54 matches found
how2heap
Explotación Educativa del Heap Este repositorio es para aprender diversas técnicas de explotación del heap. Usamos los lanzamientos de Libc de Ubuntu como el estándar de oro. Cada técnica está verificada para funcionar en las correspondientes versiones de Ubuntu. Puedes ejecutar apt source libc6...
heappy
🙂 Heappy：一个快乐的堆编辑器 Heappy 是一款基于 gdb/gef 的编辑器，可帮助你在漏洞利用开发过程中处理堆。 该项目应被视为一种教学工具，有助于理解堆在进程生命周期中的演化过程。它的创建是为了简化最常见堆利用技术的学习，并支持你解决与此主题相关的二进制利用 CTF。 主要特性 这是 Heappy 实现的功能： ✅ 获取堆快照并相互比较 ✅ 立即识别堆 bin 的类型和字段 ✅ 通过十进制、十六进制或字符串搜索和编辑堆值 ✅ 借助堆状态的全景视图轻松定位 ✅ 在注释列中记录关于某个单元格的备注 ✅ 享受浅色和深色模式 快速开始 以下说明将帮助你快速安装和运行 Heappy...
CVE-2020-6514
CVE-2020-6514 漏洞利用 在编写漏洞利用时，我最初通过修改 WebRTC 源码并重新编译，改变了发送到目标设备的 SCTP 数据包。这对于攻击闭源应用并不实用，因此我最终改用 Frida 来 Hook 攻击设备的二进制程序。Frida 的 Hook 功能允许在特定原生函数调用前后执行代码，这使得我的漏洞利用能够修改外发的 SCTP 数据包，并检查传入的数据包。从功能上讲，这与修改攻击客户端的源代码等效，但修改不是在编译时在源代码中进行的，而是在运行时由 Frida 动态完成的。漏洞利用的源代码可在此处获取。 攻击设备需要 Hook 以下七个函数。 usrsctpconninp...
heapinfo
HeapInfo 作为PWN爱好者，在CTF比赛中进行堆利用时，我们总是需要调试器（例如gdb）来跟踪内存布局。但如果我们只是想看看堆布局是否与我们想象的一致，其实并不需要gdb。希望这个小工具能帮助我们更轻松地进行利用 ;。 为什么 HeapInfo 在二进制程序存在某种反调试限制（例如被 ptrace）时非常有用。 HeapInfo 仍然有效，因为它不使用 ptrace。 使用Ruby实现因为我喜欢Ruby :P。不过未来可能会用Python实现（如果还没有其他人做的话）。 如果你更喜欢使用 pwntools 进行利用，你仍然可以在 irb/pry 中使用 HeapInfo...
shadow
shadow :: jemalloc 之奥秘 shadow 是一个 jemalloc 堆漏洞利用框架。它的设计目标是独立于使用 jemalloc 作为堆分配器的目标应用程序（无论是 Android 的 libc、Firefox、FreeBSD 的 libc、独立 jemalloc，还是其他任何实现）。当前版本（2.0）已在以下目标上进行了广泛测试： Android 6-9 libc（ARM32 和 ARM64） Firefox（x86 和 x86-64）运行于 Windows 和 Linux 除了工具的源代码之外，此仓库还包含关于设置 Android 用户态调试环境以使用 shadow...
CVE-2026-23479-Redis-UAF-Proof-of-Concept
🔥 CVE-2026-23479 – Prueba de concepto de UAF en Redis Use-After-Free en RedisunblockClientOnKey que conduce a ejecución remota de código Prueba de concepto con explotación asistida por GDB solo uso educativo/de laboratorio 📖 Descripción general CVE-2026-23479 es una vulnerabilidad crítica de...
cve-2011-3026-firefox
cve-2011-3026-firefox 在 Firefox（Linux/x86）上利用 CVE-2011-3026 的示例，来自我们 Black Hat 2012 的演讲： “利用 jemalloc 内存分配器：掌控 Firefox 的堆” 原始幻灯片可在以下地址获取： https://www.blackhat.com/html/bh-us-12/bh-us-12-archives.htmlArgyroudis 更新后的幻灯片位于： http://census-labs.com/news/2012/08/03/blackhat-usa-2012-update/ argp &...
CVE-2018-9411
CVE-2018-9411 CVE-2018-9411 MediaCasService 的利用代码。 请注意，此利用代码仅用于教育或防御目的，不得用于任何恶意或攻击性用途。 关于漏洞和利用的完整文章可在 Zimperium 博客 上获取。 如有任何问题，欢迎在 Twitter 上私信我 @tamirzb。 构建 注意：此利用代码仅适用于特定设备和构建版本 - 搭载 2018 年 5 月安全更新的 Pixel 2 指纹: google/walleye/walleye:8.1.0/OPM2.171019.029.B1/4720900:user/release-keys。 要构建此项目： 1...
CVE-2026-76041
creationtimestamp| type| source ---|---|--- 2026-08-19 04:47:40+00:00| seen| https://www.hkcert.org/security-bulletin/google-chrome-multiple-vulnerabilities20260819 2026-08-24 04:46:31+00:00| seen| https://www.hkcert.org/security-bulletin/microsoft-edge-multiple-vulnerabilities20260824...
CVE-2026-74968
creationtimestamp| type| source ---|---|--- 2026-08-19 04:46:26+00:00| seen| https://www.hkcert.org/security-bulletin/mozilla-products-multiple-vulnerabilities20260819...
CVE-2026-74949
creationtimestamp| type| source ---|---|--- 2026-08-19 04:45:42+00:00| seen| https://www.hkcert.org/security-bulletin/mozilla-products-multiple-vulnerabilities20260819 2026-08-20 09:37:07+00:00| seen| https://bsky.app/profile/cyberhub.blog/post/3mtix3ozgqv22...
CVE-2026-74943
Use-after-free in the Graphics: ImageLib component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1...
CVE-2026-19147 vulnerabilities
Vulnerabilities for packages: chromium...
binary-exploitation-labs
Binary Exploitation & Reverse Engineering Labs Hands-on labs...
Astra Linux – Vulnerability in Chromium
The use of “after free” in DevTools in Google Chrome before version 111.0.5563.64 allowed a remote attacker who had convinced the user to engage in direct UI interaction to potentially exploit heap corruption through a crafted HTML page. Chromium security severity: High...
Exploit for Out-of-bounds Write in Gnu Glibc
CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 glibc vsyslog...
Binary_Exploitation_Material
Binary Exploitation Material Personal collection of binary ex...
binary-exploitation-labs
Binary Exploitation Labs This repository is my long-term pu...
