CVE-2019-11932

CVE-2019-11932 Cómo un fallo de doble liberación en WhatsApp se convierte en RCE Voy a compartir una vulnerabilidad de doble liberación que descubrí en WhatsApp para Android, y cómo la convertí en un RCE. Informé de esto a Facebook. Facebook lo reconoció y lo parcheó oficialmente en la versión...

drmemory

Dr. Memory：内存调试器 关于 Dr. Memory Dr. Memory 是一款内存监控工具，能够识别与内存相关的编程错误，例如访问未初始化内存、访问不可寻址内存（包括分配的堆单元之外以及堆下溢和堆上溢）、访问已释放内存、双重释放、内存泄漏，以及（在 Windows 上）句柄泄漏、GDI API 使用错误和访问未预留的线程局部存储槽。 Dr. Memory 可直接运行于 Windows、Linux、Mac 或 Android 系统上未经修改的应用程序二进制文件，支持 IA-32、AMD64 和 ARM 硬件平台。 Dr. Memory 采用 LGPL 许可证发布，二进制包可下载...

launchd-portrep

launchd-portrep launchd-portrep 是一个针对 macOS 初始用户空间进程和服务管理守护进程 launchd 中端口替换漏洞的利用程序。通过向引导端口发送精心构造的 Mach 消息，可以迫使 launchd 释放攻击者同样拥有发送权限的任何 Mach 端口的发送权限。这使得攻击者能够冒充其可查找到的任意 launchd 服务与系统其余部分通信。 漏洞细节 Launchd 在其主端口上多路复用多个不同的 Mach 消息处理程序，其中包括一个用于异常消息的 MIG 处理程序。如果某个进程向其自身的引导端口发送 machexceptionraise 或...

CVE-2023-25136

POC de OpenSSH Pre-Auth Double Free CVE-2023-25136 Este repositorio contiene un script de Prueba de Concepto POC para comprobar la vulnerabilidad OpenSSH Pre-Auth Double Free CVE-2023-25136 utilizando la librería Paramiko en Python. Requisitos previos Antes de ejecutar este script POC, debes...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - PoC de Apache httpd modhttp2 Este repositorio contiene una implementación de prueba de concepto escrita en Go para un escenario de corrupción de memoria antes de la autenticación que afecta a Apache httpd con modhttp2. El código en este repositorio demuestra un enfoque de...

EUVD-2022-56023

Nokogiri before 1.13.9 CRuby implementation using packaged libraries bundles libxml2 v2.9.14, which is affected by CVE-2022-40304 data corruption / double-free from an entity reference cycle when entity content is allocated from a dict and CVE-2022-40303 integer overflows when parsing with...

CVE-2022-50998

Nokogiri (CRuby implementation using packaged libraries) versions before 1.13.9 bundle libxml2 v2.9.14 , which is susceptible to two underlying flaws: CVE-2022-40304 (a double-free from an entity reference cycle when entity content is allocated from a dict) and CVE-2022-40303 (integer overflows d...

CVE-2026-18798

Issue summary: QUIC server may double free QRX QUIC record layer RX object when channel creation fails for initial packet. Impact summary: Double free leads to heap corruption, which typically results in termination of QUIC server process, leading to Denial of Service. There is so far no evidence...

CVE-2026-18798 QUIC Server May Trigger Double Free When Processing INITIAL Packet

Issue summary: QUIC server may double free QRX QUIC record layer RX object when channel creation fails for initial packet. Impact summary: Double free leads to heap corruption, which typically results in termination of QUIC server process, leading to Denial of Service. There is so far no evidence...

EUVD-2026-65480

Issue summary: QUIC server may double free QRX QUIC record layer RX object when channel creation fails for initial packet. Impact summary: Double free leads to heap corruption, which typically results in termination of QUIC server process, leading to Denial of Service. There is so far no evidence...

CVE-2026-18798

CVE-2026-18798 is a double free (CWE-415) in the OpenSSL QUIC stack. When a QUIC server processes an INITIAL packet carrying a DCID shorter than 8 bytes , port_bind_channel() fails after enrolling the DCID and frees the QRX object. The caller port_default_packet_handler() then frees the same QRX ...

linux-kernel-exploits

linux-kernel-exploits 简介 linux-kernel-exploits 漏洞列表 CVE Description Kernels CVE–2018–18955 mapwrite in kernel/usernamespace.c allows privilege escalation Linux kernel 4.15.x through 4.19.x before 4.19.2 CVE–2018–1000001 glibc glibc 2.6.22 released in 2007 CVE-2016-2384 a double-free in USB MIDI...

CVE-2020-11932

CVE-2020-11932 WhatsApp 漏洞利用 PoC 中的 Double-Free 漏洞。 注意：务必在 exploit.c 中设置监听 IP 以获取 shell nc -lvp 1337 或其他端口。 然后编译。 make 或 gcc -o exploit egiflib.c exploit.c 然后运行 ./exploit 并将内容保存为 .gif 然后发送给受害者。 来源 https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. 演示视频...

Detections-CVE-2026-23918

迁移至：https://github.com/insomnisec/publiccvedetections 为了更好地长期管理检测发布 本仓库将于2026年6月移除 请移步使用另一个仓库 CVE-2026-23918 "Apache HTTP/2 双重释放" — 检测与响应包 发布时间： 2026-05-04 CVSSv3： 8.8 高危 类型： 远程代码执行 / 拒绝服务（双重释放内存损坏） 组件： Apache HTTP Server 的 modhttp2（h2mplx.c 流清理路径） 受影响版本： 启用了 HTTP/2 且使用多线程 MPM 的 Apache HTTP Serve...

CVE-2023-5178

CVE-2023-5178 CVE-2023-5178：NVMe-oF-TCP 漏洞 的利用程序，该漏洞是 NVMe-oF-TCP 驱动程序在处理损坏的 Initialize Connection Request 时的一个逻辑错误。它导致 kmalloc-96 中的竞态双重释放 ，可以被利用来获得 LPE（参见下面的演示）。 该漏洞利用针对 Ubuntu 23.10 及 6.5.0-9-generic 内核（最新受影响的内核版本）。 通过更改内核符号和调整 ropchain，可以轻松地将其移植到早期的 v6 内核。 移植到内核版本 v5 需要进行一些小的修改，我将在文章中进行讨论。在 v...

CVE-2025-60458

CVE-2025-60458 UxPlay 1.72 RTSP TEARDOWN 双重释放漏洞 描述 UxPlay 1.72 版本在其 RTSP 请求处理逻辑中存在一个双重释放漏洞。远程攻击者可以通过发送特制的 RTSP TEARDOWN 请求，触发对同一堆内存对象的多次 free 调用。 该缺陷源于 RTSP 会话清理过程中不当的内存生命周期管理。触发该漏洞会导致堆破坏，进而引发拒绝服务（应用程序崩溃）。 漏洞类型 双重释放 受影响产品 UxPlay 1.72 版本 受影响组件 RTSP 请求处理 / 会话拆除逻辑 攻击向量 远程 通过网络发送特制的 RTSP 请求即可触发 影响 拒绝...

cve-2024-1086-writeup

CVE-2024-1086 根本原因与利用 目标内核： Linux 6.8（netfilter nftables） 新颖角度： nftverdictinit 中的逻辑混淆导致引用计数 double-free，可通过堆喷射实现任意内存写入。 目录 1. 背景 — netfilter / nftables 概述 2. 根本原因分析 — nftverdictinit 逻辑混淆 3. 受影响的内核代码 — 带注释的源码节选 4. 概念验证 — 触发和利用代码 5. 利用策略 — 堆喷射实现任意写入 6. 参考资料...

CVE-2022-36234

CVE-2022-36234 描述 SimpleNetwork TCP Server 的 commit 29bc615f0d9910eb2f59aa8dff1f54f0e3af4496 被发现包含一个双重释放漏洞，可通过精心构造的 TCP 数据包加以利用。触发该双重释放漏洞可使客户端远程崩溃任何 SimpleNetwork TCP 服务器。在其他情况下，双重释放漏洞可能导致未定义行为，并在适当条件下可能执行代码。 复现 为确保你拥有编译该库所需的标准构建工具，请安装以下软件包（在大多数系统上这些工具通常已安装）： root@kitploit: sudo apt-get install...

CVE-2023-38434

CVE-2023-38434 xHTTP 提交 72f812d 及更早版本在 xhttp.c 的 closeconnection 函数第 595 行存在双重释放漏洞。 root@kitploit: ifconn-request.public.headers.list != NULL freeconn-request.public.headers.list; 为了确认该漏洞，请使用调试符号和地址消毒器编译 xHTTP 服务器（包含在本仓库中）： root@kitploit: unzip xHTTP.zip cd xHTTP-main gcc example.c xhttp.c -o mai...

CVE-2025-62215

CVE-2025-62215 INTEGRATED EXPLOIT SUITE v4.5 1. 项目概述 本项目是一个针对Windows内核的竞态条件（Race Condition）和双重释放（Double-Free）漏洞的自动化漏洞利用工具套件。它结合了利用WinDbg JS引擎进行动态偏移量提取和C++漏洞利用引擎的实时二进制加载技术，旨在灵活应对环境变化。 2. 主要组件 AutoGenerator.js WinDbg Automation Script 从目标系统的内核内存中实时提取EPROCESS偏移量（PID、ActiveProcessLinks、Token）。...