CVE-2026-9256-POC

CVE-2026-9256-POC CVE-2026-9256 Nginx heap buffer overflow POC...

CVE-2025-21333

CVE-2025-21333 Hyper-V NT Kernel Integration VSP vkrnlintvsp.sys Paged-Pool-Heapüberlauf → lokale Rechteausweitung LPE. Dieses Verzeichnis enthält den PoC-Quellcode für das Labor basiert auf MrAle98/CVE-2025-21333-POC, inklusive lokalem Patch. 1. Schwachstellenübersicht Eigenschaft| Inhalt ---|--...

CVE-2022-24903-Heap-based-buffer-overflow-Hand-On-Lab

CVE-2022-24903 Praktisches Labor Autor: Andrew Beshay Mousa Ein praktisches Labor, das die Heap-Pufferüberlauf-Schwachstelle in rsyslog demonstriert. Eine praktische Laborumgebung, um die rsyslog Heap-Pufferüberlauf -Schwachstelle CVE-2022-24903 über das Octet-Count-Framing beim TCP-Syslog-Empfan...

CVE-2021-3156

CVE-2021-3156 - Heap-basierter Pufferüberlauf in Sudo ⚠️ Nur für Bildungszwecke und autorisierte Sicherheitsforschung Ursprüngliche Exploit-Autoren Sehr dankbar dem ursprünglichen PoC-Autor Qualys Research Team Beschreibung Sudo vor Version 1.9.5p2 enthält einen Off-by-One-Fehler, der zu einem...

CVE-2021-39863

CVE-2021-39863 Adobe Acrobat Reader DC 21.005.20048.43252 32 bit Scarica questa versione : https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048enUS.exe Bypass ASLR, DEP Non bypassa CFG Analisi Blog del Team Blog del Membro del Team - mntly Adobe root cause.p...

CVE-2022-30114

Fastweb FastGate 'cmproxy' buffer overflow CVE-2022-30114 Introduzione Questo script è una Proof of Concept PoC della CVE-2022-30114 e causa un riavvio dei router domestici Fastweb FastGate , sia nella versione GPON che VDSL2. La CVE-2022-30114 è un heap-based buffer overflow nell'eseguibile...

lab-cve-2023-4863

CVE-2023-4863 — Laboratório de exploração de libwebp Reprodução do CVE-2023-4863 heap buffer overflow no libwebp em um ambiente Docker completamente isolado e automatizado. Baseado na prática do módulo de Hacking Ético da CEFIRE. O que este lab faz Sobe oito containers em rede privada:...

baron-samedit

Prova de Conceito Baron Samedit Descrição Este é um exploit de Prova de Conceito PoC para a vulnerabilidade Baron Samedit CVE-2021-3156 testado no Ubuntu 20.04 com a versão 1.8.31 do sudo e versão 2.31 da glibc. O exploit aproveita um estouro de buffer baseado em heap no tratamento de argumentos ...

ai-vuln-rediscovery-nginx-cve-2026-42945

Rediscoberta Assistida por IA do CVE-2026-42945 no nginx Este repositório documenta um experimento reproduzível de redescoberta de vulnerabilidade assistida por IA contra o nginx ngxhttprewritemodule, posteriormente associado ao CVE-2026-42945. O experimento é intencionalmente restrito. O arquivo...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156 - Laboratório e Exploit "Baron Samedit" Este repositório fornece um ambiente educacional autocontido para entender e explorar a CVE-2021-3156 , um estouro de buffer baseado em heap no sudo que permite a qualquer utilizador não privilegiado obter privilégios de root em sistemas...

CVE-2026-42945

RIFT — Remote Injection & Fault Trigger Autore: Michael Sanji Winaya Prawiradibrata Co-autore AI: Varanus — sahabatku Framework di exploit per heap buffer overflow mirato al modulo ngxhttprewritemodule di NGINX. Un unico strumento per ricognizione + sfruttamento. Zero dipendenze esterne. Contenut...

CVE-2021-3156

CVE-2021-3156 Übersicht Heap-basierter Pufferüberlauf in Sudo CVE-2021-3156 Heap-Überlauf-Schwachstelle durch fehlerhaftes Escaping von \ in sudo LPE Betroffene Versionen Alle Versionen von 1.8.2 bis 1.8.31p2. Alle stabilen Versionen von 1.9.0 bis 1.9.5p1. Erkennungsbefehl sudoedit -s '' perl -e...

CVE-2023-40294-and-CVE-2023-40295

Mentre eseguivo boron nel mio ambiente, mi sono imbattuto in 2 heap buffer overflow in libboron libboron.so.2 versione 2.0.8 durante l'elaborazione di input leggermente malformati. Questo è stato testato ufficialmente sia su Mac x8664 che su Linux x8664: Files for reproduction reproduction.zip...

CVE-2026-42945

CVE-2026-42945 Nginx Rift – PoC-Toolkit Ein umfassendes Proof-of-Concept-Toolkit für CVE-2026-42945 Nginx Rift, eine kritische Heap-Pufferüberlauf-Schwachstelle im ngxhttprewritemodule von Nginx. Schwachstellenübersicht Feld| Details ---|--- CVE-ID| CVE-2026-42945 Name| Nginx Rift Typ|...

CVE-2025-54574-Squid-Heap-Buffer-Overflow

CVE-2025-54574-Squid-Heap-Buffer-Overflow Vulnerabilità trovata su Squid Proxy. CVE-2025-54574 — Overflow critico del buffer heap in Squid Proxy Questo repository documenta il processo di scoperta, analisi e divulgazione responsabile di CVE-2025-54574, un overflow critico del buffer heap in Squid...

CVE-2021-3156

Titolo del Progetto Generatore di exploit per CVE-2021-3156 sudo Installazione 1. Installa le dipendenze ./install.sh 2. Esegui il generatore di exploit: ./run.sh 3. Se la versione di sudo del sistema è vulnerabile, viene generato un exploit per la versione installata 4. L'exploit viene generato ...

uboatdemo

uboatdemo Un server demo per CVE-2016-3955 UBOAT Esegue un overflow del buffer heap di Linux quando il client USB/IP inizia a inviare URB di controllo. Compilazione Il server è un semplice programma Go standard. Puoi compilarlo nel solito modo presupponendo che Go sia installato e configurato...

CVE-2023-40031

CVE-2023-40031 Análise e reprodução da vulnerabilidade de estouro de buffer de heap no Notepad++ CVE-2023-40031 Visão geral da vulnerabilidade O Notepad++ é um conhecido editor de código aberto, executado no sistema Windows, que suporta várias linguagens de programação. Recentemente, pesquisadore...

CVE-2026-42945

CVE-2026-42945 - Análise e Reprodução da Vulnerabilidade NGINX Rift Visão Geral A CVE-2026-42945 codinome "NGINX Rift" é uma vulnerabilidade de estouro de buffer no heap existente no ngxhttprewritemodule do NGINX, com pontuação CVSS v4 9.2 Crítica. A vulnerabilidade foi descoberta pela equipe de...

CVE-2022-30292

CVE-2022-30292 Descrição Esta vulnerabilidade consiste no estouro de buffer baseado em heap na função threadcall no Squirrel 3.2 e versões anteriores. É causada pela ausência da chamada da função sqreservestack. Esta vulnerabilidade leva à negação de serviço DoS do cliente e possivelmente pode...