CVE-2022-31901

CVE-2022-31901 Notepad++x86 の 8.4.3 および 以前のバージョン におけるサービス拒否 DOS。 説明 脆弱性のトリガーは、2つの特別に細工されたテキストファイル（e.g. first.txt & second.txt）を notepad++ への入力として開くことによって発生します。 以下に例を示すように、11/07/2022 時点では、最新バージョンの Notepad++x86 である 8.4.3 を使用しています。 概念実証 - 2つのサンプル入力ファイル first.txt & second.txt を Notepad++ で任意の順序で開きます。...

unzip_poc

CVE-2022-0529 和 CVE-2022-0530 unzip 6.0 的POC CVE-2022-0529 和 CVE-2022-0530 https://bugzilla.redhat.com/showbug.cgi?id=2051402 https://bugzilla.redhat.com/showbug.cgi?id=2051395...

CVE-2020-0609

CVE-2020-609-POC Ejecutar el PoC contra un servidor RDG con UDP abierto en el puerto 3391 provocará que la instancia de RDG se bloquee. Gracias a @Ollypwn por sparring durante el desarrollo...

CVE-2025-62470

これはエクスプロイトではなく、単なるPOCです。 root@kitploit: BUGCHECKCODE: 50 BUGCHECKP1: ffffc101f6bf91be BUGCHECKP2: 0 BUGCHECKP3: fffff8007e194409 BUGCHECKP4: 0 READADDRESS: ffffc101f6bf91be MMINTERNALCODE: 0 IMAGENAME: CLFS.SYS MODULENAME: CLFS FAULTINGMODULE: fffff8007e190000 CLFS PROCESSNAME:...

CVE-2023-21554

CVE-2023-21554-PoC CVE-2023-21554 Windows MessageQueuing 概念验证代码， PoC成功的标志是 mqsvc.exe 进程崩溃，并且没有弹出消息提示，需要借助类似进程监视器的程序来观察。 在 Windows 终端或命令提示符中执行命令 python poc.py 输入受害者PC的IP地址并按回车。...

CVE-2025-62454

これはエクスプロイトではなく、単なるPOCです root@kitploit: BUGCHECKCODE: 50 BUGCHECKP1: ffff808b75973000 BUGCHECKP2: 2 BUGCHECKP3: fffff803df12ddda BUGCHECKP4: 0 READADDRESS: ffff808b75973000 Special pool MMINTERNALCODE: 0 IMAGENAME: cldflt.sys MODULENAME: cldflt FAULTINGMODULE: fffff803df110000 cldflt PROCESSNAME:...

CVE-2026-62958

Libriscv の脆弱性により、攻撃者は境界外読み取りを使用してサンドボックスをクラッシュさせることができます。 Bad elf を作成するには: root@kitploit: python3 poc.py samplefile poisonedfile 結果: root@kitploit: ❯ python3 poc.py fib poisonedfile Manipulating .text section header at offset 0x250 Manipulating .symtab section header at offset 0x710 ❯ ./rvlinux...

windbg-mcp

WinDbg MCP すべての pybag Windows デバッガー関数をネイティブ MCP ツールとして公開する MCP Model Context Protocol サーバーです。任意の MCP 互換クライアント Claude Desktop、Claude Code、Cowork、OpenAI Codex CLI、Cursor、カスタムエージェント に、ユーザーモードプロセス、カーネルセッション、クラッシュダンプ解析の完全な制御を、型付きツール呼び出しと構造化 JSON レスポンスを通じて提供します。 必要条件 Windows のみ — pybag には Microsoft...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

manticore

⚠️ Project is archived ⚠️ This project is no longer internally developed and maintained. Manticore...

beebug

beebug - エクスプロイト可能性を確認するツール 説明 beebug は、プログラムのクラッシュがエクスプロイト可能かどうかを検証するために使用できるツールです。 このツールは、バルセロナで開催された r2con 2018 で初めて発表されました。 実装されている機能は以下のとおりです: libc 上のスタックオーバーフロー プログラムカウンタのクラッシュ 分岐先のクラッシュ メモリ書き込みのクラッシュ ヒープの脆弱性 読み取りアクセス違反（一部エクスプロイト可能なケース） functracehttps://github.com/invictus1306/functrace...

sniffglue

sniffglue sniffglue is a network sniffer written in rust. Network packets are parsed concurrently using a thread pool to utilize all cpu cores. Project goals are that you can run sniffglue securely on untrusted networks and that it must not crash when processing packets. The output should be as...

CVE-2022-21907-http.sys

CVE-2022-21907 - http.sys ドライバーの二重解放 Double Free CVE-2022-21907 - http.sys ドライバーの二重解放 Double Free 概要 認証されていない攻撃者が、HTTP プロトコル スタック http.sys 内の unknown coding-list で二重解放を引き起こす「Accept-Encoding」HTTP リクエスト ヘッダーを含む HTTP リクエストを送信してパケットを処理させると、カーネル クラッシュが発生します。 脆弱なシステム Windows Server 2019 および Windows 10...

CVE-2026-17113 Cri-o: cri-o: unvalidated image env var causes daemon crash

A flaw was found in CRI-O's container-creation environment-variable handling mergeEnvs in server/utils.go, consumed by setupContainerEnvironmentAndWorkdir in server/containercreate.go. When a CreateContainer request supplies a nil CRI Envs field, CRI-O falls back to using the target OCI image's...

CVE-2026-16782

Autodesk 3ds Max is affected by an Out-of-Bounds Read vulnerability triggered when parsing a maliciously crafted SVG file . An attacker can exploit this to cause a crash, read sensitive data, or execute arbitrary code in the context of the current process. The vulnerability is rated CVSS 5.3 (Med...

cve-2015-3839_PoC

cve-2015-3839PoC cve-2015-3839 の PoC。Android の SMS アプリをクラッシュ DoS させる可能性があります。 私のテスト端末 Nexus 5 Android 4.4.4 および Nexus 5 Android 5.0.1 で正常に動作しました。...

google-poc

CVE-2025-13425 を再現するには、以下の手順に従ってください: ステップ1: 最新の osv-scalibr ソースコードをクローンします: root@kitploit: $ git clone https://github.com/google/osv-scalibr ステップ2: 修正コミット https://github.com/google/osv-scalibr/commit/e67c4e198ca099cb7c16957a80f6c5331d90a672 で言及されているコードを削除します ステップ3: vmdk.go.patch パッチを使用し、vmdk.go...

CVE-2026-56684

A flaw was found in Valkey. An authenticated client can trigger a CLIENT KILL command while the tlsProcessPendingData function iterates a pending list. This action causes connTLSClose to delete the iterator's cached next node, leading to a use-after-free vulnerability. This flaw, when Transport...

CVE-2026-76879

A flaw in Wireshark's C12.22 protocol dissector allows remote attackers to trigger a Denial of Service DoS. By sending a specially crafted network packet or capture file, an attacker can crash the application, disrupting network analysis capabilities. Mitigation Avoid analyzing capture files or...

blueborne-CVE-2017-1000251

Linux Kernel 4.13.1 - BlueTooth バッファオーバーフロー PoC BlueBorne - 概念実証 - 無武装/非兵器化 - DoS（クラッシュ）のみ これは @marcinguy によって公開された初期リポジトリのコピーであり、その後彼はそれを取り下げて非公開にしました。...