83897 matches found
CVE-2026-93689
WinFsp through 2.2.26215 contains a null pointer dereference vulnerability in the kernel driver's Fast I/O device control handler that fails to validate the volume context before use. An unprivileged local user can trigger a denial of service by opening the WinFsp control device and issuing...
EUVD-2026-82985
WinFsp through 2.2.26215 contains a null pointer dereference vulnerability in the kernel driver's Fast I/O device control handler that fails to validate the volume context before use. An unprivileged local user can trigger a denial of service by opening the WinFsp control device and issuing...
CVE-2026-93689 WinFsp through 2.2.26215 NULL Pointer Dereference via Fast I/O
WinFsp through 2.2.26215 contains a null pointer dereference vulnerability in the kernel driver's Fast I/O device control handler that fails to validate the volume context before use. An unprivileged local user can trigger a denial of service by opening the WinFsp control device and issuing...
CVE-2026-93689
CVE-2026-93689 is a null pointer dereference in the WinFsp kernel driver's Fast I/O device control handler, affecting versions through 2.2.26215 . The handler fails to validate the volume context before use, allowing an unprivileged local user to trigger a denial of service (system crash) by open...
CVE-2016-6187_LPE
CVE-2016-6187 - Exploit del Kernel de Linux Exploit del Kernel para CVE-2016-6187 Escalada de Privilegios Local versiones afectadas: 4.6.5 El exploit fue desarrollado contra un kernel 4.6 compilado personalizado + buildroot kconfig próximamente y derrota KASLR, SMEP, SMAP KPTI no disponible para...
ShellcodeCompiler
Shellcode 编译器 Shellcode 编译器是一个程序，可将 C/C++ 风格代码编译成针对 Windows（x86 和 x64）和 Linux（x86 和 x64）的小型、位置无关且不含 NULL 字节的 shellcode。它允许以用户友好的方式调用任何 Windows API 函数或 Linux 系统调用。 Shellcode 编译器接收一个源文件作为输入，并使用自己的编译器解释代码并生成汇编文件，然后使用 Keystone 引擎进行汇编。 命令行选项 root@kitploit: -h --help : 显示此帮助信息 -p --platform : Shellcode...
IOFireWireFamily-null-deref
IOFireWireFamily-null-deref IOFireWireFamily-null-deref 是 CVE-2017-2388 的概念验证漏洞利用程序，这是一个 IOFireWireUserClient 中的空指针解引用漏洞，已在 macOS Sierra 10.12.4 中修复。该漏洞可被触发，导致带有 FireWire 端口的设备发生拒绝服务。 CVE-2017-2388 函数 IOFireWireUserClient::setAsyncRefIsochChannelForceStop 在将参数 inAsyncRef 作为源调用 bcopy 之前，未检查...
CORStest
CORStest 一个简单的 CORS 配置错误扫描器 基于James Kettle 的研究 CORStest 是一个用于发现跨源资源共享（CORS）配置错误的 快速 工具，使用 Python 3 编写。它接受一个文本文件作为输入，该文件可以包含域名或 URL 列表。目前，通过发送特定的 Origin 请求头并检查 Access-Control-Allow-Origin 响应头，可以检测到以下潜在漏洞： 开发后门： 不安全的开发源（如 JSFiddle 或 CodePen）被允许访问此资源 Origin 反射： 来源被简单回显在 ACAO 头中，任何站点都被允许访问此资源 Null...
Blackash-CVE-2025-47812
🛡️ CVE-2025-47812 – Wing FTP Server 中的严重 RCE 漏洞 🛡️ 🔎 概述： CVE-2025-47812 是一个影响 7.4.4 版本之前 Wing FTP Server 的严重远程代码执行 RCE 漏洞。该漏洞由一名安全研究人员发现，并已被确认在野外被积极利用 。 🧱 根本原因： 该漏洞存在于 Wing FTP Server 的身份验证逻辑 中，具体在于其处理 username 参数中的空字节 \0 的方式。 攻击者可以通过用户名字段注入任意 Lua 代码 ，服务器会将其写入会话文件。当后续处理该会话文件时，注入的 Lua 代码会被执行...
CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC
CVE-2025-47812 — Wing FTP Server Wing FTP Server = 7.4.3 中的未授权远程代码执行漏洞。在登录时向 username 参数注入 NULL 字节会导致 Lua 代码写入会话文件。当使用生成的会话 cookie 访问 /dir.html 时，注入的代码会被执行——在 Linux 上以 root 权限，在 Windows 上以 SYSTEM 权限。 工作原理 1. 构造一个 POST 请求到 /loginok.html，在 username 字段中注入一个 NULL 字节后跟 Lua 代码。 2. 服务器创建一个包含未清理的用户名（包括 L...
ioctlance
IOCTLance Description Presented at CODE BLUE 2023, this project titled Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis introduces IOCTLance, a tool that enhances its capacity to detect various vulnerability types in Windows Driver Model WDM drivers. In a...
CVE-2026-93588
ImageMagick before 7.1.2-31 and before 6.9.13-56 is affected by a NULL pointer dereference in the PNM coder . When the coder reaches a memory resource limit at a specific point during processing, the failed allocation is not handled, causing a NULL pointer dereference. This leads to a denial of s...
EUVD-2026-82907
ImageMagick before 7.1.2-31 and before 6.9.13-56 contains a NULL pointer dereference in the PNM coder. When the coder reaches a memory resource limit at a specific point during processing, the failed allocation is not handled and a NULL pointer is dereferenced, which can lead to a denial of servi...
PoC-CVE-2025-69421
CVE-2025-69421 仅崩溃复现器 本仓库包含一个最小的畸形 PKCS12 文件，可在隔离的实验室环境中复现 CVE-2025-69421。 生成的 PFX 包含 EncryptedData，其 EncryptedContentInfo 省略了可选的 encryptedContent 字段。易受影响的 OpenSSL 版本可能会将 NULL ASN1OCTETSTRING 指针从 PKCS12unpackp7encdata 传递给 PKCS12itemdecryptd2iex，而后者在未进行 NULL 检查的情况下解引用该指针。...
CVE-2019-17137
CVE-2019-17137 CVE信息：https://vulners.com/cve/CVE-2019-17137 POC root@kitploit: GET /index.htm%00currentsetting.htm HTTP/1.1 Host: 192.168.1.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language:...
NFSundown
概述 NFSundown（CVE-2025-38089）的概念验证利用代码。它可以远程触发NFS服务器的内核崩溃。 详情 远程攻击者可通过发送特制的RPC请求，触发内核空指针解引用并导致内核崩溃。这是由于在SUNRPC代码路径中未正确处理 rqstp-rqacceptstatp 指针，使其保持为NULL并在错误处理分支中被解引用。在某些情况下（当所有服务器线程至少接受过一次连接时），这还可能导致释放后使用（use-after-free）。该漏洞已被分配编号CVE-2025-38089。 受影响版本...
CVE-2022-36804-POC
CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 未认证远程命令执行 利用方法 寻找公开可见的仓库 - example.com/repos?visibility=public /rest/api/latest/projects/project-path/archive?filename=kiE0h&at=kiE0h&path=kiE0h&prefix=ax%00--exec=%60id%60%00--remote=origin 批量利用 for url in $cat hosts.txt | httpx -follow-redirects...
CVE-2024-26475
CVE-2024-26475 作者 Sherlock Fang, Vlad Tronciu, Ayam Babu 描述 radareorg radare2 v.0.9.7 至 v.5.8.6 版本中存在一个问题，并在 v.5.8.8 中修复，本地攻击者可通过 grubsfsreadextent 函数导致拒绝服务。 攻击向量 精心构造一个载荷，使 “treeblock = grubmallocdata-blocksize;” 在内存中指向 NULL，因此当 “treeblock” 的值被赋给 “tree = struct grubsfsbtree treeblock;”...
ADZero
描述 有缺陷的加密协议取代了Netlogon协议中的身份验证机制。未经验证的攻击者可以利用Zerologon漏洞将域控制器机器的计算机账户密码设置为空（null）NT哈希 = 31d6cfe0d16ae931b73c59d7e0c089c0。这样一来，攻击者可以使用生成的凭据访问域控制器机器，并获取其他用户的凭据。通过获取授权用户的凭据，可以在域控制器机器上以高权限建立会话。 安装 root@kitploit: python3 -m venv env source env/bin/activate pip install -r requirements.txt 用法...