nginx-rift-private-lab

NGINX Rift Prueba de concepto de RCE para CVE-2026-42945 , un desbordamiento crítico de búfer en el montón en ngxhttprewritemodule de NGINX introducido en 2008. El error permite ejecución remota de código no autenticada contra servidores que utilizan directivas rewrite y set. Esta bifurcación...

CVE-2021-39863

CVE-2021-39863 Adobe Acrobat Reader DC 21.005.20048.43252 32 bit Descargar esta versión : https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048enUS.exe Bypass de ASLR, DEP Sin bypass de CFG Análisis Blog del equipo Blog de miembro del equipo - mntly Adobe roo...

vLLM <= 0.23.0 - Anthropic Router Heap Address Information Leak

vLLM = 0.23.0 incompletely fixes CVE-2026-22778. The original fix added sanitizemessage to the OpenAI router but the Anthropic-compatible router /v1/messages echoes strexc directly. id: CVE-2026-54236 info: name: vLLM = 0.23.0 - Anthropic Router Heap Address Information Leak author: kenlacroix...

Bropper

BROPPER 一个自动化的盲返ROP利用Python工具 摘要 BROP（盲返ROP）是由斯坦福大学的Andrew Bittau于2014年发现的一种技术。 原始论文 幻灯片 大多数服务器如nginx、Apache、MySQL，在fork后与客户端通信。这意味着即使启用了ASLR和PIE，canary和地址也保持不变。因此，我们可以使用一些有依据的暴力破解来泄露信息，随后构造一个有效的漏洞利用。 利用流程 1. 找到缓冲区溢出偏移 2. 找到canary 3. 找到保存的寄存器（RBP / RIP） 4. 找到停止gadgets 5. 找到brop gadgets 6...

-CVE-2018-0834-aab-aar

致谢 @reubensammut，你是个狠人，兄弟。CVE-2018-0834 完整代码执行。包含静态偏移量，绕过 cfg、dep、aslr : 享用。...

CVE-2023-4427

CVE-2023-4427 CVE-2023-4427 由 glazunov 发现，您可以在他的报告中找到 RCA chrome 版本：117.0.5938.62 Linux，来自 v8ctf。 我选择了一种非常不稳定的方法。为了绕过 ASLR，在 main.html 中使用多个不同域名的 iframe 来暴力破解高地址，您可以通过修改 /etc/hosts 在本地实现。如果您是 CTFer，应该知道成功率是 1/256，哈哈。或者如果为了调试而禁用了 ASLR，可以将 L210 处的 bbbase 设为 const。当然，还有一些更稳定的方法，比如使用 WASM 区域的 JIT 代码。...

CVE-2023-4911

CVE-2023-4911 Looney Tunables 概念验证 此漏洞由 Qualys 威胁研究团队发现。你可以在此阅读他们发布的公告；该公告深入解释了漏洞的细节。 该漏洞利用已在 Ubuntu 22.04.2 LTS 及 GLIBC 2.35-0ubuntu3.1 上进行测试。 测试漏洞利用 Makefile 允许在以下场景中测试漏洞利用： 1. 关闭 ASLR 时（test）。 2. 启用 ASLR 时（exploit） 3. 调试漏洞利用（debug） 演示 感谢 leesh3288 提供的漏洞利用。...

Metaphor

Metaphor Metaphor - 带有ASLR绕过功能的Stagefright 作者：来自NorthBit有限公司的Hanan Be'er 白皮书链接： https://raw.githubusercontent.com/NorthBit/Public/master/NorthBit-Metaphor.pdf Twitter： https://twitter.com/HighByte Metaphor的源代码现已发布！ 源代码包含一个PoC，可以实时生成MP4漏洞利用并绕过ASLR。 该PoC包含针对Nexus 5（搭载Android...

CVE-2018-14442

Foxit Reader CPDFParser::mpCryptoHandler Use After Free 1. Antecedentes del formato PDF 2. Diccionarios de cifrado 3. Detalles de la vulnerabilidad 4. Omisión de ASLR y DEP 5. Detalles del entorno 6. Disparador 7. Autor Antecedentes del formato PDF PDF es un formato de archivo utilizado para...

ASLRay

ASLRay Exploit de bypass de ASLR DEP/NX en Linux ELF x32/x64 con stack-spraying Propiedades: Bypass de ASLR Bypass de DEP/NX Multiplataforma Minimalista Simplicidad No parcheable Dependencias: Linux 2.6.12+ - funcionaría en cualquier SO basado en Linux x86-64 BASH - todo el script Limitaciones: L...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 Vídeo de explotación y parche de 0patch: https://www.youtube.com/watch?v=XU-U4K270Z4 Entrada de blog de Qihoo 360:...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022： https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802： https://vulners.com/cve/CVE-2018-0802 0patch 利用及补丁视频： https://www.youtube.com/watch?v=XU-U4K270Z4 奇虎360博客文章 http://www.freebuf.com/vuls/159789.html...

IPC-Memory-Mac-OSX-Exploit

IPC-Memory-Mac-OSX-Exploit IPC 本地安全绕过 通过共享内存进行进程间通信是一种两个或多个进程可以访问公共内存的概念。通信通过此共享内存完成，其中一个进程所做的更改可被另一个进程查看。 Apple OS X 10.9.2 及之前版本中的内核会将一个内核指针放入可从用户空间访问的 XNU 对象数据结构中，这使得本地用户能够通过读取该对象的某个未指定属性来更容易地绕过 ASLR 保护机制。 详情 https://nvd.nist.gov/vuln/detail/CVE-2014-1322...

CVE-2015-6086

从崩溃到利用：CVE-2015-6086 - 越界读取/ASLR 绕过 =================================================================== root@kitploit: $$$$$$\ $$\ $$\ $$$$$$$$\ $$$$$$\ $$$$$$\ $$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$\ $$ $$\ $$ | $$ |$$ | $$ $$\ $$$ $$\ $$$$ | $$ | $$ $$\ $$$ $$\ $$ $$\ $$ / |$$ | $$ |$$ | / $$...

android712-blueborne

android712-blueborne Android Blueborne RCE CVE-2017-0781 En noviembre de 2017, una empresa llamada Armis publicó una prueba de concepto PoC de una vulnerabilidad de ejecución remota de código en Android a través de Bluetooth CVE-2017-0781, conocida como BlueBorne. Aunque BlueBorne se refiere a un...

Exploits

由 @xer0dayz @Sn1perSecurity 开发的漏洞利用合集 https://sn1persecurity.com Vulnserver.exe GMON SEH Overflow Exploit FreeFloat FTP Server HOST Buffer Overflow ASLR Bypass CoolPlayer+ Portable 2.19.6 Stack Overflow ASLR Bypass HTTPoxy Exploit/PoC Scanner Ability FTP 2.34 Buffer Overflow Exploit Aruba AP-205...

EUVD-2026-69296

A flaw was found in the SFTP backend in gvfs. When mounting a share, a malicious SFTP server can cause readstring to allocate a buffer with a certain length but the function does not verify that the buffer is completely filled, leaving the remainder of the buffer containing uninitialized heap...

CVE-2026-84267 Gvfs: sftp: uninitialized heap disclosure in read_string()

A flaw was found in the SFTP backend in gvfs. When mounting a share, a malicious SFTP server can cause readstring to allocate a buffer with a certain length but the function does not verify that the buffer is completely filled, leaving the remainder of the buffer containing uninitialized heap...

CVE-2026-84267

A flaw was found in the SFTP backend in gvfs. When mounting a share, a malicious SFTP server can cause readstring to allocate a buffer with a certain length but the function does not verify that the buffer is completely filled, leaving the remainder of the buffer containing uninitialized heap...

CVE-2014-4378

CoreGraphics Information Disclosure - CVE-2014-4378 This article explores the exploitability of MobileSafari on IOS 7.1.x. Using a crafted PDF file as an HTML image makes it possible to leak information about the memory layout to the browser Javascript interpreter. Apple CoreGraphics library fail...