前调用帧指针保存在 mrbcvm.callinfotail 中。在顶层，mrbcvmbegin 将该指针初始化为 NULL，因为此时尚不存在方法调用帧。 在 release4.0.0 中存在漏洞的 openter 实现里，处理函数在未先检查 vm-callinfotail 是否为...

ioctlance

IOCTLance Description Presented at CODE BLUE 2023, this project titled Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis introduces IOCTLance, a tool that enhances its capacity to detect various vulnerability types in Windows Driver Model WDM drivers. In a...

CVE-2009-2692

CVE-2009-2692 Linux ヌルポインタ参照 これは、https://www.exploit-db.com/exploits/9545/ で入手可能なコードのコンパイル済みバイナリです 教育目的でコンパイルされました CentOS 4.8 でコンパイルされました...

SharpHide

SharpHide DFIR調査を混乱させるための、ちょっとした永続化トリックです。 NtSetValueKeyネイティブAPIを使用して、隠し（null終端）レジストリキーを作成します。 これは、UNICODESTRINGキー値名の前にnullバイトを追加することで機能します。 このテクニックの詳細については、以下のホワイトペーパーを参照してください： https://github.com/ewhitehats/InvisiblePersistence/blob/master/InvisibleRegValuesWhitepaper.pdf...

CVE-2025-55780

CVE-2025-55780 MuPDF 1.26.4 EPUB渲染函数中的空指针解引用 CVE参考 - CVE-2025-55780 受影响版本：1.26.7及之前版本受影响 发现并测试于：1.26.4 严重性 CVSSv3 评分：7.5（高） 修复提交： https://cgit.ghostscript.com/cgi-bin/cgit.cgi/mupdf.git/commit/?id=bdd5d241748807378a78a622388e0312332513c5 Bugzilla：https://bugs.ghostscript.com/showbug.cgi?id=708720...

CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 認証なしリモートコマンド実行 悪用方法 公開可視リポジトリを見つける - example.com/repos?visibility=public /rest/api/latest/projects/project-path/archive?filename=kiE0h&at=kiE0h&path=kiE0h&prefix=ax%00--exec=%60id%60%00--remote=origin 大量悪用 for url in $cat hosts.txt | httpx...

nullinux

nullinux Nullinuxは、SMBを介してOS情報、ドメイン情報、共有、ディレクトリ、ユーザーを列挙するために使用できるLinux向けの内部侵入テストツールです。コマンドライン引数でユーザー名とパスワードが提供されない場合、匿名ログイン（nullセッション）が試行されます。Nullinuxは、Sambaツールのsmbclientおよびrpcclientのラッパーとして機能し、さまざまな手法を使用してホストを列挙します。 主な機能: 単一または複数ホストの列挙 共有の列挙とルートディレクトリのファイル一覧表示 ユーザーとグループの列挙 マルチスレッドRIDサイクリング...

ShellcodeCompiler

シェルコードコンパイラ Shellcode Compilerは、C/C++形式のコードを、Windows（x86およびx64）およびLinux（x86およびx64）向けの、小型で位置独立、NULLフリーのシェルコードにコンパイルするプログラムです。ユーザーフレンドリーな方法で任意のWindows API関数やLinuxシステムコールを呼び出すことが可能です。 Shellcode Compilerはソースファイルを入力として受け取り、独自のコンパイラを使用してコードを解釈し、Keystoneエンジンでアセンブルされるアセンブリファイルを生成します。 コマンドラインオプション -h --he...

CVE-2024-26475

CVE-2024-26475 作者 Sherlock Fang, Vlad Tronciu, Ayam Babu 描述 radareorg radare2 v.0.9.7 至 v.5.8.6 版本中存在一个问题，并在 v.5.8.8 中修复，本地攻击者可通过 grubsfsreadextent 函数导致拒绝服务。 攻击向量 精心构造一个载荷，使 “treeblock = grubmallocdata-blocksize;” 在内存中指向 NULL，因此当 “treeblock” 的值被赋给 “tree = struct grubsfsbtree treeblock;”...

CVE-2016-6187_LPE

CVE-2016-6187 - Linuxカーネルエクスプロイト CVE-2016-6187 のカーネルエクスプロイト ローカル特権昇格 影響を受けるバージョン: 4.6.5 エクスプロイトはカスタムコンパイルされた 4.6 カーネル + buildroot に対して開発されました kconfig は近日公開予定。KASLR、SMEP、SMAP を回避します KPTI は 4.6 では利用不可 プレゼンテーションスライド 脆弱性の詳細 悪用される脆弱性は、AppArmor の LSM フック setprocattr の1つにおける、ヒープベースの単一ヌルバイトオーバーフローです。詳細:...

micr0_shell

micr0 shell Micr0shellは、Windows X64用の位置独立コード（PIC）ヌルフリーリバースシェルシェルコードを動的に生成するために設計された、軽量で効率的なPythonスクリプトです。選択されたオプションに応じて、生成されるシェルコードはmsfvenomの同等のシェルコードよりも最大27バイト小さくなり、0x00バイトの包含も回避します。さらに、MSFのシェルコードは広く使用されているためシグネチャベースの検出方法にフラグされる可能性が高いため、micr0shellが生成するシェルコードは回避能力の追加層を提供します。 └─ msfvenom -p...

CVE-2021-24086-exp

CVE-2021-24086 这是针对 CVE-2021-24086（"Windows TCP/IP 拒绝服务漏洞"）的概念验证，该漏洞是 tcpip.sys 中的空指针解引用，由微软于 2021 年 2 月修补。根据这条 推文，该漏洞由 @piazzt 发现。可通过发送恶意的 IPv6 UDP 数据包远程触发。 你可以在此处阅读微软的博客：影响 TCP/IP 的多个安全更新：CVE-2021-24074、CVE-2021-24094 和 CVE-2021-24086。它简要讨论了影响以及解决方法/缓解措施。 关于根本原因的更深入讨论可在 doar-e.github.io 上找到：逆向工...

IOFireWireFamily-null-deref

IOFireWireFamily-null-deref IOFireWireFamily-null-deref 是 CVE-2017-2388 的概念验证漏洞利用程序，这是一个 IOFireWireUserClient 中的空指针解引用漏洞，已在 macOS Sierra 10.12.4 中修复。该漏洞可被触发，导致带有 FireWire 端口的设备发生拒绝服务。 CVE-2017-2388 函数 IOFireWireUserClient::setAsyncRefIsochChannelForceStop 在将参数 inAsyncRef 作为源调用 bcopy 之前，未检查...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – Wing FTP Server 中的严重 RCE 漏洞 🛡️ 🔎 概述： CVE-2025-47812 是一个影响 7.4.4 版本之前 Wing FTP Server 的严重远程代码执行 RCE 漏洞。该漏洞由一名安全研究人员发现，并已被确认在野外被积极利用 。 🧱 根本原因： 该漏洞存在于 Wing FTP Server 的身份验证逻辑 中，具体在于其处理 username 参数中的空字节 \0 的方式。 攻击者可以通过用户名字段注入任意 Lua 代码 ，服务器会将其写入会话文件。当后续处理该会话文件时，注入的 Lua 代码会被执行...

CVE-2019-10207

CVE-2019-10207 CVE-2019-10207のPoC: Linuxカーネル: bluetooth: hciuart: カーネルNULLポインタデリファレンス gcc CVE-2019-10207.c -o cve-2019-10207-poc -static 4.20.0でテスト カーネルコンパイルにはCONFIGを有効にする必要があります: CONFIGBTHCIUARTMRVL=y CONFIGBTMRVL=y...

NFSundown

概要 NFSundown CVE-2025-38089 の Proof-of-Concept エクスプロイトです。NFS サーバー上でリモートからカーネルクラッシュを引き起こすことができます。 詳細 リモートの攻撃者は、特別に細工された RPC リクエストを送信することで、カーネルのヌルポインタ参照外しを引き起こし、カーネルをクラッシュさせることができます。これは、SUNRPC コードパス内の rqstp-rqacceptstatp ポインタの不適切な処理が原因で発生し、このポインタが NULL のままエラー処理ブランチで参照外しされることを許します。状況によっては...