CVE-2026-0006-openapv-poc

CVE-2026-0006: libopenapvAndroid APV 코덱의 힙 버퍼 오버플로우 Mobile Hacking Lab의 패치 분석 및 재현 CVSS 9.8 Critical | 실제 환경에서 활발히 악용됨 | 2026년 3월 패치됨 참고: 저희는 이 취약점을 발견하지 않았습니다. CVE-2026-0006을 발견하고 책임 있게 보고한 모든 공로는 원래 연구자들에게 있습니다. 이 저장소는 보안 커뮤니티가 관련 버그 클래스와 악용 기술을 이해하도록 돕기 위한 저희의 독자적인 패치 분석, 재현 및 교육용 자료 를 담고 있습니다...

CVE-2026-85091

zlib versions 1.3.1.2 through 1.3.2 contain a heap buffer overflow vulnerability in the gzvacate function when processing non-blocking gzwrite operations with stale external buffer pointers. Attackers can trigger the overflow by calling gzprintf or gzvprintf after a write stall, causing an...

CVE-2021-39863

CVE-2021-39863 Adobe Acrobat Reader DC 21.005.20048.43252 32 бита Скачать эту версию : https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048enUS.exe Обход ASLR, DEP Не обходит CFG Анализ Блог команды Блог участника команды - mntly Adobe root cause.pdf :...

CVE-2026-14266

CVE-2026-14266 — 7-Zip XZ 디코더 힙 버퍼 오버플로우 치명적 심각도 | CVSS: 8.8 High | CWE-122: 힙 기반 버퍼 오버플로우 영향받는 버전: 7-Zip ≤ 26.01 | 패치됨: 7-Zip 26.02 2026-06-25 발견 및 분석: Li Yuxuanliyuxuan504-byte 및 팀 핵심 요약 7-Zip ≤ 26.01 버전의 멀티스레드 XZ 디코더 경로 에 힙 버퍼 오버플로우가 존재합니다. 악의적으로 조작된 .xz 아카이브는 힙에 할당된 출력 버퍼를 벗어난 경계 외...

CVE-2026-14266

CVE-2026-14266 PoC: Генератор PoC для heap buffer overflow в XZ-распаковщике 7-Zip Генератор Proof of Concept для воспроизведения уязвимости heap buffer overflow в XZ-распаковщике 7-Zip. Скрипт создаёт специально сформированный .xz-архив, предназначенный для воспроизведения условия краха в уязвим...

CVE-2026-42533

CVE-2026-42533 — nginx 힙 버퍼 오버플로우 PoC 익스플로잇 Two-Pass 캡처 클로버링을 통한 사전 인증 원격 코드 실행 공개 PoC 배포일 2026-07-27 — 기다리지 말고 지금 패치하세요. | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 치명적 유형| 힙 버퍼 오버플로우 CWE-122 영향받는 버전| nginx 0.9.6 – 1.30.3 stable, 0.9.6 – 1.31.2 mainline 수정 버전| nginx 1.30.4 / 1.31.3, NGINX Plus R...

nGixshell

nGixShell 은 nginx CVE 스캐너이자 RCE 익스플로잇 프레임워크입니다. CVE-2026-42945 — ngxhttprewritemodule의 치명적인 힙 버퍼 오버플로우 — 에 대한 작동하는 개념 증명과 53개의 nginx CVE 를 자동 HTTP 프로브, 핑거프린팅, WAF 탐지/우회, 웹 보안 감사 및 보고서 생성을 통해 스캔하는 기능을 제공합니다. 외부 의존성 제로. 순수 Python 3 표준 라이브러리. 빠른 시작 root@kitploit: 취약한 실습 환경 실행 docker compose -f...

Review.CVE-2021-3156

👑 CVE-2021-3156 Baron Samedit — sudo에서 힙 오버플로우를 통한 권한 상승 📅 날짜: 2025-06-08 ✍️ 작성자: @TopskiyPavelQwertyGang 🧠 보안 연구원 | 레드팀 애호가 🧠 CVE 개요 CVE-ID: CVE-2021-3156 유형: Heap-based Buffer Overflow 구성요소: sudoedit sudo 액세스 레벨: Local 목표: 루트 권한 획득 🧠 설명 sudoedit의 힙 오버플로우로 인해 로컬 사용자가 미리 준비된 매개변수로 sudoedit 명령을 실행할...

CVE-2024-26229

CVE-2024-26229 Уязвимость повышения привилегий службы CSC в Windows. Когда программа записывает в буфер больше данных, чем она может обработать, возникает переполнение буфера на основе кучи, что приводит к переполнению лишних данных в соседние области памяти. Такое переполнение повреждает память ...

CVE-2018-4407

CVE-2018-4407 Массовый эксплойт атаки на IOS/MAC CVE-2018-4407 — это простая и очень быстрая BOF-атака против IOS/MAC, которая может привести к DOS. Уязвимость представляет собой переполнение буфера в куче в сетевом коде ядра операционной системы XNU. XNU используется как в iOS, так и в macOS,...

CVE-2024-4323

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, взятых в заложники террористической группировкой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в безопасности. Вы можете помочь вернуть их...

nginx-rift-private-lab

NGINX Rift CVE-2026-42945 에 대한 RCE 개념 증명PoC으로, 2008년에 도입된 NGINX ngxhttprewritemodule의 치명적인 힙 버퍼 오버플로입니다. 이 버그는 rewrite 및 set 지시문을 사용하는 서버에 대해 인증 없이 원격 코드 실행을 가능하게 합니다. 이 포크는 NGINX 오버플로를 일반적인 동일 호스트 LFI/임의 파일 읽기 프리미티브와 결합한 ASLR 우회 체인으로 기존 PoC를 확장합니다. 파일 읽기 프리미티브는 nginx 워커 맵, libc, 그리고 라이브...

CVE-2025-54574-Squid-Heap-Buffer-Overflow

CVE-2025-54574-Squid-Heap-Buffer-Overflow Squid Proxy에서 발견된 취약점. CVE-2025-54574 — Squid Proxy의 치명적인 힙 버퍼 오버플로우 이 저장소는 URN Trivial-HTTP 응답 처리 중에 트리거되는 Squid6.4의 치명적인 힙 기반 버퍼 오버플로우인 CVE-2025-54574의 발견, 분석 및 책임 있는 공개 절차를 문서화합니다. 이 취약점으로 인해 공격자가 제어하는 서버가 힙 메모리 경계를 벗어난 쓰기out-of-bounds heap writes, 메모리...

nginx-cve-2026-42945-check

NGINX CVE-2026-42945 로컬 점검 스크립트 언어: 중국어 | 영어 이 리포지토리는 Linux / Windows 서버에서 Nginx, OpenResty, Tengine에 CVE-2026-42945 관련 위험이 있는지 로컬에서 진단하기 위한 두 개의 단독 점검 스크립트를 제공합니다. 스크립트는 읽기 전용 수집과 로컬 판단만 수행하며, 취약점 PoC를 실행하지 않고, 공격 요청을 보내지 않으며, 설정을 수정하지 않고, 서비스를 재시작하지 않으며, 소프트웨어를 업그레이드하지 않습니다. 취약점 배경...

CVE-2021-3156

CVE-2021-3156 Описание Sudo до версии 1.9.5p2 содержит переполнение буфера в куче Heap-based Buffer Overflow, позволяющее повысить привилегии до root с помощью «sudoedit -s» и аргумента командной строки, заканчивающегося одним обратным слешем...

CVE-2018-4407-IOS

CVE-2018-4407-IOS CVE ? Общие уязвимости и экспозиции TLDR Уязвимость представляет собой переполнение буфера в куче в сетевом коде ядра операционной системы XNU. XNU используется как в iOS, так и в macOS, поэтому затронуты iPhone, iPad и Macbook. Мой эксплойт PoC просто перезаписывает кучу мусоро...

CVE-2023-4683-Test

CVE-2023-4683-Тест Этот репозиторий содержит простой в использовании POC для CVE-2023-4683. Просто клонируйте этот репозиторий и либо распакуйте webp-test, либо запустите setup-webp-test.sh. webp-test уже содержит необходимые файлы git commit 7ba44f80f3b94fc0138db159afea770ef06532a0 из...

freerdp security update

An update is available for freerdp. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list FreeRDP is a free implementation of the Remote Desktop Protocol RDP, released...

NGINX-ngx_http_rewrite_module-heap-buffer-overflow-CVE-2026-9256

CVE-2026-9256 NGINX ngxhttprewritemodule PoC: выводы и размышления Область применения: только для локальных полигонов, авторизованных сред воспроизведения, проверки уязвимостей и анализа защитных правил. Не используйте на неавторизованных целях. Идеи PoC в этом документе проверяют только удаленно...

CVE-2026-42945

CVE-2026-42945: Переполнение буфера кучи NGINX Rift Обзор CVE-2026-42945 — критическая уязвимость переполнения буфера кучи в сервере NGINX, известная как "NGINX Rift". Уязвимость существует в логике обработки директив rewrite и set в NGINX. При выполнении определённых условий конфигурации...