CVE-2021-3156

CVE-2021-3156 Description Sudo 1.9.5p2 之前版本存在堆缓冲区溢出漏洞，允许通过 "sudoedit -s" 以及以单个反斜杠字符结尾的命令行参数将权限提升至 root。...

CVE-2018-4407-IOS

CVE-2018-4407-IOS CVE ?（通用漏洞披露） TLDR 该漏洞是 XNU 操作系统内核网络代码中的堆缓冲区溢出。XNU 被 iOS 和 macOS 使用，因此 iPhone、iPad 和 Macbook 均受影响。我的 PoC 漏洞利用仅用垃圾数据覆盖堆，导致内核立即崩溃并重启设备。 安装 root@kitploit: bash install.sh 使用 root@kitploit: python3 exploit.py POC...

nginx-rift-private-lab

NGINX Rift 针对 CVE-2026-42945 的 RCE 概念验证，这是 NGINX 的 ngxhttprewritemodule 中一个严重堆缓冲区溢出漏洞，于 2008 年引入。该漏洞使得攻击者能够对使用了 rewrite 和 set 指令的服务器进行未经认证的远程代码执行。 本分支扩展了原始 PoC，引入了一条绕过 ASLR 的攻击链，它将 NGINX 溢出漏洞与常见的同主机 LFI/任意文件读取原语相结合。文件读取原语用于恢复 nginx 工作进程映射、libc 以及实时的 /proc//mem，然后远程推导出 system 地址和可用的堆目标。...

CVE-2026-42945

NGINX Rift CVE-2026-42945 の RCE 概念実証。2008年に導入された NGINX の ngxhttprewritemodule における重大なヒープバッファオーバーフローです。このバグにより、rewrite および set ディレクティブを使用するサーバーに対して、認証なしのリモートコード実行が可能になります。 この脆弱性は、他の3つのメモリ破損の問題（CVE-2026-42946、CVE-2026-40701、CVE-2026-42934）とともに、depthfirst のセキュリティ分析システムにより、NGINX...

CVE-2021-39863

CVE-2021-39863 Adobe Acrobat Reader DC 21.005.20048.43252 32位 下载此版本：https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048enUS.exe 绕过ASLR、DEP 无法绕过CFG 分析 团队博客 团队成员博客 - mntly Adobe root cause.pdf：解释CVE-2021-39863的根本原因 ExploitPoint.c：逆向漏洞函数 exploit.pdf：漏洞利用PDF...

CVE-2021-3156

CVE-2021-3156 - Sudo 中的堆缓冲区溢出 ⚠️ 仅供教育和授权安全研究使用 原始漏洞利用作者 非常感谢原始 PoC 作者 Qualys 研究团队 描述 在 Sudo 1.9.5p2 之前，存在一个差一错误，可导致基于堆的缓冲区溢出，从而通过 "sudoedit -s" 和一个以单个反斜杠字符结尾的命令行参数，实现向 root 用户的权限提升。 演示 步骤指南 1. 安装 git，然后从 GitHub 仓库克隆脚本： root@kitploit: sudo apt install git -y git clone...

CVE-2009-4049

CVE-2009-4049 avast! Home and Professional 4.8.1356.0 中 aswRdr.sys（即 TDI RDR 驱动程序）存在基于堆的缓冲区溢出漏洞，允许本地用户通过向 IOCTL 0x80002024 提供精心构造的参数导致拒绝服务（内存损坏）或可能提升权限。 虽然未完成此漏洞的部分原因是纯粹的懒惰，但表面上它似乎不可利用。它可以实现本地拒绝服务条件，但似乎无法控制内存内容。根据我的测试，唯一可以控制的因素是字符串扫描循环迭代次数。输出缓冲区似乎也没有传递数据。...

CVE-2023-38545-POC

CVE-2023-38545 POC para la herramienta de línea de comandos curl Este POC se basa en el POC anterior creado por UTsweetyfish, compartido en este repositorio:https://github.com/UTsweetyfish/CVE-2023-38545. A diferencia de ese POC, este es para la herramienta de línea de comandos y no para la...

CVE-2026-0006-openapv-poc

CVE-2026-0006：libopenapv 中的堆缓冲区溢出（Android APV 编解码器） 补丁分析与复现 — Mobile Hacking Lab CVSS 9.8 严重 | 已在野外被积极利用 | 2026 年 3 月已修复 注意： 我们并非此漏洞的发现者。发现并负责任地报告 CVE-2026-0006 的功劳归功于原始研究人员。本仓库包含我们独立的补丁分析、复现及教学性文章 ，旨在帮助安全社区理解相关漏洞类别及所涉及的利用技术。 概述 CVE-2026-0006 是 libopenapv 中的一个堆缓冲区溢出漏洞，该库是三星开源的 APV（Advanced...

Review.CVE-2021-3156

👑 CVE-2021-3156 Baron Samedit — Escalada de Privilegios mediante Desbordamiento de Heap en sudo 📅 Fecha: 2025-06-08 ✍️ Autor: @TopskiyPavelQwertyGang 🧠 Investigador de Seguridad | Entusiasta del Red Team 🧠 Resumen del CVE CVE-ID: CVE-2021-3156 Tipo: Desbordamiento de Búfer basado en Heap...

CVE-2024-12084

CVE-2024-12084 在 rsync 守护进程中发现了基于堆的缓冲区溢出缺陷。该问题是由于代码中错误处理了由攻击者控制的校验和长度（s2length）所致。当 MAXDIGESTLEN 超过固定的 SUMLENGTH（16 字节）时，攻击者可以在 sum2 缓冲区中越界写入。 这种检测方法是如何工作的？ 该模板匹配 rsync 协议版本 31，该版本很可能受到 CVE-2024-12084 的影响。在 rsync 中，我们可以通过将协议映射到版本来确定这一点。 root@kitploit: vulnerable: = 3.2.7 - protocol 31 unaffected:...

CVE-2023-4911

Vulnerabilidad de desbordamiento del búfer del montón de glibc CVE-2023-4911 Elemento| Contenido ---|--- ID CVE| CVE-2023-4911 Tipo de ataque| Desbordamiento del búfer del montón → Escalada de privilegios local CVSS 3.1| 7.8 Alta Fecha de divulgación| 2023-10-03 Punto vulnerable| Analizador...

nGixshell

nGixShell 是一个 nginx CVE 扫描器和 RCE 漏洞利用框架。它附带一个针对 CVE-2026-42945 的可工作概念验证（proof-of-concept）——ngxhttprewritemodule 中的一个严重堆缓冲区溢出——以及一个覆盖 53 个 nginx CVE 的扫描器，具备自动化 HTTP 探测、指纹识别、WAF 检测/绕过、Web 安全审计和报告生成功能。 零外部依赖。纯 Python 3 标准库。 快速开始 root@kitploit: Spin up the vulnerable lab docker compose -f...

CVE-2008-5416

CVE-2008-5416 Microsoft SQL Server の spreplwritetovarbin における SQL インジェクションを介したメモリ破損 未文書化の拡張ストアドプロシージャ "spreplwritetovarbin" を呼び出すと、ヒープベースのバッファオーバーフローが発生する可能性があります。この脆弱性は、MS09-004 で提供された更新プログラムを適用していない、Microsoft SQL Server 2000 および 2005、Windows Internal Database、Microsoft Desktop Engine MSDE...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156 – Baron Samedit sudo 中的堆缓冲区溢出 | 利用与缓解分析 概述 CVE-2021-3156，即 Baron Samedit ，是 sudo 程序中的一个堆缓冲区溢出漏洞。它允许任何无特权的本地用户无需身份验证即可在存在漏洞的系统上获得 root 权限 。 本项目记录了该漏洞的完整利用与缓解过程，是卢森堡大学 软件漏洞：利用与缓解 课程的一部分。 漏洞详情 属性| 详情 ---|--- CVE ID| CVE-2021-3156 别名| Baron Samedit 类型| 堆缓冲区溢出 组件| sudo（sudoedit 模式） 影响|...

CVE-2022-0185-Case-Study

CVE-2022-0185 案例研究 本案例研究是ECE 9069课程“黑客入门”的一个作业成果：https://whisperlab.org/introduction-to-hacking/ CVE-2022-0185 概述 CVE-2022-0185 是一个基于堆的缓冲区溢出漏洞，存在于 Linux 内核文件系统上下文（Filesystem Context）功能中的 legacyparseparam 函数验证所提供的参数长度的方式中。一个非特权本地用户（如果启用了非特权用户命名空间，则不需要；否则需要命名空间的 CAPSYSADMIN 权限），能够打开一个不支持文件系统上下文...

CVE-2023-4863

レベル1: craft.c - bad.webp root@kitploit: 存在確認: docker 813b6b757038 /webp cd CVE-2023-4863 make -f makefile.unix -B 致命的エラー: jpeglib.h: No such file or directory apt-get update apt-get install libjpeg-dev 致命的エラー: png.h: No such file or directory apt-get install libpng-dev 致命的エラー: tiffio.h: No such...

Blackash-CVE-2025-54574

🛑 CVE-2025-54574 — Squid ≤ 6.3 におけるヒープバッファオーバーフロー 🛑 深刻度: 緊急 CVSS 9.3 影響を受けるソフトウェア: Squid Proxy バージョン 6.3 以前 脆弱性の種類: ヒープベースのバッファオーバーフロー 発見箇所: URN Uniform Resource Name 処理 影響: リモートコード実行 または サービス拒否 DoS が可能であり、認証不要 でネットワーク経由で悪用可能 🔍 問題の内容 この欠陥は、Squid が URN 応答を解析する際に発生します。不適切なメモリ処理によりヒープオーバーフローが発生し、悪意の...

CVE-2023-38545-libcurl-SOCKS5-heap-buffer-overflow

免責事項 この記事は技術的な議論と学習のみを目的としています。本情報を利用して生じたいかなる直接的または間接的な損害や損失も、すべて利用者本人が負うものとし、記事の著者は一切の責任を負いません。 CVE-2023-38545：libcurl-SOCKS5-heap-buffer-overflow 参考プロジェクト：https://github.com/UTsweetyfish/CVE-2023-38545 再度再現する 再現手順： 1. socks5サービスを起動し、ポート10801をリッスンするには、次のコマンドを実行します：jsx ssh -D 10801 127.0.0.1...

CVE-2021-3156

CVE-2021-3156 检查CVE-2021-3156漏洞及修补脚本 CVE-2021-3156描述： Sudo 1.9.5p2之前版本存在基于堆的缓冲区溢出，通过"sudoedit -s"和以单个反斜杠字符结尾的命令行参数，允许特权提升至root。 检查CVE-2021-3156漏洞： root@kitploit: python3 CVE-2021-3156checker.py 修补CVE-2021-3156漏洞： root@kitploit: chmod +x ./CVE-2021-3156patcher.sh && ./CVE-2021-3156patcher.sh PoC镜像...