S5Late

S5Late 有线（Tethered）iPod bootrom/DFU 漏洞利用。 目前仅支持 Nano 7G，若要支持 Nano 6G，需要更新偏移量。 运行 将你的 iPod 置于 DFU 模式。 然后运行： ./S5Late hax 2024-12-15T23:11:34Z INFO S5Late We found an Apple Device in DFU mode. 2024-12-15T23:11:34Z INFO S5Late Succesfully exploited the device! 如果漏洞利用成功运行，现在你可以通过运行以下命令加载未加密且无签名的镜像：...

Moderate: Red Hat Security Advisory: ghostscript security update

An update for ghostscript is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability fro...

ghostscript: ghostscript: Heap buffer overflow via JPEG 2000 output adapter

A flaw was found in Ghostscript. This heap-based buffer overflow vulnerability in the JPEG 2000 output adapter allows an attacker to cause memory corruption by supplying a specially crafted PDF file. The crafted PDF contains a JPEG 2000 image with mismatched component subsampling factors...

panos-captive-portal-rce

CVE-2026-0300 — PAN-OS User-ID Captive Portal バッファオーバーフロー RCE スキャナ 🎯 概要 PAN-OS の User-ID 認証ポータル（Captive Portal）サービスにおけるバッファオーバーフロー。 認証されていない攻撃者が、影響を受ける Palo Alto Networks ファイアウォール上で root としてコードを実行できる可能性があります。 フィールド| 値 ---|--- CVE| CVE-2026-0300 深刻度| 🔴 CRITICAL （CVSS 9.8） 製品| Palo Alto Networks...

one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflow

CVE-2026-70638 - llama.cpp LLaMA-Android JNI 整数オーバーフロー Hunt-Benito 記事の付属 PoC 「One Multiply Too Many: CVE-2026-70638 — llama.cpp の Android JNI ヒープ割り当てにおける整数オーバーフロー」 → https://www.hunt-benito.com/blog/one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflow/ 脆弱性...

[SECURITY] [DLA 4813-1] open-iscsi security update

Debian LTS Advisory DLA-4813-1 [email protected] https://www.debian.org/lts/security/ Daniel Leidert October 02, 2026 https://wiki.debian.org/LTS Package : open-iscsi Version : 2.1.8-1+deb12u1 CVE ID : CVE-2026-18724 CVE-2026-18725 CVE-2026-18726 CVE-2026-18727 CVE-2026-18728...

CVE-2026-42533-POC

CVE-2026-42533 nginx 中未经认证的堆缓冲区溢出和堆信息泄露，根因是脚本引擎两遍执行过程中缺失对 PCRE 捕获状态的保存/恢复。在两个捕获引用之间求值的正则 map 变量会覆盖 r-captures，导致 LEN 遍和 VALUE 遍对捕获大小的判断不一致。缓冲区按一个捕获的大小分配，却填充了另一个捕获的内容。较大的覆写会产生堆溢出，内容与长度由攻击者控制。较小的覆写会产生一个过大的缓冲区，其未初始化的尾部被返回给客户端，从而泄露 libc 和堆指针。 这两种原语可串联成可靠的未经认证远程代码执行。信息泄露在单次 GET 中即可绕过 ASLR，因此溢出无需在 ASLR...

gvfs security update

An update is available for gvfs. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list GVFS is the GNOME Desktop Virtual File System layer that allows users to easily...

RLSA-2026:74370 Important: gvfs security update

GVFS is the GNOME Desktop Virtual File System layer that allows users to easily access local and remote data using File Transfer Protocol FTP, Secure Shell File Transfer Protocol SFTP, Web Distributed Authoring and Versioning WebDAV, Common Internet File System CIFS, Server Message Block SMB, and...

MS17-010

MS17-010 本仓库用于公开我在 MS17-010 上的工作。我没有计划提供任何支持。所有支持问题都不会得到我的回应 。 文件 BUG.txt MS17-010 漏洞详情及部分分析 checker.py 用于查找可访问命名管道的脚本 eternalblueexploit7.py 针对 Windows 7/2008 的 Eternalblue 漏洞利用 eternalblueexploit8.py 针对 Windows 8/2012 x64 的 Eternalblue 漏洞利用 eternalbluepoc.py 针对缓冲区溢出漏洞的 Eternalblue PoC...

CVE-2026-23002-5G-NAS-Message-Buffer-Overflow-in-gNodeB

CVE-2026-23002 – gNodeB における 5G NAS メッセージのバッファオーバーフロー プログラムコード（C シミュレーション） // gnbnassim.c - Simulated 5G gNodeB parsing NAS Registration Request include include include define MAXIESIZE 128 void processregistrationrequestuint8t nasmsg, uint16t length uint8t iebufferMAXIESIZE; // Read IE length fr...

nginx-cve-2026-42945-poc

CVE-2026-42945 — NGINX Rewrite Module ヒープバッファオーバーフロー → RCE RCE 確認済み — ヒープオーバーフロー + GDB プロセス注入により、NGINX / OpenResty のワーカープロセスで任意のコマンドを実行する。 クイックスタート 一键构建 NGINX 镜像 + 执行 RCE 测试 ./run.sh nginx 一键构建 OpenResty 镜像 + 执行 RCE 测试 ./run.sh openresty 自定义命令 ./run.sh nginx 'cat /etc/passwd' ./run.sh openresty...

CVE-2026-42945

CVE-2026-42945 実用的リスク評価スクリプト CVE-2026-42945 （Nginx Rift）に対するローカルリスク評価ツール。「バージョンが影響を受ける＝危険」と単純に判断するのではなく、実際にリスクを決定する3つの条件を段階的にチェックし、あなたの環境に合った結論を提供します。 背景 CVE-2026-42945 は、nginx の ngxhttprewritemodule に18年間存在したヒープバッファオーバーフローの脆弱性（CWE-122）で、CVSS 4.0 スコアは 9.2 です。しかし、アナウンスには重要な制約があります： "ASLR...

llama-cpp-security-patches

llama.cpp Security Patches Security patches for unpatched vulnerabilities in llama.cpp, discovered by Cyera Research. Background Between July 2025 and June 2026, we reported 10 vulnerabilities to the llama.cpp project through GitHub Security Advisories and MITRE. All advisories were closed by the...

CVE-2026-11108-Integer-Overflow-in-Memory-Allocator-kmalloc-Sim-

CVE-2026-11108 – メモリアロケータ kmalloc Sim における整数オーバーフロー プログラムコード C // allocsim.c - Vulnerable memory allocator include include include define MAXBLOCK 1024 void mymallocsizet size sizet total = size + sizeofsizet; // header if total MAXBLOCK return NULL; void ptr = malloctotal; if !ptr return NULL;...

3007Project

3007Project プレイヤーのスコアを更新するために使用されるsetuidプログラム。スコアファイルの内容を読み取り、指定されたプレイヤーIDに基づいてスコアを検索・更新します。プレイヤーIDが見つからない場合は、新しいIDとスコアがファイルに追加されます。プログラムは予期せずクラッシュせず、エラーを処理して正常に終了する必要があります。オーバーフロー、メモリリーク、レースコンディション、特権昇格を確認してください。 TODO エラーメッセージの処理。 setuid特権の処理。 ユニットテスト。...

libvirt: Integer overflow in NodeGetFreePages RPC handler leading to heap buffer overflow

A flaw was found in libvirt. An unprivileged local user could exploit an integer overflow vulnerability in the NodeGetFreePages RPC handler. This flaw allows crafted values to bypass a size check, leading to an undersized memory buffer. Subsequently, real NUMA node data can overwrite this buffer...

Important: Red Hat Security Advisory: libvirt security, bug fix, and enhancement update

An update for libvirt is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from t...

POC-CVE-2026-0300-exploit

CVE-2026-0300 — PAN-OS User-ID Authentication Portal バッファオーバーフローエクスプロイト 重大 CVSS 9.3 — Palo Alto Networks PAN-OS Captive Portal における未認証のリモートコード実行 目次 概要 脆弱性の詳細 影響を受けるバージョン アーキテクチャ図 プロジェクト構成 インストール スキャナの使用方法 — ステップバイステップ エクスプロイトの使用方法 — ステップバイステップ ペイロード設計 緩和策 免責事項 概要 CVE-2026-0300 は、Palo Alto Network...

CVE-2017-14980

🐞 CVE-2017-14980: Sync Breeze Enterprise 10.0.28 - スタックベースのバッファオーバーフロー Sync Breeze Enterprise 10.0.28 の /login ハンドラを通じて到達可能なスタックベースのバッファオーバーフロー。入力長のチェック漏れがスタックメモリを破壊する様子を示しています。 📑 目次 このリポジトリが存在する理由 この脆弱性が興味深い理由 背景と影響を受けるソフトウェア 脆弱性について クラッシュのトリガー エクスプロイト方法 🎓 このリポジトリが存在する理由...