CVE-2026-0300-POC

🛡️ CVE-2026-0300：PAN-OS User-ID™ 门户远程代码执行分析 研究概念验证：CWE-787 越界写入 📌 概述 CVE-2026-0300 是在 Palo Alto Networks PAN-OS User-ID™ 身份验证门户（强制门户）中发现的一个高危缓冲区溢出漏洞。本研究仓库演示了该漏洞的技术逻辑，重点说明未认证的网络数据包如何导致以 root 权限执行远程代码执行（RCE） 。 📊 漏洞详情 特性| 详情 ---|--- CVE 编号| CVE-2026-0300 严重性评分| 9.3（严重） 弱点类型| CWE-787：越界写入 攻击向量| 网络（未认证...

CVE-2025-14847-MongoDB

CVE-2025-14847-Herramienta de Investigación de Revelación de Memoria en MongoDB Resumen Este repositorio contiene una herramienta de investigación educativa diseñada para demostrar los conceptos de seguridad de memoria detrás de CVE-2025-14847, una vulnerabilidad crítica descubierta en la...

CVE-2021-29155

Este es el código de Prueba de Concepto para CVE-2021-29155. El sistema de seguimiento de rango para la aritmética de punteros en el dominio especulativo era insuficiente. Era posible extraer datos del kernel a través de un canal lateral. Esta es una prueba de concepto con la que se pueden leer...

CVE-2025-5688-FreeRTOS-Plus-TCP-Out-of-Bounds-Write

CVE-2025-5688 – Exploit de escritura fuera de límites en FreeRTOS-Plus-TCP Corrupción de memoria remota / DoS / posible activación de RCE en FreeRTOS-Plus-TCP al procesar nombres DNS excesivamente largos en consultas LLMNR o mDNS Esquema de asignación de búfer 1. Autor del exploit: Mohammed Idree...

The vulnerabilities in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel allow a hacker to cause a service failure.

The vulnerability in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel systems relates to the execution of operations beyond the buffer boundaries in memory. Exploiting this vulnerability can allow an attacker to cause a system failure...

DirtySlide

DirtySlide LPE de macOS sin privilegios → root. Una lectura/escritura fuera de límites de 8 bytes en la memoria del kernel adyacente a una página de la caché compartida de dyld, causada por una verificación de límites dentro de la página ausente en el recorrido de slide v5...

CVE-2023-42115

CVE-2023-42115 Exim AUTH 越界写入远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 Exim 安装上执行任意代码。利用此漏洞无需认证。 构建 root@kitploit: git clone https://github.com/doaso/CVE-2023-42115.git cd CVE-2023-42115/ g++ main.cpp -o app -std=c++20 使用 root@kitploit: nc -u -lvp 27015 ./app 127.0.0.1 25 127.0.0.1 27015...

objdump-Out-Of-Bounds-write

GNU Binutils objdump — 越界写入 → FSOP → 任意代码执行 目标： GNU Binutils（截至 HEAD 的所有版本）— objdump 环境： Debian 13 Trixie、glibc 2.41、x8664 影响： 任意代码执行 攻击途径： 由 objdump -g 处理的恶意构造 ELF 文件 ASLR： 已绕过（确定性 mmap 偏移量） 致谢 衷心感谢 bikini 的公开提及，以及他在这项发现上秉持的公平态度。他是个很棒的人，我有幸与他交流过，他自己也做出了一些了不起的发现。快去瞧瞧他的成果吧！ 漏洞 根本原因 — bfd/elf32-dlx...

CVE-2026-85084 Out-of-bounds write in TizenFX MediaBufferBase indexer setter due to missing bounds check

This vulnerability affects Samsung Open Source TizenFX in the MediaBufferBase indexer setter , where a missing bounds check (Improper Validation of Array Index) leads to an Out-of-bounds Write that can overflow buffers. The CVSS 3.1 score is 6.3 (MEDIUM) with a local attack vector, high complexit...

CVE-2026-85084 Out-of-bounds write in TizenFX MediaBufferBase indexer setter due to missing bounds check

Out-of-bounds Write and Improper Validation of Array Index vulnerability in Samsung Open Source TizenFX Samsung/TizenFX allows Overflow Buffers...

CVE-2026-3055

🔥 NetScalerBleed2: Sobrelectura crítica de memoria no autenticada en Citrix NetScaler CVE-2026-3055 Lectura de memoria fuera de límites no autenticada Fuga de memoria Solo en appliances configurados como Proveedor de identidad SAML IdP 📋 Descripción general CVE-2026-3055 es una vulnerabilidad...

CVE-2021-22555-Poc

堆溢出 CVE CVE-2021-22555 漏洞列表 堆越界写入（核心漏洞） 数据损坏（即时影响） 内存泄漏 / 信息泄露 权限提升（最终目标） 1. 安装编译工具（不要运行 apt upgrade） 下载 ISO wget http://old-releases.ubuntu.com/releases/20.04.2/ubuntu-20.04.2-live-server-amd64.iso 下载所需的库 sudo apt update sudo apt install build-essential gcc-multilib 下载所需的内核 sudo apt install...

CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario-

CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario- MediaTek 调制解调器存在输入验证问题，当 UE 连接到攻击者控制的恶意基站时，可能导致系统崩溃（远程拒绝服务），且无需用户交互。 提供的 check.sh 代码用于： 1. 识别受影响的芯片/设备 2. 确认补丁级别/公告是否已应用 3. 记录威胁模型（可用性影响、恶意基站前提条件） 执行方式 - bash ./check.sh 分析...

kernel-exploits

Exploits del kernel Varios exploits del kernel CVE-2021-22555 Exploit local de root en Linux. Versión actualizada del exploit de theflow para CVE-2021-22555. Se descubrió una escritura fuera de los límites del heap que afecta a Linux desde v2.6.19-rc1 en net/netfilter/xtables.c. Esto permite a un...

miniupnpd_poc

Miniupnpd path 大于 526 字节的 SUBSCRIBE 请求时被触发。 根本原因在于缺少对 snprintf 返回值的验证，因为 snprintf 返回的是它 可能 复制的字节数，而非实际复制的字节数。 截至 2019 年 1 月 25 日，此 repro 中的 PoC 已成功针对 Google Wifi 进行测试。 其他使用 miniupnpd 的设备也可能存在漏洞。 根本原因 upnpevents.c root@kitploit: static void upnpeventpreparestruct upnpeventnotify obj obj-buffersize...

CVE-2022-1015-1016

CVE-2022-1015 & CVE-2022-1026 Este README.md es una traducción del blog de David. David encontró los CVE's 1015 y 1016 en el kernel de Linux. Puedes visitar su página web para leer el documento original. Aquí te dejo sus redes sociales: Twitter Github 对 nftables 中两个新的 Linux 漏洞的分析 发布于 2022 年 4 月 2...

CVE-2026-31431-REVSHELL

root@kitploit: █▀▀ ▄▀█ █ █ █▀█ █▀█ █▀█ ▀█▀ █▀░ █▀█ █ █▄▄ █▀▄ █▄█ █▄█ ░█░ CVE-2026-31431 • Linux Kernel LPE → Root Reverse Shell Resumen FailRoot es un exploit armado para CVE-2026-31431 — una escritura fuera de límites en el subsistema crypto: algifaead del kernel de Linux. Encadena una escalada ...

CVE-2017-7308

CVE-2017-7308 ID CVE: CVE-2017-7308 Fecha de publicación: 2017-03-29T20:59:00.373 Puntuación base CVSS 3.0/3.1: 7.8 Descripción: La función packetsetring en net/packet/afpacket.c en el kernel de Linux hasta 4.10.6 no valida correctamente ciertos datos de tamaño de bloque, lo que permite a usuario...

CVE-2017-0037

CVE-2017-0037（Microsoft 浏览器内存破坏漏洞） 本文档介绍 CVE-2017-0037（Microsoft 浏览器内存破坏漏洞） 。首先介绍什么是远程代码执行（RCE） ，然后讨论一些技术细节。 什么是远程代码执行？ 远程代码执行是一种网络攻击，攻击者可以远程在另一台计算机上执行命令。远程代码执行（RCE）通常由主机下载的恶意软件引起，与系统位置无关。 实现 RCE 可通过以下方式： 1. 注入攻击 ：攻击者故意提供错误输入，意图让其中一部分被当作命令的一部分处理。 2. 反序列化攻击 ：反序列化程序可能将序列化数据中精心构造的用户输入当作可执行代码读取。 3...

CVE-2026-82522

libjxl before 0.12 contains an integer underflow vulnerability in the container box parser that allows remote attackers to inject arbitrary metadata by exploiting 64-bit box size truncation to sizet on 32-bit platforms. Attackers can supply a crafted JPEG XL file causing the decoder to parse...