how2heap

교육용 힙 익스플로잇 이 저장소는 다양한 힙 익스플로잇 기법을 학습하기 위한 것입니다. 우리는 Ubuntu의 Libc 릴리스를 기준으로 삼습니다. 각 기법은 해당 Ubuntu 릴리스에서 동작하는 것을 검증했습니다. Debian 계열 운영 체제에서 apt source libc6를 실행하여 사용 중인 Libc의 소스 코드를 다운로드할 수 있습니다. 또한 ▶️를 클릭하면 브라우저에서 gdb를 사용하여 기법을 디버깅할 수 있습니다. 우리는 해킹 미팅 중에 이 아이디어를 떠올렸고, 다음과 같은 기법들을 구현했습니다: 파일| ▶️| 기법|...

shadow

shadow :: De Mysteriis Dom jemalloc shadow — это фреймворк для эксплуатации кучи jemalloc. Он спроектирован так, чтобы быть независимым от целевого приложения, использующего jemalloc в качестве аллокатора кучи будь то libc Android, Firefox, libc FreeBSD, автономный jemalloc или что-то ещё. Текуща...

CVE-2020-6514

CVE-2020-6514 Эксплойт При написании эксплойта я изначально изменял SCTP-пакеты, отправляемые на целевое устройство, путём изменения исходного кода WebRTC и его перекомпиляции. Это было непрактично для атак на закрытые приложения, поэтому я в итоге перешёл на использование Frida для перехвата...

heappy

🙂 Heappy: счастливый редактор кучи Heappy — это редактор на основе gdb/gef, который помогает вам работать с кучей в процессе разработки эксплойтов. Проект следует рассматривать как дидактический инструмент, полезный для понимания эволюции кучи на протяжении жизненного цикла процесса. Он был созда...

cve-2011-3026-firefox

cve-2011-3026-firefox Пример эксплуатации CVE-2011-3026 в Firefox Linux/x86 из нашего доклада на Black Hat 2012: "Эксплуатация диспетчера памяти jemalloc: захват кучи Firefox" Оригинальные слайды доступны по адресу: https://www.blackhat.com/html/bh-us-12/bh-us-12-archives.htmlArgyroudis Обновлённ...

heapinfo

HeapInfo pwn을 즐기는 사람으로서 CTF에서 힙 익스플로잇을 할 때, 우리는 항상 메모리 레이아웃 추적을 위해 디버거예: gdb가 필요합니다. 하지만 힙 레이아웃이 우리의 상상과 같은지 확인하고 싶다면 gdb가 실제로 필요하지 않습니다. 이 작은 도구가 우리가 더 쉽게 익스플로잇할 수 있도록 도와주길 바랍니다 ;. 왜? HeapInfo 는 바이너리에 ptrace되는 것과 같은 안티-디버거 제한이 있을 때 매우 유용합니다. HeapInfo 는 ptrace를 사용하지 않기 때문에 여전히 작동합니다. Ruby를 사랑하기 때...

CVE-2026-23479-Redis-UAF-Proof-of-Concept

🔥 CVE-2026-23479 – Redis UAF 개념 증명PoC RedisunblockClientOnKey의 Use-After-Free로 인한 원격 코드 실행 취약점 GDB를 활용한 익스플로잇 개념 증명교육/연구실 전용 📖 개요 CVE-2026-23479 는 Redis 7.2.0부터 8.6.2까지의 버전에서 발생하는 치명적인 Use‑After‑FreeUAF 취약점입니다. 이 버그는 unblockClientOnKey가 반환 값을 확인하지 않은 채 processCommandAndResetClient를 호출하는 데서 비롯됩니다...

CVE-2018-9411

CVE-2018-9411 MediaCasService를 위한 CVE-2018-9411 익스플로잇 코드입니다. 이 익스플로잇은 교육 또는 방어 목적으로만 제공되며, 악의적이거나 공격적인 용도로 사용되어서는 안 됩니다. 취약점과 익스플로잇에 대한 전체 글은 Zimperium 블로그에서 확인할 수 있습니다. 질문이 있으시면 트위터@tamirzb로 DM 보내주세요. 빌드 참고: 이 익스플로잇은 특정 기기 및 빌드Pixel 2, 2018년 5월 보안 업데이트에서만 작동하도록 의도되었습니다 핑거프린트:...

Astra Linux – Vulnerability in Chromium

The use of “after free” in DevTools in Google Chrome before version 111.0.5563.64 allowed a remote attacker who had convinced the user to engage in direct UI interaction to potentially exploit heap corruption through a crafted HTML page. Chromium security severity: High...

MINI-2Q7V-J2XM-3W42

Bulletin has no description...

CVE-2026-76041

creationtimestamp| type| source ---|---|--- 2026-08-19 04:47:40+00:00| seen| https://www.hkcert.org/security-bulletin/google-chrome-multiple-vulnerabilities20260819 2026-08-24 04:46:31+00:00| seen| https://www.hkcert.org/security-bulletin/microsoft-edge-multiple-vulnerabilities20260824...

CVE-2026-74968

creationtimestamp| type| source ---|---|--- 2026-08-19 04:46:26+00:00| seen| https://www.hkcert.org/security-bulletin/mozilla-products-multiple-vulnerabilities20260819...

CVE-2026-74949

creationtimestamp| type| source ---|---|--- 2026-08-19 04:45:42+00:00| seen| https://www.hkcert.org/security-bulletin/mozilla-products-multiple-vulnerabilities20260819 2026-08-20 09:37:07+00:00| seen| https://bsky.app/profile/cyberhub.blog/post/3mtix3ozgqv22...

CVE-2026-74943

Use-after-free in the Graphics: ImageLib component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1...

CVE-2026-19147 vulnerabilities

Vulnerabilities for packages: chromium...

binary-exploitation-labs

Binary Exploitation & Reverse Engineering Labs Hands-on labs...

Exploit for Out-of-bounds Write in Gnu Glibc

CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 glibc vsyslog...

Binary_Exploitation_Material

Binary Exploitation Material Personal collection of binary ex...

binary-exploitation-labs

Binary Exploitation Labs This repository is my long-term pu...

EUVD-2019-4802

Malware in sbrugna...