NGINX-ngx_http_rewrite_module-heap-buffer-overflow-CVE-2026-9256

CVE-2026-9256 NGINX ngxhttprewritemodule PoC: выводы и размышления Область применения: только для локальных полигонов, авторизованных сред воспроизведения, проверки уязвимостей и анализа защитных правил. Не используйте на неавторизованных целях. Идеи PoC в этом документе проверяют только удаленно...

CVE-2026-42945

CVE-2026-42945: Vulnérabilité de débordement de tas NGINX Rift Aperçu CVE-2026-42945 est une vulnérabilité grave de débordement de tas dans le serveur NGINX, connue sous le nom de « NGINX Rift ». Cette vulnérabilité existe dans la logique de traitement des directives rewrite et set de NGINX...

CVE-2009-4049

CVE-2009-4049 avast! Home および Professional 4.8.1356.0 の aswRdr.sys TDI RDR ドライバ におけるヒープベースのバッファオーバーフローにより、ローカルユーザーが巧妙に細工された IOCTL 0x80002024 の引数を介して、サービス拒否 メモリ破損 を引き起こしたり、権限を取得したりする可能性があります。...

baron-samedit

Baron Samedit PoC Description Ceci est un exploit Proof-of-Concept PoC pour la vulnérabilité Baron Samedit CVE-2021-3156 testé sur Ubuntu 20.04 avec sudo version 1.8.31 et glibc version 2.31. L'exploit exploite un dépassement de tampon basé sur le tas dans la gestion des arguments de ligne de...

CVE-2021-3156

CVE-2021-3156 : Débordement de tampon basé sur le tas dans Sudo Baron Samedit Exploit racine sans BruteForce Crédit de la recherche : Équipe de recherche Qualys Consultez les détails sur leur blog. Installé manuellement Ubuntu 20.04 LTS et Sudo version 1.8.31 sur un conteneur Docker à des fins de...

CVE-2023-38545-POC

CVE-2023-38545 POC для инструмента командной строки curl Этот POC основан на более раннем POC, созданном UTsweetyfish, опубликованном в этом репозитории:https://github.com/UTsweetyfish/CVE-2023-38545. В отличие от того POC, этот предназначен для инструмента командной строки, а не для библиотеки...

Cisco-ASA-CVE-2025-20333-Scanner

CVE-2025-20333 Scanner Un scanner de diagnostic basé sur Python pour Cisco ASA / FTD VPN Web Server Buffer Overflow CVE-2025-20333. CVE-2025-20333 est une vulnérabilité critique de dépassement de tampon basée sur le tas heap dans le gestionnaire de téléchargement de fichiers WebVPN qui peut...

CVE-2022-0185-Case-Study

CVE-2022-0185-Case-Study Cette étude de cas est le résultat d'un travail dans le cadre du cours ECE 9069: Introduction to Hacking : https://whisperlab.org/introduction-to-hacking/ Présentation de CVE-2022-0185 CVE-2022-0185 est un défaut de dépassement de tampon basé sur le tas heap-based buffer...

writeup_split

Аннотация CVE-2024-0684 Уязвимость в программе "split" из набора GNU coreutils позволяет переполнение кучи с контролируемыми пользователем данными. Она была внесена в 40bf1591bb4362fa91e501bcec7c2029c5f65a43 4 марта 2023 года. Исправление было выпущено с c4c5ed8f4e9cd55a12966d4f520e3a13101637d9 1...

CVE-2026-85091 zlib 1.3.1.2 through 1.3.2 Heap Buffer Overflow via gz_vacate

zlib versions 1.3.1.2 through 1.3.2 contain a heap buffer overflow vulnerability in the gzvacate function when processing non-blocking gzwrite operations with stale external buffer pointers. Attackers can trigger the overflow by calling gzprintf or gzvprintf after a write stall, causing an...

EUVD-2026-70301

zlib versions 1.3.1.2 through 1.3.2 contain a heap buffer overflow vulnerability in the gzvacate function when processing non-blocking gzwrite operations with stale external buffer pointers. Attackers can trigger the overflow by calling gzprintf or gzvprintf after a write stall, causing an...

CVE-2026-85091

zlib versions 1.3.1.2 through 1.3.2 are affected by a heap buffer overflow in the gz_vacate() function. The root cause is an unchecked memmove() that writes beyond the internal input buffer boundary when processing non-blocking gzwrite() operations with stale external buffer pointers . An attacke...

Blackash-CVE-2025-54574

🛑 CVE-2025-54574 — Squid≤ 6.3의 힙 버퍼 오버플로 🛑 심각도: 치명적 CVSS 9.3 영향을 받는 소프트웨어: Squid 프록시버전 6.3 이하 취약점 유형: 힙 기반 버퍼 오버플로 발견 위치: URNUniform Resource Name 처리 영향: 원격 코드 실행 또는 서비스 거부 가능, 인증 없이 네트워크를 통해 악용 가능 🔍 문제는 무엇인가요? 이 결함은 Squid가 URN 응답을 구문 분석하는 과정에서 발생합니다. 부적절한 메모리 처리는 힙 오버플로를 유발하며, 악의적인 HTTP 응답이 메모리를...

CVE-2019-18634-writeup

CVE-2019-18634（https://www.exploit-db.com/exploits/47995）の分析 Sudo 1.8.25p - 'pwfeedback' バッファオーバーフロー（PoC）...

CVE-2008-5416

CVE-2008-5416 Corruption de mémoire dans spreplwritetovarbin de Microsoft SQL Server via injection SQL Un débordement de tampon basé sur le tas peut se produire lors de l'appel de la procédure stockée étendue non documentée "spreplwritetovarbin". Cette vulnérabilité affecte toutes les versions de...

CVE-2021-3156-Sudo-Buffer-Overflow-Linux

CVE-2021-3156 – Débordement de tampon de sudo Linux Exploit d'élévation de privilèges Baron Samedit 📌 Aperçu Ce projet démontre l'exploitation de CVE-2021-3156 Baron Samedit , une vulnérabilité critique de débordement de tampon basé sur le tas dans l'utilitaire sudo de Linux. La vulnérabilité...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 glibc vsysloginternal эксплуатация переполнения кучи с использованием Convergent Time Theory α = 0.0302011. 33-слойный временной heap spray + фазово-синхронизированный триггер для надежного локального повышения привилегий. README.md root@kitploit:...

cve-2026-0013-exploit

This repository does not have a README...

CVE-2026-42945

Outil de détection de sécurité CVE-2026-42945 Il s'agit d'un outil de détection statique CVE-2026-42945 destiné à la défense et à l'inspection des réseaux internes, utilisé pour vérifier si les configurations liées à ngxhttprewritemodule de NGINX contiennent des combinaisons rewrite à haut risque...

cve-2019-6250-lab

CVE-2019-6250 — лаборатория RCE без аутентификации в libzmq Сквозная рабочая цепочка RCE + воспроизводимый лабораторный стенд для CVE-2019-6250 — heap-buffer-overflow до аутентификации в v2decodert::sizeready из libzmq. Переполнение при арифметике указателей uint64t позволяет неаутентифицированно...