CVE-2025-27533-Exploit-for-Apache-ActiveMQ

CVE-2025-27533-익스플로잇-for-Apache-ActiveMQ PoC 익스플로잇 for CVE-2025-27533 , Apache ActiveMQ의 서비스 거부DoS 취약점입니다. 이 도구는 악성 OpenWire 패킷을 전송하여 대상 서버의 JVM 힙 메모리를 소진시키고, 결과적으로 포트 61616에서 실행 중인 ActiveMQ 서비스를 중단시킬 수 있습니다. 사용법 root@kitploit: python CVE-2025-27533Exploit.py --host --port 61616 --total-packets...

CVE-2026-20698-PF_ROUTE-Heap-Overflow

CVE-2026-20698 — XNU 内核通过 PFROUTE RTAGENMASK 导致的堆溢出 概述 XNU 路由套接字（PFROUTE）在处理 routemsg 中的 RTAGENMASK 时存在堆缓冲区溢出。该漏洞可由无权限且无任何授权的非特权进程触发内核崩溃。 CVE ：CVE-2026-20698（归功于 DARKNAVY） 受影响版本 ：iOS 26.4，macOS 26.4 已修复版本 ：iOS 26.4（返回 ENOBUFS 而非处理超大的 genmask） 影响 ：内核崩溃 / 拒绝服务，潜在的堆破坏 Apple 报告...

CVE-2017-3000

CVE-2017-3000 Flash Player Constant Blinding PRNG に対する CVE-2017-3000 の完全なエクスプロイト 最後に動的に生成されたコードヒープに WANG と wang を挿入します。...

how2heap

教育用ヒープ悪用 このリポジトリは、さまざまなヒープ悪用テクニックを学習するためのものです。 Ubuntu の Libc リリースをゴールドスタンダードとして使用しています。各テクニックは、対応する Ubuntu リリースで動作することが検証されています。 Debian ベースのオペレーティングシステムで使用している Libc のソースコードをダウンロードするには、apt source libc6 を実行できます。また、▶️ をクリックすると、gdb を使用してブラウザ内でテクニックをデバッグすることもできます。...

CVE-2024-6387-Exploit-POC

CVE-2024-6387-Exploit-POC 该仓库包含一个用于利用 CVE-2024-6387 漏洞的 Proof of Concept（POC，概念验证），该漏洞影响运行受影响版本 OpenSSH 的 SSH 服务器。 什么是 POC？ POC，即 Proof of Concept（概念验证），是一种以可控且可复现的方式演示安全漏洞利用的程序或脚本。其主要目的是证明漏洞确实存在，并且可以被利用来在受影响的系统上执行恶意代码或进行未授权操作。 POC 的工作原理 该仓库中的 POC 旨在利用 SSH 服务器中的 CVE-2024-6387 漏洞。下面简要说明代码各部分的运作方式：...

cve-2024-12085

CVE-2024-12085 Infoleak 漏洞利用程序 注意，此漏洞利用程序并非通用！目标模块和校验和为硬编码。自动校验和计算尚未实现。 其他文件 port-forwarding.py 修改自 https://gist.github.com/WangYihang/e7d36b744557e4673d2157499f6c6b5e。它用于捕获 rsync 服务器与客户端之间的流量。 checksum.py 是我实现自动校验和计算的尝试。我没有足够的时间来完成它。 test.sh 是一个用于测试 rsync 中堆分配的脚本。...

CVE-2021-22555-Poc

힙 오버플로우 CVE CVE-2021-22555 버그 목록 힙 범위를 벗어난 쓰기 핵심 버그 데이터 손상 즉각적인 영향 메모리 누수 / 정보 공개 권한 상승 최종 목표 1. 컴파일 도구 설치 apt upgrade 실행 금지 ISO 다운로드 wget http://old-releases.ubuntu.com/releases/20.04.2/ubuntu-20.04.2-live-server-amd64.iso 필요한 라이브러리 다운로드 sudo apt update sudo apt install build-essential...

CVE-2022-27666

CVE-2022-27666 Linux 内核 IPsec ESP6 实现中的堆缓冲区溢出（linux 5.13.19）。 环境搭建（假设为 root 用户） 1. 构建内核（在虚拟机内） 安装依赖： root@kitploit: apt update && apt install -y \ build-essential bc bison flex \ libssl-dev libelf-dev libncurses-dev \ dwarves pahole gcc make wget xz-utils git python3 libfuse3-dev 下载并解压：...

CVE-2014-7911

CVE-2014-7911 CVE-2014-7911의 PoC로, Nexus5 Android 4.4.4r1을 대상으로 하며 retme7 기반으로 다른 ROP 체인을 사용합니다. 정보 http://ele7enxxh.com/CVE-2014-7911-Detailed-Analysis-Of-Android-Local-Privilege-Escalation-To-System-Vulnerability.html 사용법 adb를 통해 휴대폰을 연결하세요. root@kitploit: adb push jni/expolit /data/local/tmp a...

Linux-Heap-Based-Type-Confusion-in-L2CAP

Linux: L2CAP 中基于堆的类型混淆 CVE-2020-12351 Linux: L2CAP 中基于堆的类型混淆 针对 BLE 实现的 PoC CVE-2020-12351 为何修改原始 PoC？ 原始 PoC 专注于通过经典蓝牙发送恶意 l2cap 数据包。然而，我的需求是将其测试于仅支持蓝牙低功耗 BLE 通信且已采用完整 BlueZ 协议栈（经典和低功耗均支持）的外设上。 L2CAP 是主机协议栈中的通用协议，同时支持蓝牙经典和 BLE 实现。 先决条件 配备 BLE 适配器的 Linux 机器。如果机器没有内置适配器，可以购买一个外接适配器。 使用方式：...

VirtualBox-6.0.0-Exploit-1-day

VirtualBox 6.0.0 Exploit 1-day 사용할 VBox bug CVE-2019-2525 : crUnpackExtendGetAttribLocation Infomation Disclosure CVE-2019-2548 : crServerDispatchReadPixels Interger overflow, lead to Heap overflow these bugs can be trigger on enable 3D Acceleration. 먼저 설명에 앞서 아래 익스를 수행한 동영상을 찍어서 첨부한다...

CVE-2018-4121

CVE-2018-4121 - Safari Wasm Sections POC RCE Exploit by MWR Labs c 2018 详情 此概念验证漏洞利用程序仅针对 macOS 10.13.3 17D47 上的 Safari 11.0.3 13604.5.6 版本。 将你选择的有效载荷编译为带有构造函数的动态库 dylib 运行 python filetojsarray.py your.dylib payload.js 提供此目录服务，并将 Safari 指向 /exploit.html 该漏洞利用并非完全可靠，并且为此 macOS/Safari 版本使用了硬编码偏移量。...

PoC-in-GitHub

PoC in GitHub 2026 CVE-2026-0009 2026-06-01 In multiple locations, there is a possible tapjacking due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2021-3156

CVE-2021-3156 - Sudo 中的堆缓冲区溢出 ⚠️ 仅供教育和授权安全研究使用 原始漏洞利用作者 非常感谢原始 PoC 作者 Qualys 研究团队 描述 在 Sudo 1.9.5p2 之前，存在一个差一错误，可导致基于堆的缓冲区溢出，从而通过 "sudoedit -s" 和一个以单个反斜杠字符结尾的命令行参数，实现向 root 用户的权限提升。 演示 步骤指南 1. 安装 git，然后从 GitHub 仓库克隆脚本： root@kitploit: sudo apt install git -y git clone...

cve-2016-6187-poc

针对 https://duasynt.com/blog/cve-2016-6187-heap-off-by-one-exploit 的 PoC...

CVE-2026-7482

🚨 CVE-2026-7482: Ollama におけるヒープバッファオーバーリード 📝 説明 CVE-2026-7482 は、ローカル言語モデルを実行するためのオープンソースフレームワークである Ollama の /api/create および /api/push エンドポイントにおける、重大なヒープバッファオーバーリード （ Heap Buffer Over-Read ）の脆弱性を特定したものです。 この脆弱性により、リモートかつ認証されていない攻撃者がプロセスメモリを漏えい させ、以下のような機密データを暴露する可能性があります: APIキーおよび認証トークン 環境変数...

CVE-2021-44142

CVE-2021-44142 취약점 검사기 Samba 서버가 CVE-2021-44142에 취약한지 확인하는 도구 배경 CVE-2021-44142는 Pwn2Own Austin 2021에서 Western Digital PR4100을 대상으로 사용된 Samba의 vfsfruit 모듈에서 발생하는 힙heap out-of-bounds 읽기 및 쓰기 취약점입니다. 이 취약점은 STAR Labs의 Nguyễn Hoàng Thạch와 Billy Jheng Bing-Jhong에 의해 처음 발견되었습니다. DEVCORE의 Orange Tsai도 ...

libmempool

libmempool 사전 참고: 이 도구는 asatools의 일부로 사용할 것을 권장하지만, 독립적으로도 사용할 수 있습니다. libmempool 은 Python 스크립트이자 GDB 분석 도구로, Cisco ASA 장치의 다양한 힙 내부에서 발견되는 mempool 관련 데이터 구조를 분석하는 데 도움을 줍니다. 보통 이 정보는 힙 청크에 내장되어 있거나, dlmalloc mstate 구조와 같은 다른 일반적인 힙 구조의 사용자 지정 확장입니다. Cisco는 일반 할당, DMA 등 다양한 목적으로 매핑된 메모리 영역을 설명하기 ...

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156 易受该漏洞影响的版本 Baron Samedit 漏洞（CVE-2021-3156）影响 sudo 旧版 1.8.2 至 1.8.31p2，以及稳定版 1.9.0 至 1.9.5p1。该基于堆的缓冲区溢出缺陷于 2011 年 7 月通过提交 8255ed69 引入，并潜伏了近十年未被发现。 1.9.5p2 之前的 sudo 包含一个 off-by-one（差一）错误，可导致基于堆的缓冲区溢出，从而通过“sudoedit -s”和以单个反斜杠字符结尾的命令行参数，允许将权限提升为 root。 ...

CVE-2022-24903-Heap-based-buffer-overflow-Hand-On-Lab

CVE-2022-24903 핸즈온 랩 저자: Andrew Beshay Mousa rsyslog 힙 버퍼 오버플로 취약점을 시연하는 실용적인 핸즈온 랩입니다. TCP syslog 수신 시 octet-counted framing을 통해 rsyslog 힙 버퍼 오버플로 취약점CVE-2022-24903을 재현하고 이해할 수 있는 실용적인 랩 환경입니다. Table of Contents 개요 랩 아키텍처 사전 요구사항 취약점 상세 랩 설정 대상 머신 Ubuntu 공격자 머신 Kali 익스플로잇 검증 문제 해결 완화 조치 참고 자료 개요...