CVE-2021-3156

CVE-2021-3156 переполнение кучи в sudo для LPE, на Go на основе эксплойта blasty...

CVE-2019-11287

CVE-2019-11287: DoS via débordement de tas dans le plugin de gestion Web RabbitMQ Pivotal RabbitMQ, versions 3.7.x antérieures à 3.7.21 et 3.8.x antérieures à 3.8.1, et RabbitMQ for Pivotal Platform, versions 1.16.x antérieures à 1.16.7 et versions 1.17.x antérieures à 1.17.4, contiennent un plug...

cve-2021-3156

Vulnérabilité de débordement de tas dans sudo CVE-2021-3156 Présentation de la vulnérabilité Une équipe de recherche étrangère a découvert une vulnérabilité de débordement de tas dans sudo CVE-2021-3156, cachée depuis dix ans. Un utilisateur ordinaire peut exploiter cette vulnérabilité pour obten...

CVE-2014-4377

Corruption mémoire CoreGraphics - CVE-2014-4377 La bibliothèque CoreGraphics d'Apple ne valide pas l'entrée lors de l'analyse de la spécification de l'espace colorimétrique d'un objet XObject PDF, ce qui entraîne un débordement de tas. Une petite allocation de mémoire de tas peut être saturée ave...

redis-poc

RCE с аутентификацией в Redis двойное освобождение stream NACK, ошибки модулей TDigest и TopK Неразрушающие эксплойты RCE для Redis 6.2.22, 7.4.9, 8.6.4 через двойное освобождение shared-NACK в stream consumer-group обход патча для CVE-2026-25243, для 8.8.0 через переполнение кучи в TDigest во...

AirBorne-PoC

AirBorne PoC Framework – Édition Elite RCE Framework PoC complet pour CVE-2025-24252 & CVE-2025-24132 Par ekomsSavior | AirBorne est un framework de preuve de concept PoC combiné ciblant deux vulnérabilités graves dans le service AirPlay d'Apple. Il comprend un déclencheur de crash complet et un...

CVE-2017-5638

CVE-2017-5638...

cve-2023-5217-poc

CVE-2023-5217: Эксплойт переполнения кучи при кодировании VP8 в libvpx CVE-2023-5217 — это эксплуатируемая в реальных условиях уязвимость libvpx, обнаруженная Клеманом Лесинем из Группы анализа угроз Google Threat Analysis Group, нацеленная на Chrome. Этот репозиторий показывает, как вызвать...

Embarcadero-Workaround

Qu'est-ce qu'Embarcadero Workaround ? Il s'agit d'un « patch » non officiel pour « Embarcadero VCL Library Stack/Heap Overflow » CVE-2014-0993 et CVE-2014-0994. Quelles versions logicielles cette solution de contournement prend-elle en charge ? Logiciels 32 bits compilés avec Delphi et C++ Builde...

VirtualBox-6.0.0-Exploit-1-day

VirtualBox 6.0.0 Exploit 1-day Используемые ошибки VBox CVE-2019-2525 : crUnpackExtendGetAttribLocation — утечка информации CVE-2019-2548 : crServerDispatchReadPixels — целочисленное переполнение, приводящее к переполнению кучи эти ошибки можно задействовать при включённом 3D-ускорении. Прежде че...

CVE-2021-3156-PATCHER

Этот простой bash-скрипт исправит недавно обнаруженную уязвимость переполнения кучи в sudo. Просто выполните git clone https://github.com/elbee-cyber/CVE-2021-3156-PATCHER && cd CVE-2021-3156-PATCHER && sh CVE-2021-3156-patcher.sh Этот патч крайне важен для любых nix-систем. Пренебрежение им...

CVE-2025-55763

CVE-2025-55763 Débordement de tampon dans l'analyseur d'URI de CivetWeb 1.16 dernière version à ce jour. Code vulnérable Le crash se produit ici dans src/civetweb.c lors du dernier strcat marqué. Correctif Voir la pull request. PoC Le PoC plante le serveur en effectuant un débordement de tas, mai...

CUPS-Exploit

CUPS-Exploit Exemple de débordement de tampon sur le tas basé sur CVE-2023-4504 Collaboration de Derek Johnson et Shobhit Mehrotra Projet final CS367 Printemps 2025 Vous pouvez consulter notre rapport ici !...

cve-2024-46483

CVE-2024-46483 - Débordement de tas avant authentification dans le serveur Xlight SFTP Versions affectées Versions Xlight 32 et 64 bits = 3.9.4.2 Impact Un attaquant non authentifié ayant accès à Xlight SFTP pourrait exécuter du code ou provoquer un déni de service. Cause racine Les chaînes...

AppleDOS

AppleDOS CVE-2018-4407 Basé sur CVE-2018-4407 https://lgtm.com/blog/applexnuicmperrorCVE-2018-4407, ce tweet et cette vidéo. Le bug est une vulnérabilité de débordement de tas dans la gestion de paquets malveillants lorsque le système d'exploitation tente d'envoyer un message ICMP contenant des...

CVE-2022-28113

Fantec MWiD25-DS Analyse de CVE-2022-28113 par @code-byter ========================== Ceci est une analyse de l'exploitation du routeur de voyage Fantec MWiD25-DS version du firmware : 2.000.030. Cette vulnérabilité permet à tout utilisateur non autorisé d'exécuter des commandes arbitraires en ta...

CVE-2021-3156

CVE-2021-3156 PoC pour CVE-2021-3156 débordement de tas sudo. Exploit par @gf256 alias cts. Remerciements à r4j de super guesser pour l'aide. Crédit à Braon Samedit de Qualys pour l'avis original. Vidéo de démonstration Note importante La date de modification de /etc/passwd doit être plus récente...

CVE-2026-2005

CVE-2026-2005 - Exploit de dépassement de tas dans pgcrypto de PostgreSQL Exploit PoC pour un dépassement de tampon basé sur le tas dans l'analyse des clés de session PGP de l'extension pgcrypto de PostgreSQL, permettant une lecture/écriture mémoire arbitraire et une élévation de privilèges à...

exploits

эксплойты CVE-2021-22600: эксплойт для локального повышения привилегий LPE в ядре Linux CVE-2021-3156: локальное повышение привилегий в Linux через переполнение кучи в sudo Демо CVE-2021-3156: эксплойт «в один выстрел» для уязвимости переполнения кучи в sudo CVE-2020-6507: запись за пределами...

flow_divert-heap-overflow

flowdivert-heap-overflow flowdivert-heap-overflow est une preuve de concept d'exploit pour CVE-2016-1827, qui a été corrigée dans OS X El Capitan 10.11.5 et iOS 9.3.2. La vulnérabilité est une série d'opérations arithmétiques non vérifiées sur une longueur non fiable fournie depuis l'espace...