13777 matches found
cve-2022-21907-http.sys
cve-2022-21907-http.sys by 1vere$k CVE-2022-21907 - http.sys 드라이버의 Double Free. 요약 인증되지 않은 공격자가 "Accept-Encoding" HTTP 요청 헤더가 포함된 HTTP 요청을 전송하여 HTTP 프로토콜 스택http.sys 내의 알 수 없는 코딩 목록unknown coding-list에서 double free를 유발하고 패킷을 처리하는 과정에서 커널 충돌을 일으킬 수 있습니다. 취약한 시스템 Windows Server 2019 및 Windows 10 버전...
Detections-CVE-2026-23918
MOVING TO: https://github.com/insomnisec/publiccvedetections FOR BETTER LONG TERM MANAGEMENT OF DETECTION PUBLICATIONS THIS REPO WILL BE REMOVED IN JUNE 2026 PLEASE USE THE OTHER REPO GOING FORWARD CVE-2026-23918 «Apache HTTP/2 Double-Free» — пакет обнаружения и реагирования Опубликовано:...
CVE-2023-5178
CVE-2023-5178 다음에 대한 익스플로잇: CVE-2023-5178: NVMe-oF-TCP 취약점, 이는 손상된 Initialize Connection Request를 처리하는 과정에서 NVMe-oF-TCP 드라이버의 논리 오류입니다. 이로 인해 kmalloc-96에서 레이스 조건에 의한 이중 해제double-free가 발생하며, LPE를 획득하는 데 악용될 수 있습니다아래 데모 참조. 익스플로잇은 6.5.0-9-generic 커널이 탑재된 Ubuntu 23.10영향을 받는 최신 커널 버전을 대상으로 합니다. 이전 v6...
CVE-2025-60458
CVE-2025-60458 UxPlay 1.72 RTSP TEARDOWN Double Free Vulnerability Описание Версия UxPlay 1.72 содержит уязвимость двойного освобождения в логике обработки RTSP-запросов. Удаленный злоумышленник может вызвать множественные вызовы free для одного и того же объекта кучи, отправив специально...
CVE-2026-25243
CVE-2026-25243 — Redis RESTORE の double-free → リモートコード実行 Rocky Linux 8.10、aarch64、Redis 8.6.2、jemalloc 5.3.0 で検証済み。 リファレンス: https://www.zeroday.cloud/blog/redis-cve-2026-25243-deep-dive TLDR; 安定したエクスプロイトで、さまざまな OS ディストリビューションとアーキテクチャで動作します。 エグゼクティブサマリー これは何か？ Redis におけるメモリ破損の脆弱性で、認証済みの攻撃者が Redis...
pintheft
PinTheft — RDS zerocopy double-free LPE 추적 사이트 PinTheft 패치 상태 추적기의 소스: 리눅스 커널의 RDS zerocopy double-free 권한 상승에 대한 수정본을 어떤 배포판이 배포했는지 기록하는 단일 페이지 사이트입니다. 사실이 정리된 곳 버그에 관한 모든 것CVE ID, 영향받는 버전 및 수정 버전, 업스트림 수정 커밋, 발견 및 공개 크레딧, 최종 배포판별 패치 상태은 이 README가 아닌 추적기 페이지에 속합니다: 렌더링 결과:...
CVE-2026-23918
CVE-2026-23918 Apache modhttp2 Double-Free 検出器 https://github.com/user-attachments/assets/d6c30e58-548c-4b6d-9ba3-baa667238a58 root@kitploit: python3 h2ghost.py -h usage: h2ghost.py -h --host HOST --port PORT --tls --no-tls --iterations ITERATIONS --burst-n BURSTN --timeout TIMEOUT...
CVE-2026-23918
CVE-2026-23918: Apache HTTP/2 ダブルフリー DoS CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415: Double Free | CVSS 8.8 | 2.4.67 で修正 modhttp2（h2mplx.c）のダブルフリー脆弱性により、リモートの攻撃者が急速な RSTSTREAM フレームを送信して c1c2streamjoined と mstreamcleanup の間の競合状態を引き起こし、サービス拒否（ワーカーのクラッシュ）を引き起こすことができます。 クイックスタート...
CVE-2026-25243-debugfree
CVE-2026-25243 — DEBUG 없는 Redis RCE 비공개 단일하게 조작된 RESTORE 하나로 jemalloc Redis에서 동작하는 신뢰할 수 있는 원격 코드 실행 — DEBUG 명령 없이, /proc 없이, gdb 없이, ROP 없이, ASLR이 켜진 상태에서도 동작합니다. 공격자의 명령을 redis 프로세스 권한으로 실행합니다기본 이미지에서는 root. 🔒 비공개 저장소 — 승인된 보안 연구 / 사전 공개 조정 전용. 재배포하지 마십시오. 이 버그는 업스트림에서 수정되었습니다6.2.22 / 7.2.14 /...
CVE-2026-25243
CVE-2026-25243 — Redis RESTORE zipmap 이중 해제 → 원격 코드 실행 TL;DR. 잘못된 형식의 DUMP 페이로드가 RESTORE에 전달되면 Redis의 레거시 해시-지맵 로더에서 힙 이중 해제 가 발생합니다. 기본 jemalloc에서는 이중 해제가 조용히 발생하며서버는 계속 실행됨, 이를 제어 가능한 타입 혼동 원시 요소로 전환합니다. 이 저장소는 이를 ASLR이 활성화된 상태에서 원격 코드 실행 으로 연결합니다 — Redis 작업자가 system""을 호출하고 계속 서비스를 제공합니다. DoS가...
cve-2024-1086-writeup
CVE-2024-1086: Причина и эксплуатация Целевые ядра: Linux 6.8 netfilter nftables Новый подход: Путаница в логике nftverdictinit приводит к двойному освобождению счётчика ссылок, эксплуатация через heap spray для произвольной записи в память. Содержание 1. Предыстория — обзор netfilter / nftables ...
CVE-2022-36234
CVE-2022-36234 描述 SimpleNetwork TCP Server 的 commit 29bc615f0d9910eb2f59aa8dff1f54f0e3af4496 被发现包含一个双重释放漏洞，可通过精心构造的 TCP 数据包加以利用。触发该双重释放漏洞可使客户端远程崩溃任何 SimpleNetwork TCP 服务器。在其他情况下，双重释放漏洞可能导致未定义行为，并在适当条件下可能执行代码。 复现 为确保你拥有编译该库所需的标准构建工具，请安装以下软件包（在大多数系统上这些工具通常已安装）： root@kitploit: sudo apt-get install...
CVE-2023-38434
CVE-2023-38434 xHTTP 커밋 72f812d 이하 버전에서는 xhttp.c의 595행에 있는 closeconnection에서 이중 해제double free 취약점이 발생합니다. root@kitploit: ifconn-request.public.headers.list != NULL freeconn-request.public.headers.list; 취약점을 확인하려면 이 저장소에 포함된 xHTTP 서버를 디버그 심볼과 address sanitizer를 사용하여 컴파일하세요: root@kitploit: unzip...
CVE-2025-62215
CVE-2025-62215 INTEGRATED EXPLOIT SUITE v4.5 1. 项目概述 本项目是一个针对Windows内核的竞态条件（Race Condition）和双重释放（Double-Free）漏洞的自动化漏洞利用工具套件。它结合了利用WinDbg JS引擎进行动态偏移量提取和C++漏洞利用引擎的实时二进制加载技术，旨在灵活应对环境变化。 2. 主要组件 AutoGenerator.js WinDbg Automation Script 从目标系统的内核内存中实时提取EPROCESS偏移量（PID、ActiveProcessLinks、Token）。...
CVE-2023-25136
OpenSSH CVE-2023-25136 사전 인증 이중 해제Pre-Auth Double Free – 분석 및 PoC OpenSSH란 무엇인가? OpenSSH는 보안 통신 및 원격 액세스에 사용되는 널리 알려진 도구입니다. SSHSecure Shell 통신 프로토콜의 무료 오픈소스 구현체로 개발되었으며 다양한 용도로 널리 사용됩니다. OpenSSH는 신뢰할 수 없는 네트워크를 통해 신뢰할 수 없는 두 호스트 간에 안전하고 암호화된 연결을 제공하므로, 원격 액세스와 안전한 파일 전송에 필수적인 도구입니다. 클라우드 컴퓨팅과 서버...
WhatsApp-Double-Free-Vulnerability_CVE-2019-11932
WhatsApp-Double-Free-VulnerabilityCVE-2019-11932 使用 GEF-GDB 调试器对 WhatsApp 双重释放漏洞（CVE-2019-11932）的利用分析 该漏洞由研究员 Awakened 发现，并发布了该漏洞的利用 PoC。在本博客中，我将通过使用 GEF-GDB 进行动态调试，演示该利用方法的工作原理，展示如何利用其双重释放漏洞执行任意代码。...
CVE-2020-25637-libvirt-double-free
root@kitploit: CVE-2020-25637 root@kitploit: 설명 libvirt API6.8.0 이전 버전에서 실행 중인 QEMU 도메인의 네트워크 인터페이스 정보를 요청할 때 이중 해제double free 메모리 문제가 발생했습니다. 이 취약점은 polkit 접근 제어 드라이버에 영향을 미칩니다. 보다 정확히는, 제한된 ACL 권한으로 읽기-쓰기 소켓에 연결하는 클라이언트가 이 취약점을 악용하여 libvirt 데몬을 충돌시켜 서비스 거부를 일으키거나 잠재적으로 시스템에서 권한을 상승시킬 수 있습니다. 이...
CVE-2023-25136_POC
CVE-2023-25136 POC OpenSSH 9.1～9.2に影響を与えるPre Auth Double Free脆弱性のPOC 必要なライブラリ 以下の依存関係がインストールされていることを確認してください: Python 3 当然 termcolor argparse fabric 付属のrequirements.txtファイルからpipを使用してこれらのライブラリを直接インストールすることもできます。 python3 -m pip install -r requirements.txt 使い方:...
CVE-2025-62215_Windows_Kernel_PE
CVE-2025-62215 エクスプロイト PoC 元のコードのクレジット: https://github.com/dexterm300 🧨 説明 このリポジトリには、CVE-2025-62215 の概念実証エクスプロイトが含まれています。これは、カーネルオブジェクトハンドルの同時操作によって引き起こされる Windows カーネルの競合状態（race condition）の脆弱性です。特定の条件下では、この脆弱性により 二重解放（double-free）が発生し、SYSTEM へのローカル権限昇格に悪用される可能性があります。 このエクスプロイトは次の方法で動作します：...