CUPS-Exploit

CUPS-Exploit Пример переполнения буфера в куче на основе CVE-2023-4504 Совместная работа Дерека Джонсона и Шобхита Мехротры CS367 Весна 2025 Финальный проект Вы можете посмотреть наш отчет здесь!...

Dirty-Pipe

Dirty Pipe Эксплойт CVE-2022-0847 Обзор В этом репозитории представлено доказательство концепции PoC эксплуатации уязвимости Dirty Pipe CVE-2022-0847 , затрагивающей версии ядра Linux с 5.8 по 5.16. Данная уязвимость позволяет локальное повышение привилегий за счет неправильной обработки буферов...

CVE-2026-14266

CVE-2026-14266 PoC: 7-Zip XZ 힙 버퍼 오버플로우 PoC 생성기 7-Zip의 XZ 힙 버퍼 오버플로우 취약점을 재현하기 위한 PoCProof of Concept 생성기입니다. 이 스크립트는 취약한 멀티스레드 XZ 압축 해제 경로에서 크래시 조건을 재현하도록 특별히 제작된 .xz 아카이브를 생성합니다. 취약점 정보 CVE : CVE-2026-14266 유형 : 힙 버퍼 오버플로우 Heap Buffer Overflow 수정 버전 : 26.02 이상 구성 요소 : XZ 디코더 XZ Decoder 기능 처음부터...

vbox_cve_2017_10235

CVE-2017-10235: VirtualBox E1000 장치 버퍼 오버플로우 소개 다음 문서는 VirtualBox v5.1.22현재 v5.1.24에서 수정됨의 게스트 장치 에뮬레이션 구성 요소 DevE1000Intel 82540EM 이더넷 컨트롤러 에뮬레이션의 e1kFallbackAddToFrame 함수에서 발견된 버그에 대해 상세히 설명하며, 이 버그는 게스트 OS가 공격자에 의해 제어될 때 호스트에서 버퍼 오버플로우를 유발합니다. Oracle은 2017년 7월 CPU에서 발급된 CVE-2017-10235로 이 버그를...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

libmsm_acdb_exploit

Оригинальный код написан @gorohkun https://www.codeaurora.org/projects/security-advisories/stack-based-buffer-overflow-acdb-audio-driver-cve-2013-2597...

docker-CVE-2019-11043

CVE-2019-11043 확인용 Docker 이미지 및 명령어 CVE: CVE-2019-11043 설명: PHP 7.1.x7.1.33 미만, 7.2.x7.2.24 미만, 7.3.x7.3.11 미만 버전의 특정 FPM 구성에서 FPM 모듈이 할당된 버퍼를 지나 FCGI 프로토콜 데이터용으로 예약된 공간에 쓰도록 만들어 원격 코드 실행이 가능해집니다. 상세 정보: https://nvd.nist.gov/vuln/detail/CVE-2019-11043 Github 익스플로잇:...

Overflow-Demo-CVE-2017-11882

Overflow-Demo-CVE-2017-11882 Простая демонстрация переполнения с помощью строки strcpy, как в эксплойте CVE-2017-11882 Сборка Собирайте с помощью Visual Studio 2017 2019 тоже работает, 2015 — нет. Конфигурация проекта Настройки проекта: c/c++ Оптимизация Оптимизация: Максимальная оптимизация по...

sig_finder

SigFinder 주어진 버퍼에서 와일드카드가 포함된 바이너리 시그니처를 찾을 수 있습니다. 와일드카드는 ?로 정의되며, 하나의 니블nibble을 마스킹하는 데 사용할 수 있습니다. 유효한 시그니처의 예: 23 56 12 68 55 0? 34 12 40 ?? 4? 8? e? 시그니처 목록은 SIG 형식의 파일로 제공할 수 있습니다: 예: ASProtect v1.1 MTEc 9 90 60 E8 1B ?? ?? ?? E9 FC 참조: SIG.txt...

CVE-2022-0847

CVE-2022-0847 Описание - POC для CVE-2022-0847: Уязвимость локального повышения привилегий в ядре Linux. - создано antx 08.03.2022. Подробности - Исследователь безопасности Max Kellermann ответственно раскрыл уязвимость 'Dirty Pipe' и заявил, что она затрагивает Linux Kernel 5.8 и более поздние...

cve-2022-3602

cve-2022-3602 PoC ./a.out xn--python -c 'print"A"529'...

cve-2021-3156

CVE-2021-3156 -- Baron Samedit 취약점 환경 Dockerfille을 사용하여 이미지 생성 docker build -t cve-2021-3156:ubuntu2004 . 이미지를 사용하여 컨테이너 생성 docker run --rm -it cve-2021-3156:ubuntu2004 /bin/bash 취약점 원인 Sudo 1.9.5p2 이전 버전 에는 off-by-one 오류가 존재하여 힙 기반 버퍼 오버플로우 가 발생할 수 있습니다. 공격자는 다음을 실행하여: sudoedit -s 비밀번호 없이 권한을...

CVE-2021-40154

CVE-2021-40154 Уязвимости чтения за пределами буфера в USB-режиме внутрисистемного программирования ISP для LPC55S69 и K82 POC для проверки уязвимости BootROM, обнаруженной в LPC55S69 и K82 Series Revision A2. Уязвимость устранена в новых устройствах с Revision A3 для LPC55S69. Уязвимые устройств...

CVE-2026-0006-openapv-poc

CVE-2026-0006: libopenapvAndroid APV 코덱의 힙 버퍼 오버플로우 Mobile Hacking Lab의 패치 분석 및 재현 CVSS 9.8 Critical | 실제 환경에서 활발히 악용됨 | 2026년 3월 패치됨 참고: 저희는 이 취약점을 발견하지 않았습니다. CVE-2026-0006을 발견하고 책임 있게 보고한 모든 공로는 원래 연구자들에게 있습니다. 이 저장소는 보안 커뮤니티가 관련 버그 클래스와 악용 기술을 이해하도록 돕기 위한 저희의 독자적인 패치 분석, 재현 및 교육용 자료 를 담고 있습니다...

ansvif

ansvif A Not So Very Intelligent Fuzzer Marshall Whittaker oxagast [email protected] As the complexity of a system rises, as does the potential for problems within that system. --Whittaker's Law Compile Dependancies: automake autoconf-archive zlib1g-dev g++ gcc and libgtk2.0-dev if you want...

CVE-2017-9544

CVE-2017-9544 Easy Chat Server의 SEH 기반 버퍼 오버플로우 익스플로잇 CVE-2017-9544 기반: pwntools msfvenom / reversetcp payload ropper x64dbg 취약한 앱: https://www.exploit-db.com/exploits/42155 설정 피해자 IP를 192.168.15.100으로 설정하고 Easy Chat Server를 시작합니다. 공격자 IP를 192.168.15.101로 설정하고 python main.py를 실행합니다. 리버스 쉘을 기다립니다...

CVE-2022-0185-Case-Study

CVE-2022-0185-사례 연구 이 사례 연구는 ECE 9069: 해킹 입문 과제의 결과물입니다: https://whisperlab.org/introduction-to-hacking/ CVE-2022-0185 개요 CVE-2022-0185는 Linux 커널의 Filesystem Context 기능에서 legacyparseparam 함수가 제공된 매개변수 길이를 검증하는 방식에서 발견된 힙 기반 버퍼 오버플로 취약점입니다. unprivileged user namespaces가 활성화된 경우 비특권, 그렇지 않으면...

codeql-buffer-overflow-variant

codeql-buffer-overflow-variant pppd의 함수 이름, 호출 깊이, 디스패치 구조를 전혀 공유하지 않는 프로그램에서 CVE-2020-8597 — pppd EAP rhostname 스택 버퍼 오버플로CWE-120 — 의 버그 클래스 를 재현한, 의도적으로 취약한 약 170줄짜리 C 프로그램으로, CodeQL 정적 분석 타깃 으로 사용됩니다. 목표는 일반성 테스트 입니다. pppd 버그를 잡기 위해 작성된 CodeQL 쿼리가 수정 없이 이 프로그램에서도 발동해야 합니다. 그렇다면 그 쿼리는 원본 코드의 형태...

iOS-Kernel-Crash

CVE-2018-4407 Повреждение памяти Уязвимость представляет собой переполнение буфера в куче в сетевом коде ядра операционной системы XNU. XNU используется как в iOS, так и в macOS, поэтому затронуты iPhone, iPad и Macbook. Мой PoC эксплойта просто перезаписывает кучу мусором, что вызывает немедленн...

CVE-2025-54574-Squid-Heap-Buffer-Overflow

CVE-2025-54574-Squid-Heap-Buffer-Overflow Squid Proxy에서 발견된 취약점. CVE-2025-54574 — Squid Proxy의 치명적인 힙 버퍼 오버플로우 이 저장소는 URN Trivial-HTTP 응답 처리 중에 트리거되는 Squid6.4의 치명적인 힙 기반 버퍼 오버플로우인 CVE-2025-54574의 발견, 분석 및 책임 있는 공개 절차를 문서화합니다. 이 취약점으로 인해 공격자가 제어하는 서버가 힙 메모리 경계를 벗어난 쓰기out-of-bounds heap writes, 메모리...