heartbleed

Heartbleed Bug Description of the scenario The Heartbleed bug is an example of a cybersecurity attack that exploits a vulnerability in the OpenSSL library. Briefly, a missing validation step in the OpenSSL library could allow a hacker to access sensitive information on a server that is using the...

vucsa

Vulnerable Client-Server Application VuCSA Vulnerable client-server application VuCSA is made for learning/presenting how to perform penetration tests of non-http client-server applications. It is written in Java with JavaFX graphical user interface. Currently, the vulnerable application contains...

heartpatch.us

heartpatch.us 工事中 ワールドワイドウェブ上のサーバーにおけるHeartbleed OpenSSLの脆弱性にパッチを適用します。 着想 Heartbleedは、TLS（Transport Layer...

heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 セットアップ セットアップを実行するには docker が必要です。 このエクスプロイトは、Client Hello メッセージからランダムバイトを動的に生成するため、実行ファイルをビルドする際にライブラリをリンクする必要があります。 正しくリンクするためにインストールが必要なパッケージは次のとおりです: sudo apt-get install libssl-dev このツールは Docker for Desktop - Version: 20.10.21 と WSL 2 でテストされています。 脆弱性を再現する手順は次のとおりです: ...

cve-2025-5915

CVE-2025-5915 — libarchive RAR v4 堆越界读取（含 iOS 18.5 真机验证） libarchive 的 RAR v4 过滤器路径（copyfromlzsswindow）中存在可控的堆越界读取 / 内存泄露 。本仓库端到端复现了该漏洞：本地 ASan、一个从零编写的 RAR v4 编码器（可调节泄露大小），以及 iOS 18.5 上的真机 演示（使用手机自带的系统 libarchive.2.dylib）。 漏洞 ：parsefilter 读取过滤器 blocklength（RAR-VM 字节码，最多 32 位），随后 copyfromlzsswindow...

CVE-2021-40154

CVE-2021-40154 LPC55S69 および K82 USB インシステムプログラミング ISP バッファオーバーリードの脆弱性 LPC55S69 および K82 シリーズ Revision A2 で発見された BootROM の脆弱性をテストするための PoC です。この脆弱性は、LPC55S69 の新しい Revision A3 を搭載した新しいデバイスで修正されています。 影響を受けるデバイス: 確認済み: LPC55S69 および K82 シリーズの MCU 疑わしい: 同様の USB ISP スタックを備えた他の NXP シリーズ MCU - Kinetis K...

CVE-2025-23134_fixes_code

CVE-2026-34180 – パッチ変更 このパッチは、OpenSSL の ASN.1/DER デコードコードにおける整数切り捨ての問題に対処します。 以下の変更が行われました： 1. ASN.1 コンテンツ長の型を更新 asn1exc2i の len パラメータを int から long に変更。 これにより、関数は大きな ASN.1 コンテンツ長を受け取り、即座に 32 ビット整数に切り捨てることなく処理できるようになります。 2. 長さの切り捨て検証を追加 len の int 表現を保持する ilen 変数を導入。 元の long 長が安全に int...

CVE-2019-19204

CVE-2019-19204 Oniguruma 6.x の 6.9.4rc2 より前のバージョンに問題が見つかりました。regparse.c の関数 fetchintervalquantifier 旧称 fetchrangequantifier では、PEND を確認せずに PFETCH が呼び出されます。これにより、ヒープベースのバッファオーバーリードが発生します。 研究者: The Tarantula Team の ManhND、VinCSS Vingroup のメンバー Oniguruma とは K. Kosako による Oniguruma は、BSD...

check-cve-2026-3055-netscaler

CVE-2026-3055 NetScaler SAML IdP チェック Citrix NetScaler / NetScaler Gateway アプライアンスが CVE-2026-3055（SAML Identity Provider として動作する際のメモリ過剰読み取り）に該当するかを調査するための Python ヘルパーです。検出ロジックは watchTowr Labs の公開記事に準拠しています。 前提条件 Python 3.10+ SAML IdP として構成されている アプライアンスにのみ適用されます。その役割を持たないゲートウェイは通常 /saml/login に対して...

CVE-2026-7482

🚨 CVE-2026-7482：Ollama 中的堆缓冲区越界读取 📝 描述 CVE-2026-7482 标识了 Ollama （一个用于运行本地语言模型的开源框架）中 /api/create 和 /api/push 端点存在的一个严重的堆缓冲区越界读取 （ Heap Buffer Over-Read ）漏洞。 该漏洞允许远程未认证攻击者泄露进程内存 ，暴露敏感数据，例如： API 密钥和认证令牌 环境变量 系统提示词 并发用户的机密数据 🔴 影响： 进程内存完全泄露 ，可能窃取组织的关键信息。 🔍 技术分析 🎯 利用机制 1. 操纵恶意 GGUF 文件 攻击者发送一个 GGUF...

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script この Python の Proof-of-Concept PoC スクリプトは、TLS ハンドシェイクを heartbeat 拡張と一緒に実行し、細工された heartbeat リクエストを送信することで、Heartbleed 脆弱性 CVE-2014-0160 を検出します。サーバーの応答を解析して漏洩したメモリを特定し、この深刻な OpenSSL の欠陥に対する脆弱性評価を支援します。 About Heartbleed は、OpenSSL の TLS heartbeat...

openssl: OpenSSL: Heap buffer over-read in ASN.1 decoding can lead to denial of service or information disclosure.

A flaw was found in OpenSSL. An integer truncation vulnerability in the ASN.1 decoder can occur when processing a crafted DER-encoded ASN.1 structure with a primitive element exceeding 2 gigabytes. A remote attacker could exploit this to cause a heap buffer over-read. This may lead to an...

CVE-2019-19204

CVE-2019-19204 Oniguruma 6.x 6.9.4rc2 より前 に問題が発見されました。regparse.c の fetchintervalquantifier 旧称 fetchrangequantifier 関数において、PEND をチェックせずに PFETCH が呼び出されています。これにより、ヒープベースのバッファオーバーリードが発生します。 研究者: ManhND of The Tarantula Team, VinCSS a member of Vingroup Oniguruma とは K. Kosako による Oniguruma は、BSD...

Security Bulletin: Multiple Vulnerabilities in IBM Cloud Pak System

Summary Multiple vulnerabilities were addressed in IBM Cloud Pak System version 2.3.6.2. Vulnerability Details CVEID:CVE-2026-24072 DESCRIPTION: An escalation of privilege bug in various modules in Apache HTTP 2.4.66 and earlier allows local .htaccess authors to read files with the privileges of...

mongobleed

mongobleed CVE-2025-14847 は、MongoDB の OPCOMPRESSED バッファの過剰読み取りを利用したヒープメモリ開示エクスプロイトです。 使用法 $ bundle exec ruby mongobleed.rb --help Usage: mongobleed.rb options --host HOST Target host default: localhost --port PORT Target port default: 27017 --min-offset MIN Min doc length default: 20 --max-offset...

Rocky Linux 8 [CIQ] Security Update: nginx / nginx-all-modules / nginx-debuginfo / nginx-debugsource / etc Multiple Vulnerabilities (crlsa-2026_59216)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202659216 advisory. nginx: NGINX: Heap buffer over-read allows memory modification or denial of service CVE-2026-56434 nginx: NGINX: Memory disclosure and denial of service i...

Rocky Linux 9.6 [TuxCare] Security Update: nginx / nginx-all-modules / nginx-core / nginx-filesystem / etc (ALMALINUX9.6:CLSA-2026:1776683513)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1776683513 advisory. - The 32-bit implementation of NGINX Open Source has a vulnerability in the ngxhttpmp4module module, which might allow an attacker to...

Rocky Linux 8 [CIQ] Security Update: apcu-panel / libzip / libzip-debuginfo / libzip-debugsource / etc Multiple Vulnerabilities (crlsa-2026_2470)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20262470 advisory. php: Leak partial content of the heap through heap buffer over-read in mysqlnd CVE-2024-8929 php: Single byte overread with convert.quoted-printable-decode...

CentOS Linux 7 [TuxCare] Security Update: libsoup / libsoup-devel Multiple Vulnerabilities (CENTOS7:CLSA-2025:1753131065)

The CentOS Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS7:CLSA-2025:1753131065 advisory. - A flaw was found in libsoup. The package is vulnerable to a heap buffer over-read when sniffing content via the skipinsightwhitespace...

CentOS Linux 8.4 [TuxCare] Security Update: ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc Multiple Vulnerabilities (CENTOS8.4:CLSA-2026:1780660837)

The CentOS Linux 8.4 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS8.4:CLSA-2026:1780660837 advisory. - ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 7.1.2-16 and...