265800 matches found
CVE-2022-0185-Case-Study
CVE-2022-0185 案例研究 本案例研究是ECE 9069课程“黑客入门”的一个作业成果：https://whisperlab.org/introduction-to-hacking/ CVE-2022-0185 概述 CVE-2022-0185 是一个基于堆的缓冲区溢出漏洞，存在于 Linux 内核文件系统上下文（Filesystem Context）功能中的 legacyparseparam 函数验证所提供的参数长度的方式中。一个非特权本地用户（如果启用了非特权用户命名空间，则不需要；否则需要命名空间的 CAPSYSADMIN 权限），能够打开一个不支持文件系统上下文...
awesome-exploit-development
awesome-exploit-development Una lista curada de recursos libros, tutoriales, cursos, herramientas y aplicaciones vulnerables para aprender sobre desarrollo de exploits Un proyecto de Fabio Baroni. ¡Lee el artículo completo aquí!...
nginxpwn
漏洞利用训练 -- CVE-2013-2028: Nginx 基于栈的缓冲区溢出 该仓库包含 nginx 1.4.0 源代码以及预编译的二进制文件（含和不含栈保护）。此外还提供了一个 Vagrantfile 以便快速搭建环境。 公告与补丁：http://mailman.nginx.org/pipermail/nginx-announce/2013/000112.html 漏洞分析文章：http://www.vnsecurity.net/research/2013/05/21/analysis-of-nginx-cve-2013-2028.html Setup root@kitploit:...
CVE-2026-53921-PoC-Exploit
CVE-2026-53921 – odhcpd 栈溢出 ⚠️ 仅供教育和授权测试使用。未经授权使用属于违法行为。 📖 漏洞概述 CVE-2026-53921 是 OpenWrt 的 odhcpd 守护进程（默认的 DHCPv6/DHCPv4/RA 服务器）中的一个严重栈缓冲区溢出 漏洞。 🔍 工作原理 该漏洞存在于 odhcpd 的 DHCPv6 消息处理代码中， 尤其是在 buildia 和 dhcpv6iahandleIAs 函数内。 技术深入解析 1. 根本原因 该缺陷发生在 DHCPv6 Reply 数据包的序列化 （打包）过程中。当 odhcpd...
cve-2024-6387-poc
cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd 7etsuo Description An exploit for CVE-2024-6387, targeting a signal handler race condition in OpenSSH's server sshd on glibc-based Linux systems. The vulnerability allows for remote code execution as root due to...
CVE-2014-3466_PoC
CVE-2014-3466 GnuTLS 缓冲区溢出：会话 ID 长度检查 的概念验证 信息 参见：https://bugzilla.redhat.com/showbug.cgi?id=1101932 这不是一个武器化的利用程序。 警告：这段 Python 代码很丑陋，我基本上手工构建了 ServerHello，并且在 Python 部分只花了大约五分钟 十五分钟。 欢迎随心所欲地改进这个利用程序（如果可能的话请让我知道！）。 示例 使用恶意 ServerHello 代码启动监听器： root@kitploit: $ python poc.py 4433 使用链接到易受攻击版本的...
Kernelhub
Welcome to Kernelhub 前言 制作该项目的初衷是为了，学习、分析、研究最新的内核漏洞不在需要话大量时间去寻找系统以及相关内容 本项目是一个提权相关的集合，除测试失败或者未测试的EXP都有详细说明以及演示GIF图 如有本项目存在遗漏的CVE漏洞，欢迎提Issues并带上利用代码 项目代码禁止在真实环境进行测试！代码的可靠性自行验证，您造成的过失项目作者概不负责 中文文档 |EnglishDocumentation 在线预览 root@kitploit: http://kernelhub.ascotbe.com 漏洞内容 🖥：Windows 🚧：Linux（施工中...
vbox_cve_2017_10235
CVE-2017-10235: VirtualBox E1000 设备缓冲区溢出 简介 以下文档详细描述了 VirtualBox v5.1.22 中发现的一个漏洞（已在 v5.1.24 中修复），该漏洞位于客户设备仿真组件 DevE1000（ Intel 82540EM 以太网控制器仿真 ）的函数 e1kFallbackAddToFrame 中，当客户操作系统被攻击者控制时，该漏洞会导致宿主机上的缓冲区溢出。 Oracle 已在 2017年7月的CPU 中确认了该漏洞，并发布了 CVE-2017-10235。 该漏洞已在运行 Linux（Ubuntu 16.04）和...
ENLBufferPwn
ENLBufferPwn CVE-2022-47949 CVE:| CVE-2022-47949 ---|--- CVSS v3.1:| 9.8/10 Crítico Autores:| PabloMK7, Rambo6Glaz, Fishguy6564 Reportado:| 8 de agosto de 2021 Mario Kart 7 14 de abril de 2022 para los juegos de WiiU y Switch afectados Divulgado:| 22 de diciembre de 2022 Tabla de contenidos...
netgear_r6700v3_circled
借助符号执行利用 NETGEAR R6700v3 上的栈缓冲区溢出漏洞（CVE-2022-27646） 简介 本仓库旨在演示 Morion 的某些功能，这是一个用于在真实的（ARMv7）二进制文件上实验 符号执行 的概念验证（PoC）工具。我们通过提供一个具体示例来展示 Morion 的部分能力，即它如何协助创建针对 CVE-2022-27646 的可用漏洞利用 ——这是 NETGEAR R6700v3 路由器中的一个栈缓冲区溢出漏洞（受影响版本为 1.0.4.12010.0.91，在后续版本中已修复）。 本仓库包含跟随操作所需的全部 文件 （位于...
LiberationPlay-CVE-2025-24132-AirBourne-POC
LiberationPlay! CVE-2025-24132 AirBourne POC CVE-2025-24132 AirBourne 的 POC。目前仅触发溢出并导致崩溃。 为了尝试获得我的汽车车机系统的 root 访问权限，我研究并整理了关于由 Oligo Security 发现的 AirPlay 漏洞 CVE-2025-24132（命名为 Airbourne）的所有信息。 https://www.oligo.security/blog/airborne 这是我第一个逆向工程项目。我是在从未使用过调试器、Linux 和编程经验很少、并且直到项目中途才接触过 MacOS...
Exploits
由 @xer0dayz @Sn1perSecurity 开发的漏洞利用合集 https://sn1persecurity.com Vulnserver.exe GMON SEH Overflow Exploit FreeFloat FTP Server HOST Buffer Overflow ASLR Bypass CoolPlayer+ Portable 2.19.6 Stack Overflow ASLR Bypass HTTPoxy Exploit/PoC Scanner Ability FTP 2.34 Buffer Overflow Exploit Aruba AP-205...
CVE-2022-30136
CVE-2022-30136 Windows 网络文件系统远程利用 PoC 作者：Ricardo Narvaja 仅供演示目的。完整利用程序适用于易受攻击的 Windows Server 系统。 查看分析文章 CVE-2022-30136 “Windows 网络文件系统漏洞”分析。 使用方法 对 CVE-2022-22029 “Windows 网络文件系统漏洞”的分析 我撰写本文旨在展示在开发滥用 CVE-2022-30136 漏洞的 Core Impact 利用程序“Windows 网络文件系统远程”时进行的分析过程。 1 漏洞 Windows...
CVE-2026-42533
CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...
CVE-2018-8941
CVE-2018-8941：D-Link DSL-3782 代码执行（概念验证） Adam Simuntis :: https://twitter.com/adamsimuntis Mindaugas Slusnys :: https://twitter.com/mislusnys 缓冲区溢出漏洞发现于 /userfs/bin/tcapi 二进制文件中，该文件在 Web GUI 中作为“诊断”功能的包装器。 认证用户可以通过 set DiagnosticsEntry 函数向 /user/bin/tcapi 二进制文件传递一个过长的缓冲区作为 'Addr' 参数，从而导致内存损坏。...
doona
Doona - 网络模糊测试工具 .:: 关于 ::. Doona 是暴力利用检测工具（BED）的一个分支。 BED 是一款旨在检查守护进程是否存在潜在缓冲区溢出、格式化字符串漏洞等问题的程序。 Doona 在澳大利亚英语中是羽绒被的意思。由于其新增了足够多的功能/变更，我将其重命名以避免混淆。 希望您觉得它有用。 @Wireghoul .:: 版本 ::. 1.0 - 新增命令行选项，更多模糊测试数据与测试用例 0.9 - 错误修复，更多模糊测试用例与新模块 0.8 - 错误修复与更多模糊测试用例 0.7 - 多动词支持，更多模糊测试用例与错误修复 0.6 - 首个正式 Doona 发...
CVE-2021-38297
利用 CVE-2021-38297：GO Wasm 缓冲区溢出漏洞 漏洞概述 WebAssembly（WASM）是一种二进制指令格式，可在大多数现代 Web 浏览器中执行。它是 C、C++、Rust 和 GO 等多种高级语言的编译目标，允许用这些语言编写代码并编译为 WASM。 CVE-2021-38297 揭示了 GO 编译和加载 GO 编译的 WASM 二进制文件时的一个关键错误。该漏洞位于 GO 提供的 JS wasm 加载器（wasmexec.js）中，该加载器允许加载 WASM 二进制文件时 argv 参数中的数据不受限制。由于 argv 存储在 WASM...
cve-2021-3156
CVE-2021-3156 -- Baron Samedit 漏洞环境 使用Dockerfille创建镜像 root@kitploit: docker build -t cve-2021-3156:ubuntu2004 . 使用镜像创建容器 root@kitploit: docker run --rm -it cve-2021-3156:ubuntu2004 /bin/bash 漏洞成因 在 Sudo 1.9.5p2 之前版本 中，存在一个 off-by-one 错误，可能导致 基于堆的缓冲区溢出 。 攻击者可以通过执行： root@kitploit: sudoedit -s...
CVE-2025-15467
CVE-2025-15467 OpenSSL CMS AuthEnvelopedData 解析中的栈缓冲区溢出。 漏洞 在解析 CMS AuthEnvelopedData 内容中的 AEAD 密码参数（例如 AES-GCM）时，evpciphergetasn1aeadparams 存在栈缓冲区溢出。超大的 IV 会溢出 16 字节的栈缓冲区，导致拒绝服务并可能远程执行代码。 受影响版本 分支| 受影响版本| 修复版本 ---|---|--- 3.6.x| 3.6.0| 3.6.1+ 3.5.x| 3.5.0-3.5.4| 3.5.5+ 3.4.x| 3.4.0-3.4.3| 3.4.4+...