54 matches found
heapinfo
HeapInfo pwn 好きな人々にとって、CTF でヒープエクスプロイトに取り組む際、メモリレイアウトを追跡するために常にデバッガ（gdb など）が必要です。しかし、ヒープレイアウトが自分の想像通りかどうか確認したいだけなら、本当は gdb は必要ありません。この小さなツールがエクスプロイトをより容易にしてくれることを願っています ;。 Why HeapInfo は、バイナリに何らかのアンチデバッグ制限（例：ptrace されている）がある場合に非常に役立ちます。 HeapInfo は ptrace を使用しないため、それでも動作します。 Ruby で実装しているのは、Ruby...
CVE-2020-6514
CVE-2020-6514 このエクスプロイト...
how2heap
Explotación Educativa del Heap Este repositorio es para aprender diversas técnicas de explotación del heap. Usamos los lanzamientos de Libc de Ubuntu como el estándar de oro. Cada técnica está verificada para funcionar en las correspondientes versiones de Ubuntu. Puedes ejecutar apt source libc6...
shadow
shadow :: De Mysteriis Dom jemalloc shadow は jemalloc ヒープエクスプロイトフレームワークです。jemalloc をヒープアロケータとして使用するターゲットアプリケーション（Android の libc、Firefox、FreeBSD の libc、スタンドアロン jemalloc など）に非依存になるように設計されています。現在のバージョン 2.0 は以下のターゲットで広範囲にテストされています。 Android 6-9 libc ARM32 および ARM64 Firefox x86 および x86-64 on Windows およ...
heappy
🙂 Heappy: 楽しいヒープエディタ Heappy は、エクスプロイト開発中にヒープを操作するのに役立つ、gdb/gef ベースのエディタです。 このプロジェクトは、プロセスのライフサイクル中のヒープの変化を理解するのに役立つ教育ツールと考えるべきです。最も一般的なヒープエクスプロイト技術の学習を簡素化し、この素晴らしいトピックに関連するバイナリエクスプロイト CTF の解決を支援するために作成されました。 主な機能 Heappy が実装する機能は次のとおりです: ✅ ヒープのスナップショットを取得して相互に比較する ✅ ヒープビンのタイプとフィールドを即座に認識する ✅...
cve-2011-3026-firefox
cve-2011-3026-firefox CVE-2011-3026 を Firefox Linux/x86 上で悪用する例。弊社の Black Hat 2012 講演より: "Exploiting the jemalloc Memory Allocator: Owning Firefox's Heap" オリジナルのスライド資料: https://www.blackhat.com/html/bh-us-12/bh-us-12-archives.htmlArgyroudis 更新版スライド資料:...
CVE-2018-9411
CVE-2018-9411 MediaCasService 向け CVE-2018-9411 のエクスプロイトコードです。 このエクスプロイトは教育または防御目的でのみ提供されており、悪意のある目的や攻撃目的での使用は意図されていません。 脆弱性とエクスプロイトの詳細な解説は Zimperium ブログ でご覧いただけます。 ご質問があれば、Twitter @tamirzb で DM をお送りください。 Build 注意: このエクスプロイトは特定のデバイスとビルド Pixel 2、2018年5月のセキュリティアップデート適用済み でのみ動作することを意図しています fingerprin...
CVE-2026-23479-Redis-UAF-Proof-of-Concept
🔥 CVE-2026-23479 – Redis UAF 概念验证（PoC） RedisunblockClientOnKey 中的释放后使用（UAF）漏洞，可导致远程代码执行 附带 GDB 辅助利用的概念验证（仅限教育/实验室用途） 📖 概述 CVE-2026-23479 是 Redis 7.2.0 至 8.6.2 版本中的一个严重释放后使用（UAF）漏洞。 该漏洞位于 unblockClientOnKey 中，该函数调用了 processCommandAndResetClient，但未检查其返回值。 如果在调用过程中客户端被释放（例如因淘汰机制），调用方将继续操作悬空指针 → 。...
Astra Linux – Vulnerability in Chromium
The use of “after free” in DevTools in Google Chrome before version 111.0.5563.64 allowed a remote attacker who had convinced the user to engage in direct UI interaction to potentially exploit heap corruption through a crafted HTML page. Chromium security severity: High...
CVE-2026-76041
creationtimestamp| type| source ---|---|--- 2026-08-19 04:47:40+00:00| seen| https://www.hkcert.org/security-bulletin/google-chrome-multiple-vulnerabilities20260819 2026-08-24 04:46:31+00:00| seen| https://www.hkcert.org/security-bulletin/microsoft-edge-multiple-vulnerabilities20260824...
CVE-2026-74968
creationtimestamp| type| source ---|---|--- 2026-08-19 04:46:26+00:00| seen| https://www.hkcert.org/security-bulletin/mozilla-products-multiple-vulnerabilities20260819...
CVE-2026-74949
creationtimestamp| type| source ---|---|--- 2026-08-19 04:45:42+00:00| seen| https://www.hkcert.org/security-bulletin/mozilla-products-multiple-vulnerabilities20260819 2026-08-20 09:37:07+00:00| seen| https://bsky.app/profile/cyberhub.blog/post/3mtix3ozgqv22...
CVE-2026-74943
Use-after-free in the Graphics: ImageLib component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1...
CVE-2026-19147 vulnerabilities
Vulnerabilities for packages: chromium...
binary-exploitation-labs
Binary Exploitation & Reverse Engineering Labs Hands-on labs...
Exploit for Out-of-bounds Write in Gnu Glibc
CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 glibc vsyslog...
Binary_Exploitation_Material
Binary Exploitation Material Personal collection of binary ex...
binary-exploitation-labs
Binary Exploitation Labs This repository is my long-term pu...
