CVE-2020-0796-BOF

这是Raphael对SMBGhost LPE的尝试。 我从Metasploit框架的源代码开始： cve-2020-0796: SMBv3压缩缓冲区溢出 SMBGhost CVE 2020-0796 https://github.com/rapid7/metasploit-framework/tree/master/external/source/exploits/CVE-2020-0796 BSD许可 然后，我做了以下工作： 1. 我将反射型DLL转换为Cobalt Strike 4.1的Beacon对象文件。 这需要以Dynamic Function...

CVE-2025-14847

MongoDB CVE-2025-14847 脆弱性検出ツール MongoDB メモリリーク脆弱性 CVE-2025-14847 検出ツール ⚠️ 重要な注意：このツールは認可されたセキュリティテストおよび脆弱性評価のみを目的としています。無断使用は法律違反となる可能性があります。 📋 目次 脆弱性の説明 機能の特徴 インストール 使用方法 テスト環境の構築 出力例 検出原理 修正の推奨事項 免責事項 🔍 脆弱性の説明 CVE-2025-14847 は、MongoDB の Zlib...

CVE-2024-3094-checker

CVE-2024-3094 検出および修復スクリプト このスクリプトは、XZ Utils データ圧縮ライブラリに影響を与える重大な脆弱性 CVE-2024-3094 を検出および修復するために設計されています。この脆弱性は CISA アラートで強調されており、システムのセキュリティに重大な影響を及ぼします。この Bash スクリプトは、検出と修復の両方の機能を提供します。 免責事項...

external_zlib-1.2.7_CVE-2018-25032

ZLIB データ圧縮ライブラリ zlib 1.2.7 は汎用のデータ圧縮ライブラリです。すべてのコードはスレッドセーフです。zlib ライブラリが使用するデータ形式は、ファイル http://tools.ietf.org/html/rfc1950 zlib 形式、rfc1951 deflate 形式、rfc1952 gzip 形式 の RFC Request for Comments 1950 から 1952 で説明されています。 圧縮ライブラリのすべての関数は、ファイル zlib.h に文書化されています man...

CVE_2020_0796_CNA

CVE-2020-0796-CNA danigargu가 제공한 POC를 수정하여 Windows 10 권한 상승 재현을 구현하였고, stephenfewer의 ReflectiveDLLInjection 프로젝트와 CobaltStrike 문서에서 제공한 인터페이스를 기반으로 AggressorScripts를 개발했습니다. 이 저장소는 Reflective DLL 인젝션 구현 및 테스트를 위한 정보 교환 목적으로만 제공되므로, Release 버전을 제공하지 않습니다. 직접 컴파일하시기 바랍니다 구체적인 안정성 테스트는 아직 진행되지 않았으며,...

CVE-2020-1206

SMBGhost脆弱性（CVE-2020-0796）では、整数オーバーフローバグを利用してAlloc.Userbufferポインタを任意のアドレスに変更し、そこに任意のデータを書き込むwrite-what-whereプリミティブの手法について述べました。SMB Ghostと同様に、この脆弱性もsrv2.sysのSrv2DecompressData関数に存在します。SMBGhost脆弱性（CVE-2020-0796）に関連するSrv2DecompressData関数を、Zecopsによって簡略化されたものと共に確認してみましょう。 c typedef struct...

external_zlib_CVE-2022-37434

ZLIB データ圧縮ライブラリ zlib 1.2.8 は汎用データ圧縮ライブラリです。すべてのコードはスレッドセーフです。zlib ライブラリで使用されるデータ形式は、RFC Request for Comments 1950 から 1952 で説明されており、ファイルは http://tools.ietf.org/html/rfc1950 zlib 形式、rfc1951 deflate 形式、rfc1952 gzip 形式 にあります。 圧縮ライブラリの全関数はファイル zlib.h に文書化されています（マニュアルページを書くボランティア歓迎、[email protected]...

CVE-2025-14847

🚨 CVE-2025-14847 — “MongoBleed” 인증 없이 원격에서 메모리 내용을 노출할 수 있는 고위험 취약점입니다. 📖 목차 개요 기술 세부 사항 심각도 및 CVSS 영향을 받는 버전 실제 영향 익스플로잇 요약 탐지 가이드라인 수정 임시 완화 조치 보안 체크리스트 요약 🔎 개요 CVE-2025-14847일명 “MongoBleed”는 MongoDB 서버의 네트워크 프로토콜 처리에 존재하는 취약점입니다. 이 취약점을 통해 원격의 인증되지 않은 공격자 가 취약한 MongoDB 프로세스의 초기화되지 않은 힙 메모리 를 읽...

CVE-2024-3094-analysis

CVE-2024-3094 – 現実世界のサプライチェーン脅威 CVE-2024-3094とは？ CVE-2024-3094は、xz圧縮ライブラリで発見された重大なバックドア脆弱性です。 攻撃者はSSHを介してリモートでコードを実行できる可能性があります。 この脆弱性は意図的に導入され、多くのLinuxシステムの重要な部分に影響を及ぼします。 このプロジェクトは、何が起こったのか、バックドアがどのように動作するのか、そして保護のために何ができるのかを理解することを目的としています。 CVE-2024-3094はなぜ危険なのか？...

SMBGhost_CVE-2020-0796_checker

SMBGhost CVE-2020-0796 - SMBv3 RCE에 대한 간단한 스캐너입니다. 이 스캐너는 서버가 취약한지 테스트하기 위한 용도로만 사용됩니다. 연구나 개발을 위한 것이 아니므로 고정된 페이로드를 사용합니다. 협상 요청을 통해 SMB 방언 3.1.1 및 압축 기능을 확인합니다. Windows 2019 Server 10.0.0.133에 대해 스캐너를 실행한 네트워크 덤프는 SMBGhost.pcap에서 확인할 수 있습니다. 사용법 python3 scanner.py 해결 방법 ADV200005 | SMBv3 압축 비활성...

CVE-2026-97439

The Linux kernel 's ntfs3 file system driver is vulnerable to a NULL function pointer dereference when handling a corrupted ntfs3 image. The issue occurs in generic_perform_write() after toggling system.ntfs_attrib and subsequently overwriting system.dos_attrib on the same file. The root cause is...

CVE-2026-63452

A flaw was found in Suricata, a network Intrusion Detection System IDS and Intrusion Prevention System IPS. A remote attacker can exploit this vulnerability by sending repeated, small Brotli compressed responses to the HTTP/1 parser. This can cause the system to perform expensive decompression...

EUVD-2026-85165

A heap-based out-of-bounds read vulnerability exists in Foxit PDF Editor Reader’s handling of PDF image objects with inconsistent compression metadata. Insufficient validation during image decoding may result in an undersized buffer and an out-of-bounds read during rendering, causing an applicati...

CVE-2026-91808

A heap-based out-of-bounds read vulnerability exists in Foxit PDF Editor Reader during the handling of PDF image objects with inconsistent compression metadata. The issue stems from insufficient validation during image decoding, which can result in an undersized buffer . This vulnerability leads ...

Security Bulletin: A vulnerability in OpenSSL affects IBM Rational ClearQuest (CVE-2025-66199)

Summary An OpenSSL vulnerability was disclosed by the OpenSSL Project. OpenSSL is used by IBM Rational ClearQuest. IBM Rational ClearQuest has addressed the applicable CVE. Vulnerability Details CVEID:CVE-2025-66199 DESCRIPTION: Issue summary: A TLS 1.3 connection using certificate compression ca...

CVE-2026-69184

A flaw was found in c-ares, an asynchronous resolver library. The 'aresdnsnameparse' function does not properly limit the total pointer hops or assembled name length when enforcing backward DNS compression pointers. A remote attacker, operating a malicious DNS server, can send a specially crafted...

CVE-2026-77620

Vector is a high-performance observability data pipeline. From 0.15.0 until 0.57.0, the logstash source feeds each decompressed frame back into its decoder without limiting nested compression depth. An unauthenticated remote peer that can reach the default 0.0.0.0:5044 listener can send many nest...

CVE-2026-77620 Vector: Unauthenticated denial of service in the `logstash` source via nested compressed frames (stack exhaustion and decompression amplification).

Vector is a high-performance observability data pipeline. From 0.15.0 until 0.57.0, the logstash source feeds each decompressed frame back into its decoder without limiting nested compression depth. An unauthenticated remote peer that can reach the default 0.0.0.0:5044 listener can send many nest...

netty: io.netty/netty-codec-http: Netty: Denial of Service via SPDY header decompression amplification

A flaw was found in Netty, a network application framework. A remote attacker could exploit a vulnerability in the SPDY header decoding process. By sending a specially crafted, small compressed header block, the attacker can cause it to expand significantly during decompression, leading to...

PT-2026-96793

Name of the Vulnerable Software and Affected Versions Vector versions 0.15.0 through 0.56.0 Description The logstash source feeds each decompressed frame back into its decoder without limiting nested compression depth. An unauthenticated remote peer reaching the default 0.0.0.0:5044 listener can...