CVE-2021-39863

CVE-2021-39863 Adobe Acrobat Reader DC 21.005.20048.43252 32 бита Скачать эту версию : https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048enUS.exe Обход ASLR, DEP Не обходит CFG Анализ Блог команды Блог участника команды - mntly Adobe root cause.pdf :...

NGINX-ngx_http_rewrite_module-heap-buffer-overflow-CVE-2026-9256

CVE-2026-9256 NGINX ngxhttprewritemodule PoC: выводы и размышления Область применения: только для локальных полигонов, авторизованных сред воспроизведения, проверки уязвимостей и анализа защитных правил. Не используйте на неавторизованных целях. Идеи PoC в этом документе проверяют только удаленно...

CVE-2026-0006-openapv-poc

CVE-2026-0006: Переполнение буфера в куче в libopenapv кодек APV для Android Анализ патча и воспроизведение от Mobile Hacking Lab CVSS 9.8 Критический | Активно эксплуатируется в дикой природе | Исправлено в марте 2026 года Примечание: Мы не обнаружили эту уязвимость. Вся заслуга в обнаружении и...

CVE-2021-3156

CVE-2021-3156 Note : Ces instructions sont les miennes et des notes d'un stream que j'ai fait. Si quelque chose est incorrect, faites-le moi savoir. Faites confiance aux sources officielles en premier ! Bonjour à tous, Il y a quelques jours, un grave débordement de tas heap-based buffer overflow ...

PoC-CVE-2025-69419

CVE-2025-69419 – OpenSSL 힙 버퍼 오버플로 재현기 개요 이 저장소는 OpenSSL의 취약한 버전에 영향을 미치는 CVE-2025-69419 를 위한 최소한의 개념 증명 재현기를 포함합니다. PoC는 특수하게 조작된 BMPString friendlyName을 처리할 때 PKCS12getfriendlyname에서 보고된 힙 범위를 벗어난 쓰기를 시연합니다. 이 프로젝트의 목표는 개발자와 보안 연구자에게 간단한 회귀 테스트를 제공하는 것입니다. 이 PoC는 악용 기술을 구현하지 않으며 AddressSanitize...

CVE-2022-24903-Heap-based-buffer-overflow-Hand-On-Lab

CVE-2022-24903: практическая лабораторная работа Автор: Andrew Beshay Mousa Практическая лабораторная работа, демонстрирующая уязвимость переполнения буфера в куче в rsyslog. Практическая среда для воспроизведения и изучения уязвимости переполнения буфера в куче в rsyslog CVE-2022-24903 через...

CVE-2026-42533

CVE-2026-42533 — PoC-эксплойт для переполнения буфера в куче nginx Удалённое выполнение кода до аутентификации через затирание захватов при двухпроходной обработке Публичный PoC выпущен 2026-07-27 — Не ждите, патчите сейчас. | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 Critical Тип| Переполнение...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit Script PoC d'exploitation FortiGate SSL‑VPN CVE‑2023‑27997 avec chaîne ROP Table des matières Description Versions affectées Installation Utilisation Exemple de sortie Détails techniques Avertissements Sources Description fgt-cve-2023-27997-exploit.py est un script...

CVE-2021-3156

CVE-2021-3156 - Dépassement de tampon basé sur le tas dans Sudo ⚠️ Pour des recherches en sécurité éducatives et autorisées uniquement Auteurs de l'exploit original Très reconnaissant envers l'auteur de la preuve de concept originale Qualys Research Team Description Sudo versions antérieures à...

CVE-2024-4323

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분이 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ CVE-2024-4323 개요 Fluent Bit의 HTTP 서버 구현에 있는 handletracerequest 및 parsetracerequest 함수가 심각한 취약점인...

CVE-2026-14266

CVE-2026-14266 — Переполнение буфера в куче в XZ-декодере 7-Zip Критический уровень опасности | CVSS: 8.8 High | CWE-122: Переполнение буфера в куче Затронуто: 7-Zip ≤ 26.01 | Исправлено: 7-Zip 26.02 2026-06-25 Обнаружено и проанализировано: Li Yuxuan liyuxuan504-byte и команда Краткое описание...

nGixshell

nGixShell 은 nginx CVE 스캐너이자 RCE 익스플로잇 프레임워크입니다. CVE-2026-42945 — ngxhttprewritemodule의 치명적인 힙 버퍼 오버플로우 — 에 대한 작동하는 개념 증명과 53개의 nginx CVE 를 자동 HTTP 프로브, 핑거프린팅, WAF 탐지/우회, 웹 보안 감사 및 보고서 생성을 통해 스캔하는 기능을 제공합니다. 외부 의존성 제로. 순수 Python 3 표준 라이브러리. 빠른 시작 root@kitploit: 취약한 실습 환경 실행 docker compose -f...

nginx-rift-private-lab

NGINX Rift RCE-эксплойт Proof of concept для CVE-2026-42945 — критического переполнения кучи в ngxhttprewritemodule NGINX, появившегося ещё в 2008 году. Уязвимость позволяет неаутентифицированному удалённому злоумышленнику выполнить произвольный код на серверах, использующих директивы rewrite и...

nginx-map-risk-audit

CVE-2026-42533 : Examen du risque Regex Map de NGINX Note de recherche défensive sur CVE-2026-42533, un débordement de tas dans le traitement des requêtes de NGINX lié aux directives map avec des captures d'expressions régulières et certains modèles d'évaluation de variables. En termes simples :...

CVE-2022-0185-Analysis-and-Exploit

Analyse et exploitation de CVE-2022-0185 Recherche et preuve de concept pour la vulnérabilité de débordement du tas du noyau Linux CVE-2022-0185. CVE-2022-0185 – Analyse du débordement du tas du noyau Linux Aperçu CVE-2022-0185 est une vulnérabilité de débordement de tampon sur le tas dans...

CVE-2024-26229

CVE-2024-26229 Vulnérabilité d'élévation de privilèges du service CSC Windows. Lorsqu'un programme écrit dans un tampon plus de données que celui-ci ne peut en gérer, un débordement de tampon basé sur le tas se produit, provoquant un débordement des données excédentaires dans une zone mémoire...

CVE-2026-81665

A heap-based buffer overflow was found in Corosync's Totem Process Group totempg message reassembly. When processing fragmented multicast messages, the buffer used to reassemble fragments lacks a runtime bounds check in release builds. A network-adjacent attacker able to send crafted multicast...

CVE-2026-81665 Corosync: corosync: heap-based buffer overflow in totempg assembly buffer during fragmented message reassembly

A heap-based buffer overflow was found in Corosync's Totem Process Group totempg message reassembly. When processing fragmented multicast messages, the buffer used to reassemble fragments lacks a runtime bounds check in release builds. A network-adjacent attacker able to send crafted multicast...

EUVD-2026-70978

A heap-based buffer overflow was found in Corosync's Totem Process Group totempg message reassembly. When processing fragmented multicast messages, the buffer used to reassemble fragments lacks a runtime bounds check in release builds. A network-adjacent attacker able to send crafted multicast...

CVE-2026-81665

Corosync's Totem Process Group (totempg) suffers from a heap-based buffer overflow in its fragmented multicast message reassembly path. In release builds, the reassembly buffer lacks a runtime bounds check, allowing a network-adjacent attacker to send crafted multicast protocol messages that over...