drmemory

Dr. Memory：内存调试器 关于 Dr. Memory Dr. Memory 是一款内存监控工具，能够识别与内存相关的编程错误，例如访问未初始化内存、访问不可寻址内存（包括分配的堆单元之外以及堆下溢和堆上溢）、访问已释放内存、双重释放、内存泄漏，以及（在 Windows 上）句柄泄漏、GDI API 使用错误和访问未预留的线程局部存储槽。 Dr. Memory 可直接运行于 Windows、Linux、Mac 或 Android 系统上未经修改的应用程序二进制文件，支持 IA-32、AMD64 和 ARM 硬件平台。 Dr. Memory 采用 LGPL 许可证发布，二进制包可下载...

CVE-2026-25243-debugfree

CVE-2026-25243 — 无DEBUG的Redis RCE（私有） 可靠的远程代码执行 ，来自一个精心构造的 RESTORE 命令，针对 jemalloc Redis — 无需DEBUG 命令、无需 /proc、无需 gdb、无需 ROP，ASLR 开启。以 redis 进程身份运行攻击者命令（默认镜像中为 root）。 🔒 私有仓库 — 仅限授权的安全研究/协调披露。请勿重新分发。该漏洞已在上游修复（6.2.22 / 7.2.14 / 7.4.9 / 8.2.6 / 8.4.3 / 8.6.3，提交 b9dde6fc）；本仓库针对修复前的路径。 状态/校准说明（请阅读）...

CVE-2026-23918

CVE-2026-23918 Doble liberación en la limpieza de flujos de modhttp2 de Apache httpd que conduce a una ejecución remota de código RCE sin autenticación. Afectado: httpd 2.4.66 con modhttp2 y MPM de múltiples subprocesos event/worker. Corregido en: 2.4.67. Encontrado y reportado por Bartlomiej...

CVE-2023-25136

OpenSSH 预认证双重释放 CVE-2023-25136 POC 此仓库包含一个使用 Python 的 Paramiko 库检查 OpenSSH 预认证双重释放漏洞（CVE-2023-25136）的概念验证（POC）脚本。 先决条件 在运行此 POC 脚本之前，请确保您已安装以下依赖项： Python 3.x Paramiko 库 termcolor 库 argparse 库 您可以使用 pip 安装所有依赖项： root@kitploit: pip install -r requirements.txt 用法 要检查单个 IP 地址的漏洞，请使用 -i 选项运行脚本，后跟 IP 地...

CVE-2026-23918

Escáner Apache HTTP/2 CVE-2026-23918 Esta herramienta es proactiva para la auditoría de seguridad. Para tu repositorio de GitHub, querrás una descripción que destaque su seguridad no intrusiva y su utilidad específica para administradores de sistemas. Aquí tienes algunas opciones para la...

KOOBE-Guard

KOOBE-Guard: Mitigación Temporal Activa de Vulnerabilidades de Doble Liberación en el Kernel Autores: Vedant Karande & Kiran Kumari Curso: Network & Systems Security SIL7165 - Indian Institute of Technology Delhi Overview KOOBE-Guard es un Sistema de Prevención de Intrusiones IPS dinámico...

CVE-2026-23918-Apache-HTTP-Server-DoubleFree-PoC

Vigila el double-free en tiempo real sudo tail -f /usr/local/apache2-vuln/logs/errorlog | grep -i "double free|exit signal" Ejecuta el PoC python3 /cve-2026-23918-poc.py localhost 9443...

kernel: scsi: target: iscsi: Fix CRC overread and double-free in iscsit_handle_text_cmd()

A flaw was found in the Linux kernel's iSCSI Internet Small Computer System Interface target subsystem. This vulnerability involves a buffer overread and a double-free error when processing iSCSI Text commands. A remote attacker could exploit these issues by sending specially crafted network...

Important: Red Hat Security Advisory: kernel security update

An update for kernel is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

CVE-2023-5178

CVE-2023-5178 El exploit para la vulnerabilidad CVE-2023-5178: NVMe-oF-TCP, que es un error de lógica en el controlador NVMe-oF-TCP durante el manejo de una Initialize Connection Request corrupta. Conduce a un doble-free con condición de carrera en kmalloc-96 , que puede explotarse para obtener L...

PinTheft-go

pintheft-go Go 移植版 pintheft - RDS zcopy 双重释放本地权限提升。属于 Dirty Frag 漏洞类别。 !IMPORTANT Arch Linux 是该漏洞最容易暴露的发行版之一，因为它是少数几个默认情况下通常可以加载 RDS 模块的发行版之一。 工作原理（长话短说） 该漏洞位于 rdsmessagezcopyfromuser 函数中。该函数通过 FOLLGET 逐个 GUP-钉住用户页面。如果后续页面发生页错误（例如 PROTNONE 保护页），错误路径会对已钉住的页面调用 putpage，然后 rdsmessagepurge 再次对这些页面调用...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE zipmap 双重释放 → 远程代码执行 TL;DR. 一个畸形的 DUMP 载荷传递给 RESTORE 会触发 Redis 传统哈希 zipmap 加载器中的堆双重释放 。在默认的 jemalloc 下，该双重释放是 静默 的（服务器继续运行），从而将其转化为可控的类型混淆 原语。本仓库利用此原语实现了在启用 ASLR 的情况下远程代码执行 —— Redis worker 调用 system"" 并保持服务。不是 DoS。 root@kitploit: 默认 Redis（DEBUG 禁用），ASLR 开启 ——...

CVE-2023-25136_POC

CVE-2023-25136 POC 影响 OpenSSH 9.1 至 9.2 的预认证双重释放漏洞的 POC 必要的库 请确保已安装以下依赖： Python 3（当然） termcolor argparse fabric 你也可以使用 pip 直接从附带的 requirements.txt 文件安装这些库。 python3 -m pip install -r requirements.txt 使用方法： 要使用脚本检查单个指定 IP 地址上的 OpenSSH 是否易受攻击，请将脚本与 -t 或 --target 参数一起运行，后跟要测试的 IP 地址。 注意：它将自动默认使用端口 22...

CVE-2026-23918

CVE-2026-23918：Apache HTTP/2 双重释放 DoS CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415：双重释放 | CVSS 8.8 | 已在 2.4.67 中修复 modhttp2（h2mplx.c）中的双重释放漏洞允许远程攻击者通过快速的 RSTSTREAM 帧触发 c1c2streamjoined 与 mstreamcleanup 之间的竞争条件，从而导致拒绝服务（工作进程崩溃）。 快速开始 root@kitploit: 1. Start the lab docker-compose up --buil...

CVE-2020-11932

CVE-2020-11932 WhatsApp 漏洞利用 PoC 中的双重释放 double-free 错误。 注意：确保在 exploit.c 中设置监听 IP 以获取 shell nc -lvp 1337 或任意端口。 然后编译。 make 或者 gcc -o exploit egiflib.c exploit.c 然后运行 ./exploit 并将内容保存为 .gif 发送给受害者。 来源 https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. PoC 视频...

cve-2022-21907

CVE-2022-21907 Go语言应用 by 1vere$k CVE-2022-21907 - http.sys驱动中的双重释放（Double Free）。 摘要 这是一个多线程的 Golang 应用，允许同时向多个目标发送请求。 对于 POST 请求效率不高，但与线性方法相比，它能提供接近 30% 的速度提升。 未经身份验证的攻击者可以发送一个带有 "Accept-Encoding" HTTP 请求头的 HTTP 请求，触发 HTTP 协议栈（http.sys）中未知编码列表的双重释放，导致内核崩溃。 使用方法 Golang ： root@kitploit: Golang: 1...

CVE-2025-62215_Windows_Kernel_PE

PoC del exploit CVE-2025-62215 Crédito del código original: https://github.com/dexterm300 🧨 Descripción Este repositorio contiene un exploit de prueba de concepto para CVE-2025-62215 , una vulnerabilidad de condición de carrera en el kernel de Windows que puede provocarse mediante la manipulación...

linux-kernel-exploits

linux-kernel-exploits 简介 linux-kernel-exploits 漏洞列表 CVE Description Kernels CVE–2018–18955 mapwrite in kernel/usernamespace.c allows privilege escalation Linux kernel 4.15.x through 4.19.x before 4.19.2 CVE–2018–1000001 glibc glibc 2.6.22 released in 2007 CVE-2016-2384 a double-free in USB MIDI...

jfrog-CVE-2023-25136-OpenSSH_Double-Free

CVE-2023-25136 概念验证 概述 这是 OpenSSH 9.1p1 双重释放漏洞 CVE-2023-25136 的 DoS 概念验证。 它将触发双重释放并导致 abort 崩溃。 如需全面了解，请查看随附的博客文章以获取详细信息。 依赖项 Python 3.6+ paramiko Python 库 用法 1. 确认 paramiko 已安装： root@kitploit: pip install paramiko 2. 将 VICTIMIP 更改为与你的易受攻击的 OpenSSH 服务器 IP 匹配。 3. 运行 PoC： root@kitploit: python...

CVE-2026-89974

In the Linux kernel, the following vulnerability has been resolved: nvme-fc: fix double free of fabrics options when nvmeaddctrl fails nvmfcreatectrl owns the fabrics options and frees them whenever -createctrl returns an error, so a transport must not free them on its own error paths. nvme-fc...