Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 同じWiFiネットワーク上のあらゆるmacOS High SierraまたはiOS 11デバイスをクラッシュさせます 公開されている「ヒープバッファオーバーフローの脆弱性」CVE-2018-4407 を利用した小さなツールで、ネットワーク全体に対する悪用をより簡単にします。 必要条件 MacOS Python がインストールされていること Scapy がインストールされていること pip install scapy 基本 ターゲットデバイスのIPアドレス宛に悪意のあるICMPパケットを送信します 対応デバイス...

CVE-2008-5416

CVE-2008-5416 Microsoft SQL Server の spreplwritetovarbin における SQL インジェクションを介したメモリ破損 未文書化の拡張ストアドプロシージャ "spreplwritetovarbin" を呼び出すと、ヒープベースのバッファオーバーフローが発生する可能性があります。この脆弱性は、MS09-004 で提供された更新プログラムを適用していない、Microsoft SQL Server 2000 および 2005、Windows Internal Database、Microsoft Desktop Engine MSDE...

CVE-2021-3156

CVE-2021-3156 説明 1.9.5p2 より前の Sudo にはヒープベースのバッファオーバーフローが存在し、「sudoedit -s」と単一のバックスラッシュ文字で終わるコマンドライン引数を介して root への権限昇格が可能になります。...

CVE-2026-42945

NGINX Rift CVE-2026-42945 の RCE 概念実証。2008年に導入された NGINX の ngxhttprewritemodule における重大なヒープバッファオーバーフローです。このバグにより、rewrite および set ディレクティブを使用するサーバーに対して、認証なしのリモートコード実行が可能になります。 この脆弱性は、他の3つのメモリ破損の問題（CVE-2026-42946、CVE-2026-40701、CVE-2026-42934）とともに、depthfirst のセキュリティ分析システムにより、NGINX...

CVE-2018-4407-IOS

CVE-2018-4407-IOS CVE ? Common Vulnerabilities and Exposures TLDR この脆弱性は、iOS と macOS の両方で使用されている XNU オペレーティングシステムカーネルのネットワークコードにおけるヒープバッファオーバーフローです。そのため、iPhone、iPad、Macbook のすべてが影響を受けます。私のエクスプロイト PoC は、単にヒープをゴミで上書きし、即座にカーネルクラッシュとデバイスの再起動を引き起こします。 インストール root@kitploit: bash install.sh 使用方法...

CVE-2026-14266

CVE-2026-14266 PoC: 7-Zip XZ ヒープバッファオーバーフロー PoC ジェネレーター 7-Zip の XZ ヒープバッファオーバーフロー脆弱性を再現するための Proof of Concept ジェネレーターです。 このスクリプトは、脆弱なマルチスレッド XZ 解凍パスでクラッシュ状態を再現するように設計された、特別に細工された .xz アーカイブを作成します。 脆弱性情報 CVE : CVE-2026-14266 タイプ : ヒープバッファオーバーフロー 修正バージョン : 26.02 以降 コンポーネント : XZ デコーダー 特徴 ゼロから有効な .xz...

CVE-2022-0185-Case-Study

CVE-2022-0185-Case-Study このケーススタディは、ECE 9069: Introduction to Hacking の課題の成果物です: https://whisperlab.org/introduction-to-hacking/ CVE-2022-0185 概要 CVE-2022-0185 は、Linux カーネルの Filesystem Context 機能の legacyparseparam...

one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflow

CVE-2026-70638 - llama.cpp LLaMA-Android JNI 整数オーバーフロー Hunt-Benito 記事の付属 PoC 「One Multiply Too Many: CVE-2026-70638 — llama.cpp の Android JNI ヒープ割り当てにおける整数オーバーフロー」 → https://www.hunt-benito.com/blog/one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflow/ 脆弱性...

CVE-2026-42533-POC

CVE-2026-42533 nginx における認証前ヒープバッファオーバーフローおよびヒープ情報漏えい。スクリプトエンジンの2つのパス間で PCRE キャプチャ状態の保存/復元が欠落していることが原因。2つのキャプチャ参照の間で評価される正規表現の map 変数が r-captures を上書きするため、LEN パスと VALUE...

CVE-2026-0006-openapv-poc

CVE-2026-0006: libopenapv Android APV コーデック のヒープバッファオーバーフロー Mobile Hacking Lab によるパッチ解析と再現 CVSS 9.8 Critical | 実際に悪用済み | 2026年3月パッチ適用 注記: この脆弱性は私たちが発見したものではありません。CVE-2026-0006の発見と責任ある報告のすべての功績は、元の研究者に帰属します。このリポジトリには、セキュリティコミュニティがこのバグクラスと悪用手法を理解するのに役立つよう、私たちが独立して行ったパッチ解析、再現、教育用解説 が含まれています。 概要...

nginx-cve-2026-42945-poc

CVE-2026-42945 — NGINX Rewrite Module ヒープバッファオーバーフロー → RCE RCE 確認済み — ヒープオーバーフロー + GDB プロセス注入により、NGINX / OpenResty のワーカープロセスで任意のコマンドを実行する。 クイックスタート root@kitploit: 一键构建 NGINX 镜像 + 执行 RCE 测试 ./run.sh nginx 一键构建 OpenResty 镜像 + 执行 RCE 测试 ./run.sh openresty 自定义命令 ./run.sh nginx 'cat /etc/passwd'...

CVE-2023-4863

レベル1: craft.c - bad.webp root@kitploit: 存在確認: docker 813b6b757038 /webp cd CVE-2023-4863 make -f makefile.unix -B 致命的エラー: jpeglib.h: No such file or directory apt-get update apt-get install libjpeg-dev 致命的エラー: png.h: No such file or directory apt-get install libpng-dev 致命的エラー: tiffio.h: No such...

CVE-2026-42945

CVE-2026-42945 実用的リスク評価スクリプト CVE-2026-42945 （Nginx Rift）に対するローカルリスク評価ツール。「バージョンが影響を受ける＝危険」と単純に判断するのではなく、実際にリスクを決定する3つの条件を段階的にチェックし、あなたの環境に合った結論を提供します。 背景 CVE-2026-42945 は、nginx の ngxhttprewritemodule に18年間存在したヒープバッファオーバーフローの脆弱性（CWE-122）で、CVSS 4.0 スコアは 9.2 です。しかし、アナウンスには重要な制約があります： "ASLR...

CVE-2026-11108-Integer-Overflow-in-Memory-Allocator-kmalloc-Sim-

CVE-2026-11108 – メモリアロケータ kmalloc Sim における整数オーバーフロー プログラムコード C root@kitploit: // allocsim.c - Vulnerable memory allocator include include include define MAXBLOCK 1024 void mymallocsizet size sizet total = size + sizeofsizet; // header if total MAXBLOCK return NULL; void ptr = malloctotal; if !ptr...

CVE-2023-38545-libcurl-SOCKS5-heap-buffer-overflow

免責事項 この記事は技術的な議論と学習のみを目的としています。本情報を利用して生じたいかなる直接的または間接的な損害や損失も、すべて利用者本人が負うものとし、記事の著者は一切の責任を負いません。 CVE-2023-38545：libcurl-SOCKS5-heap-buffer-overflow 参考プロジェクト：https://github.com/UTsweetyfish/CVE-2023-38545 再度再現する 再現手順： 1. socks5サービスを起動し、ポート10801をリッスンするには、次のコマンドを実行します：jsx ssh -D 10801 127.0.0.1...

CVE-2021-3156

プロジェクトタイトル CVE-2021-3156 sudo エクスプロイト生成ツール インストール 1. 依存関係をインストールする ./install.sh 2. エクスプロイト生成ツールを実行する: ./run.sh 3. システムのsudoバージョンが脆弱である場合、インストールされているバージョン用のエクスプロイトが生成されます。 4. エクスプロイトは exploit.c とバイナリ ./exploit に生成されます。 要件 1. gdb gcc make python3 python3-distro 2. glibc（tcache対応） 3...

Linux Distros Unpatched Vulnerability : CVE-2026-97957

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - net: hinic: fix mailbox segment buffer overflow checkmboxseqidandseglen validates that seqid does not exceed SEQIDMAXVAL 42 and seglen does not exceed MBOXSEGLE...

openSUSE 16: gdk-pixbuf-loader-libheif / libheif-aom / libheif-dav1d / etc (openSUSE-SU-2026:21889-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21889-1 advisory. - CVE-2026-84383: Heap buffer overflow in scalenearestneighbor via duplicate alpha planes from nested iden/auxl items bsc1279443. -...

Security update for 389-ds (critical)

openSUSE security update: security update for 389-ds ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21950-1 Rating: critical References: bsc1273133 bsc1279572 bsc1279864 bsc1279865 bsc1279866 bsc1279867 Cross-References: CVE-2026-11770 CVE-2026-183...

SUSE SLES15 Security Update : freerdp (SUSE-SU-2026:1129-1)

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:1129-1 advisory. - CVE-2026-26271: Buffer Overread in FreeRDP Icon Processing bsc1258979. - CVE-2026-26955: Out-of-bounds Write in freerdp bsc1258982. -...