54 matches found
cve-2011-3026-firefox
cve-2011-3026-firefox CVE-2011-3026 का फ़ायरफ़ॉक्स Linux/x86 पर शोषण का उदाहरण, हमारी Black Hat 2012 वार्ता से: "Exploiting the jemalloc Memory Allocator: Owning Firefox's Heap" मूल स्लाइड डेक यहाँ उपलब्ध है: https://www.blackhat.com/html/bh-us-12/bh-us-12-archives.htmlArgyroudis अद्यतन स्लाइड डे...
heapinfo
HeapInfo As pwn lovers, while playing CTF with heap exploitation, we always need a debugger e.g. gdb for tracking memory layout. But we don't really need gdb if we want to see whether the heap layout same as our imagination or not. Hope this small tool helps us exploit easier ;. Why HeapInfo is...
shadow
shadow :: De Mysteriis Dom jemalloc shadow is a jemalloc heap exploitation framework. It has been designed to be agnostic of the target application that uses jemalloc as its heap allocator be it Android's libc, Firefox, FreeBSD's libc, standalone jemalloc, or whatever else. The current version 2....
how2heap
استغلال الكومة التعليمي هذا المستودع مخصص لتعلّم تقنيات استغلال الكومة المختلفة. نستخدم إصدارات Libc الخاصة بأوبونتو كمعيار ذهبي. تم التحقق من أن كل تقنية تعمل على إصدارات أوبونتو المقابلة. يمكنك تشغيل apt source libc6 لتنزيل الكود المصدري لمكتبة Libc التي تستخدمها على نظام تشغيل قائم على دبيان...
CVE-2020-6514
CVE-2020-6514 Эксплойт При написании эксплойта я изначально изменял SCTP-пакеты, отправляемые на целевое устройство, путём изменения исходного кода WebRTC и его перекомпиляции. Это было непрактично для атак на закрытые приложения, поэтому я в итоге перешёл на использование Frida для перехвата...
heappy
🙂 Heappy: एक खुशहाल हीप संपादक Heappy एक gdb/gef-आधारित संपादक है जो आपके एक्सप्लॉइटेशन डेवलपमेंट के दौरान हीप को संभालने में आपकी मदद करता है। इस परियोजना को एक शैक्षणिक उपकरण माना जाना चाहिए जो प्रक्रिया जीवनचक्र के दौरान हीप के विकास को समझने में उपयोगी है। इसे सबसे सामान्य हीप एक्सप्लॉइटेशन...
CVE-2026-23479-Redis-UAF-Proof-of-Concept
🔥 CVE-2026-23479 – Preuve de concept Redis UAF Use-After-Free dansunblockClientOnKey de Redis conduisant à une exécution de code à distance Preuve de concept avec exploitation assistée par GDB usage pédagogique / laboratoire uniquement 📖 Vue d'ensemble CVE-2026-23479 est une vulnérabilité critiqu...
CVE-2018-9411
CVE-2018-9411 كود استغلال الثغرة CVE-2018-9411 لخدمة MediaCasService. لاحظ أن هذا الاستغلال يُقدَّم فقط لأغراض تعليمية أو دفاعية؛ ولا يُقصد منه أي استخدام ضار أو هجومي. الشرح الكامل للثغرة والاستغلال متاح على مدونة Zimperium. إذا كان لديك أي أسئلة، يمكنك مراسلتي على تويتر @tamirzb. البناء ملاحظة:...
CVE-2026-76041
creationtimestamp| type| source ---|---|--- 2026-08-19 04:47:40+00:00| seen| https://www.hkcert.org/security-bulletin/google-chrome-multiple-vulnerabilities20260819 2026-08-24 04:46:31+00:00| seen| https://www.hkcert.org/security-bulletin/microsoft-edge-multiple-vulnerabilities20260824...
CVE-2026-74968
creationtimestamp| type| source ---|---|--- 2026-08-19 04:46:26+00:00| seen| https://www.hkcert.org/security-bulletin/mozilla-products-multiple-vulnerabilities20260819...
CVE-2026-74949
creationtimestamp| type| source ---|---|--- 2026-08-19 04:45:42+00:00| seen| https://www.hkcert.org/security-bulletin/mozilla-products-multiple-vulnerabilities20260819 2026-08-20 09:37:07+00:00| seen| https://bsky.app/profile/cyberhub.blog/post/3mtix3ozgqv22...
CVE-2026-74943
Use-after-free in the Graphics: ImageLib component. This vulnerability was fixed in Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1...
CVE-2026-19147 vulnerabilities
Vulnerabilities for packages: chromium...
binary-exploitation-labs
Binary Exploitation & Reverse Engineering Labs Hands-on labs...
Astra Linux – Vulnerability in Chromium
The use of “after free” in DevTools in Google Chrome before version 111.0.5563.64 allowed a remote attacker who had convinced the user to engage in direct UI interaction to potentially exploit heap corruption through a crafted HTML page. Chromium security severity: High...
Exploit for Out-of-bounds Write in Gnu Glibc
CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 glibc vsyslog...
Binary_Exploitation_Material
Binary Exploitation Material Personal collection of binary ex...
binary-exploitation-labs
Binary Exploitation Labs This repository is my long-term pu...