CVE-2018-14442

Foxit Reader CPDFParser::mpCryptoHandler の Use After Free 1. PDF形式の背景 2. 暗号化辞書 3. 脆弱性の詳細 4. ASLR と DEP の回避 5. 環境の詳細 6. トリガー 7. 作者 PDF形式の背景 PDFは文書を表現するためのファイル形式です。PDFは複数のデータオブジェクトで構成されています。 単純なプリミティブオブジェクト 整数、数値、ブール値、Null 複合オブジェクト...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

カスタムエクスプロイト : Foxit Reader バージョン 9.0.1.1049 ヒープ上でASLRおよびDEPバイパスを伴うUse After Free マイカスタムエクスプロイト : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 Win 7用カスタムエクスプロイト シェルコード用のスペースを確保 カスタムROPチェーンがヒープ内にシェルコード用のスペースを確保 Win 7用...

dep-scan

소개 OWASP dep-scan은 프로젝트 종속성에 대해 알려진 취약점, 권고사항 및 라이선스 제한을 기반으로 하는 차세대 보안 및 위험 감사 도구입니다. 로컬 저장소와 컨테이너 이미지 모두 입력으로 지원되며, 이 도구는 ASPM/VM 플랫폼 및 CI 환경과의 통합에 이상적입니다. 목차 기능 정확한 도달 가능 데이터 흐름 도달 가능성 매트릭스 Rust 도달 가능성 rusi를 통해 Go 도달 가능성 golem을 통해 .NET 도달 가능성 dosai를 통해 JVM, JavaScript, Python 및 PHP 도달 가능성 atom...

PESTO

PESTO: PE 파일 통계 도구 설명 PESTO는 Python 스크립트로, 전체 디렉토리에서 모든 PE 바이너리를 검색하여 PE 파일의 보안 특성 또는 플래그를 추출하고 데이터베이스에 저장합니다. 헤더에서 아키텍처 플래그와 다음 보안 플래그ASLR, NOSEH, DEP, CFG를 확인합니다. 코드는 사용자가 필요에 따라 플래그와 형식을 수정할 수 있을 만큼 명확합니다. 자세한 내용과 플래그 설명은 여기에서 확인하세요:...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

rev-dep

Rev-dep 기능 • 설치 • 문서 • 탐색 도구 • CLI 참조 현대적인 JavaScript 및 TypeScript 코드베이스를 위한 의존성 분석 및 최적화 툴킷입니다. 매우 빠른 CLI로 의존성 그래프 위생을 강화하고 사용되지 않는 코드를 제거하세요. 소개 📣 코드베이스가 확장됨에 따라 의존성에 대한 머릿속 지도를 유지하는 것은 불가능해집니다. Rev-dep 은 대규모 JS/TS 프로젝트 전반에서 아키텍처 무결성과 의존성 위생을 강제하도록 설계된 초고속 정적 분석 도구입니다. Rev-dep을 의존성 그래프를 위한 초고속...

rev-dep

Rev-dep Capabilities • Installation • Documentation • Exploratory Toolkit • CLI Reference Dependency analysis and optimization toolkit for modern JavaScript and TypeScript codebases. Enforce dependency graph hygiene and remove unused code with a very fast CLI. About 📣 As codebases scale,...

ASLRay

ASLRay 스택 스프레이를 이용한 Linux ELF x32/x64 ASLR DEP/NX 우회 익스플로잇 속성: ASLR 우회 DEP/NX 우회 크로스 플랫폼 미니멀리즘 단순함 패치 불가능 의존성: Linux 2.6.12 이상 - 모든 x86-64 Linux 기반 OS에서 작동 BASH - 전체 스크립트 제한 사항: x64의 경우 스택이 실행 가능해야 함 -z execstack 바이너리는 파일, 소켓 또는 입력이 아닌 인수를 통해 로컬에서만 익스플로잇되어야 함 다른 아키텍처 및 OS는 지원하지 않음 TODO 버퍼 제한/크기를...

Overflow-Demo-CVE-2017-11882

Overflow-Demo-CVE-2017-11882 strcpyテキスト文字列によるシンプルなオーバーフローデモ、CVE-2017-11882 expのようなもの ビルド Visual Studio 2017でビルド（ 2019でも動作しますが、 2015では動作しません）。 プロジェクト設定 root@kitploit: Project setting: c/c++ Optimization Optimization: Maximum Optimization Favor Size /O1 Favor Size of Speed: Favor small code /Os Who...

-CVE-2018-0834-aab-aar

@reubensammutにシャウトアウト、お前はすごいやつだG。CVE-2018-0834 完全なコード実行。静的オフセットを含み、cfg, dep, aslr をバイパス : 楽しんで...

CVE-2009-0182

VUPlayer 2.49 のローカルバッファオーバーフローによる任意のコード実行 プログラムバージョン: VUPlayer 2.49 脆弱性: .wax プレイリストファイルをインポートする際のローカルバッファオーバーフローにより、任意のコード実行が可能 悪用: ローカルバッファオーバーフロー CVE: CVE-2009-0182 VUPlayer2.49poc.py : DEP保護のバイパスなし VUPlayer2.49pocbypassDEP.py : ROPチェーンを使用したDEP保護のバイパス PoCビデオ: https://youtu.be/HgD7gOgiIFE...

CVE-2021-39863

CVE-2021-39863 Adobe Acrobat Reader DC 21.005.20048.43252 32 bit このバージョンをダウンロード: https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048enUS.exe ASLR、DEPをバイパス CFGはバイパスしない 分析 チームブログ チームメンバーブログ - mntly Adobe root cause.pdf : CVE-2021-39863 の根本原因についての説明...

-Win10-x64-CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass

-Win10-x64-CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass 私のバージョン - Win10 x64 CloudMe-Sync-1.10.9-Buffer-Overflow-SEH-DEP-Bypass...

CloudMe-Sync-1.10.9---Buffer-Overflow-SEH-DEP-Bypass

CloudMe-Sync-1.10.9---Buffer-Overflow-SEH-DEP-Bypass 私のバージョン - CloudMe-Sync-1.10.9---Buffer-Overflow-SEH-DEP-Bypass on Win7 x64 CVE-2018-6892...

easy-file-share-7.2-exploit-CVE-2018-9059

easy-file-share-7.2-exploit-CVE-2018-9059 Easy File Sharing Web Server 7.2 - 'UserID' を用いた自作 'DEP' バイパス版（私のバージョン） Win 7 Ultimate x86 でテスト済み...

CVE-2026-80800 nfc: llcp: bound the connect_sn TLV walk to the skb

In the Linux kernel, the following vulnerability has been resolved: nfc: llcp: bound the connectsn TLV walk to the skb Commit 27256cdb290e "nfc: llcp: bound SNL TLV parsing to the skb and add length checks" fixed the unbounded TLV walk in nfcllcprecvsnl, and commit d8bd2dedbde5 "nfc: llcp: fix OO...

MAL-2026-11431 Malicious code in @0xlr/dep-confusion-poc (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 15016319bdfd6f98a13cf4dcca7adad8ad4a97678bfaa77e2cb9b7068be0a435 Self-described dependency-confusion proof-of-concept targeting the @gojek/argus internal scope name. The package's postinstall hook only runs echo...

CVE-2026-48891

A bug in Apache Airflow's /ui/dependencies scheduling graph endpoint applied the caller's readable-Dag filter to the top-level serialized Dag key but still emitted referenced Dag IDs through the dep.source and dep.target fields of trigger / sensor dependency entries. An authenticated UI user with...

PT-2026-56177

Name of the Vulnerable Software and Affected Versions Apache Airflow versions prior to 3.3.0 Description A bug in the /ui/dependencies scheduling graph endpoint allows an authenticated UI user with read permissions on some Dags to enumerate identifiers of other Dags they are not authorized to rea...

@alenon/grpc-mock-server (>=3.1.21, <=3.2.3), @aliceo2/bookkeeping (>=1.8.0, <=1.12.0) +129 more potentially affected by CVE-2026-48068 via @grpc/grpc-js (>=1.13.0, <=1.13.4)

@grpc/grpc-js NPM version =1.13.0, =3.1.21, =1.8.0, =1.76.0, =1.0.0, =2.0.1, =1.0.7, =2.0.0, =1.1.37, =12.3.0, =0.3.1, =0.3.1, =0.3.8 and more Source cves: CVE-2026-48068 Source advisory: SNYK:JS-GRPCGRPCJS-17315646...