CVE-2026-18495

CVE-2026-18495 is a heap-buffer overflow in the tiff2pdf utility within libtiff , triggered by an integer truncation error when processing a crafted BigTIFF file. A 64-bit StripByteCounts value is truncated to 32 bits, causing an undersized memory allocation followed by an out-of-bounds copy, lea...

EUVD-2026-76166

A flaw was found in libtiff. A heap-buffer overflow vulnerability exists in the tiff2pdf utility due to an integer truncation error when processing crafted BigTIFF files. An attacker can provide a specially crafted BigTIFF file, causing a 64-bit StripByteCounts value to be truncated to a 32-bit...

CVE-2026-18495

A flaw was found in libtiff. A heap-buffer overflow vulnerability exists in the tiff2pdf utility due to an integer truncation error when processing crafted BigTIFF files. An attacker can provide a specially crafted BigTIFF file, causing a 64-bit StripByteCounts value to be truncated to a 32-bit...

CVE-2026-18495 Libtiff: libtiff: heap-buffer overflow via numeric truncation in the jpeg raw passthrough

A flaw was found in libtiff. A heap-buffer overflow vulnerability exists in the tiff2pdf utility due to an integer truncation error when processing crafted BigTIFF files. An attacker can provide a specially crafted BigTIFF file, causing a 64-bit StripByteCounts value to be truncated to a 32-bit...

CVE-2017-5638

CVE-2017-5638...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 是一个假设性示例，但让我们假设它是 OpenSSH 服务器实现中的一个真实漏洞。该漏洞可能涉及缓冲区溢出或内存破坏问题，允许远程攻击者在服务器上执行任意代码。以下是此类漏洞可能被利用的高级说明： 1. 堆喷射：攻击者以可预测的方式准备堆。 2. 内存破坏：攻击者发送特制数据包造成内存破坏。 3. 任意代码执行：攻击者将 shellcode（恶意代码）放置在已知位置，并将执行流重定向到该位置。 漏洞利用代码 提供的 Python 代码是一个旨在利用 CVE-2024-6387 的漏洞利用程序。以下是其执行步骤的详细分解： 设置连接：与...

nginx-rift-check

nginx-rift-check Encuentra configuraciones vulnerables a CVE-2026-42945 , el desbordamiento de búfer en el heap del ngxhttprewritemodule de nginx. Ejecutar una versión afectada de nginx de 0.6.27 a 1.30.0 no es suficiente para ser explotable. La configuración debe contener un par específico de...

CVE-2023-38545-POC

CVE-2023-38545 针对 curl 命令行工具的 POC 此 POC 基于 UTsweetyfish 之前创建的 POC，该 POC 分享于仓库：https://github.com/UTsweetyfish/CVE-2023-38545。与那个 POC 不同，这个 POC 是针对命令行工具而非 libcurl 库的，并且不需要 Python 和编译。 此 POC 针对 curl 的 SOCKS5 堆缓冲区溢出，展示了如何溢出 curl 命令行工具中的接收缓冲区。默认情况下，curl 初始化接收缓冲区的大小为 100k，这使其不易受到 CVE-2023-38545...

salt

欢迎使用 salt ，一个用于逆向和学习内核堆内存管理的工具。它可用于开发漏洞利用、调试自己的内核代码，更重要的是，用于操作内核堆分配并学习其内部机制。 该工具有助于跟踪现代 Linux 内核中 SLUB 分配器的分配情况和当前状态。 它作为 gdb 插件编写，允许您跟踪 和记录 内存分配，并按进程名称或缓存过滤 。该工具还可以转储活动缓存列表并打印相关信息。 该仓库还包含一个 游乐场 可加载内核模块，可以随心所欲地触发分配和释放，既可作为调试工具，也可作为学习工具，帮助更好地理解分配器的工作原理。 有关 SLUB 分配器内部机制、如何开始、插件的详细文档 以及 游乐场模块说明...

CVE-2026-2005

CVE-2026-2005 — PostgreSQL pgcrypto Heap Buffer Overflow Target commit: 4b324845ba5d24682b9b3708a769f00d160afbd7 PostgreSQL 18.1 — vulnerable Summary Field| Detail ---|--- CVE| CVE-2026-2005 Type| Heap buffer overflow Component| contrib/pgcrypto/pgp-pubdec.c — pgpparsepubencsesskey Impact| RCE as...

CVE-2020-6514

CVE-2020-6514 漏洞利用 在编写漏洞利用时，我最初通过修改 WebRTC 源码并重新编译，改变了发送到目标设备的 SCTP 数据包。这对于攻击闭源应用并不实用，因此我最终改用 Frida 来 Hook 攻击设备的二进制程序。Frida 的 Hook 功能允许在特定原生函数调用前后执行代码，这使得我的漏洞利用能够修改外发的 SCTP 数据包，并检查传入的数据包。从功能上讲，这与修改攻击客户端的源代码等效，但修改不是在编译时在源代码中进行的，而是在运行时由 Frida 动态完成的。漏洞利用的源代码可在此处获取。 攻击设备需要 Hook 以下七个函数。 usrsctpconninp...

CVE-2021-3156-Heap-Based-Buffer-Overflow-in-Sudo-Baron-Samedit-

Qualys Security Advisory Baron Samedit：Sudo 中的堆缓冲区溢出 CVE-2021-3156 ======================================================================== 目录 概述 分析 利用 致谢 时间线 ======================================================================== 概述 我们在 Sudo https://www.sudo.ws/ 中发现了一个堆缓冲区溢出漏洞。该漏洞：...

CVE-2016-2334

Explotando la vulnerabilidad CVE-2016-2334 de 7zip HFS+ hfsGenerator.py Script usado para generar el archivo HFS+ heap.js Script js de WinDbg. Después de cargar el script, configura el hook de asignación de la siguiente manera: bp ntdll!RtlAllocateHeap "pt "dx...

CVE-2024-38063-poc

Real POC 已发布 https://github.com/ynwarcs/CVE-2024-38063，我也已在代码中更新。这可能导致系统崩溃，请使用虚拟机或仅用于学习，你也可以通过修改代码实现 RCE。 使用说明 iface 很可能默认已启用。 查看 CVE-2024-38063-poc.py 获取更多信息。 发现者 https://x.com/XiaoWei 代码/POC 功劳 = @ynwarcs 谢谢！ Chirag Artani...

CVE-2026-85046-Patch-confusion-zero-day-vulnerability-in-Google-Chrome-s-V8-engine

CVE-2026-85046: Chrome V8 Type Confusion Patch This repository contains the conceptual C++ patch for the critical zero-day vulnerability in Google Chrome's V8 JavaScript and WebAssembly engine CVE-2026-85046. Overview The vulnerability is a high-severity type confusion bug in V8's Maglev and...

cve-2024-46483

CVE-2024-46483 - Xlight SFTP 服务器预认证堆溢出 受影响版本 32位和64位 Xlight 版本 = 3.9.4.2 影响 未认证的攻击者可访问 Xlight SFTP，从而实现代码执行或引发拒绝服务。 根本原因 SFTP 协议中通过线路发送的字符串前面带有四个字节的长度前缀。Xlight 用于从网络数据包读取这些字符串的函数，在验证长度和分配所需内存时存在整数溢出。通过构造字符串的四个字节长度，我们可以触发一次从攻击者控制的缓冲区向堆外进行的大规模 memmove（约4GB）。 该易受攻击的函数用于 SSH...

CVE-2026-39113

CVE-2026-39113: Desbordamiento de búfer en el montón en la extensión SQLAR opcional de SQLite Resumen ejecutivo CVE-2026-39113 es un desbordamiento de búfer en el montón en la extensión SQLAR opcional de SQLite. En una aplicación que haya cargado la extensión, un atacante que pueda invocar...

CVE-2024-22532

CVE-2024-22532 描述 XnSoft XnView Classic 2.51.5 和 NConvert 7.163 容易受到通过特制 .xwd 文件导致的堆缓冲区溢出漏洞的影响 厂商 XnSoft 受影响产品 XnView Classic 2.51.5 NConvert 7.163 影响 拒绝服务 远程代码执行 PoC 拒绝服务 使用的命令行 nconvert.exe -out pzl -in xwd -o .\tmp.pzl .\pocdos.xwd root@kitploit: Path validation summary Response Time ms Locati...

Windows-kernel-SegmentHeap-Aligned-Chunk-Confusion

Este repositorio contiene un exploit PoC que utiliza una técnica de explotación llamada Aligned Chunk Confusion. Los detalles de la técnica se pueden encontrar en el artículo. Este exploit aprovecha un desbordamiento de montón en el montón del kernel de Windows para elevar sus privilegios de Low ...

heaptrace

关于 heaptrace 是一个堆调试器，用于跟踪 ELF64 x8664 二进制文件中的 glibc 堆操作。其目的是在调试二进制文件或进行堆漏洞利用时，帮助可视化堆操作。 将地址替换为易于理解的符号 检测堆损坏和内存泄漏问题 可在任何时刻使用 gdb 进行调试（--break） 支持所有 ELF64 x8664 二进制文件，无论 ASLR 或编译器设置如何（包括 stripped 二进制文件） heaptrace 和 valgrind 有何不同？ 安装 官方发布版 请参阅 Releases 页面 上的 .deb 和 .rpm 发布文件，以及预编译的二进制文件。 Ubuntu PPA...