CVE-2026-45761

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to versions 7.0.16 and 8.0.5, a crafted rule using mixed-case frame syntax could trigger a heap buffer overflow while Suricata is loading signatures. The issue is reached...

EUVD-2026-75755

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to versions 7.0.16 and 8.0.5, a crafted rule using mixed-case frame syntax could trigger a heap buffer overflow while Suricata is loading signatures. The issue is reached...

CVE-2026-45761 Suricata detect: case-insensitive frame handling can cause heap buffer overflow during rule load

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to versions 7.0.16 and 8.0.5, a crafted rule using mixed-case frame syntax could trigger a heap buffer overflow while Suricata is loading signatures. The issue is reached...

CVE-2026-45761

Suricata versions prior to 7.0.16 and 8.0.5 are affected by a heap buffer overflow in the rule parsing/loading path. A crafted detection rule using mixed-case frame syntax triggers the overflow while Suricata loads signatures — not via network traffic alone. The CVSS 3.1 score is 3.3 (LOW) , with...

CVE-2026-45761 Suricata detect: case-insensitive frame handling can cause heap buffer overflow during rule load

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to versions 7.0.16 and 8.0.5, a crafted rule using mixed-case frame syntax could trigger a heap buffer overflow while Suricata is loading signatures. The issue is reached...

libtalloc

libtalloc libtalloc은 GDB와 함께 사용할 수 있는 파이썬 스크립트로, "trivial allocator"talloc를 분석하는 데 사용됩니다. talloc에 대한 소개는 다음에서 찾을 수 있습니다: https://talloc.samba.org/talloc/doc/html/index.html libtalloc은 unmaskjemalloc 및 libheap과 같은 힙 분석용 gdb 파이썬 스크립트에서 영감을 받았습니다. 일부 기본 기능은 이 프로젝트들과 동일합니다...

libslub

libslub libslub은 SLUB 관리 구조와 객체 할당Linux 커널 힙 구현을 검사하기 위한 파이썬 라이브러리입니다. 현재는 GDB와 함께 사용하도록 설계되었지만 다른 디버거에서도 쉽게 사용할 수 있도록 조정할 수 있습니다. SLUB 내부 구조를 이해하고 Linux 커널 익스플로잇을 개발하는 데 도움이 됩니다. 설치 Python = 3.7이 포함된 GDB가 필요합니다. Python 패키지 요구 사항을 설치합니다: root@kitploit: pip3 install -r requirements.txt 그런 다음 다음 명령...

libptmalloc

libptmalloc libptmalloc은 ptmallocglibc 사용자 영역 힙 구현을 검사하기 위한 파이썬 라이브러리입니다. 현재 GDB와 함께 사용하도록 설계되었지만 다른 디버거에도 쉽게 적용할 수 있습니다. 설치 설치 가이드를 참조하십시오. 사용법 사용자 가이드를 참조하십시오. 지원 버전 지원 버전을 참조하십시오. 개발 개발 가이드를 참조하십시오...

libmempool

libmempool 사전 참고: 이 도구는 asatools의 일부로 사용할 것을 권장하지만, 독립적으로도 사용할 수 있습니다. libmempool 은 Python 스크립트이자 GDB 분석 도구로, Cisco ASA 장치의 다양한 힙 내부에서 발견되는 mempool 관련 데이터 구조를 분석하는 데 도움을 줍니다. 보통 이 정보는 힙 청크에 내장되어 있거나, dlmalloc mstate 구조와 같은 다른 일반적인 힙 구조의 사용자 지정 확장입니다. Cisco는 일반 할당, DMA 등 다양한 목적으로 매핑된 메모리 영역을 설명하기 ...

Foxit-Precise-Heap-Spray

このリポジトリには README がありません。...

cve-images

cve-images — 의도적으로 취약하게 설계된 실습용 이미지 격리된 연구실 환경에서 보안 학습을 위한 의도적으로 취약하게 만든 Docker 이미지 모음입니다. nginx CVE 재현으로 시작하여 현재는 DVWA와 같은 의도적으로 취약하게 설계된 더 넓은 범위의 이미지로 성장하고 있습니다. ⚠️ 안전 이 이미지들은 의도적으로 취약합니다. nginx CVE 중 하나CVE-2026-42945가 현재 야생에서 악용되고 있습니다. 격리된/로컬 네트워크에서만 실행하세요. 절대 공용 호스트에 배포하거나 프로덕션 이미지인 것처럼 게시하지...

Python-precise-heap-spraying-

Python-precise-heap-spraying- Python 정밀 힙 스프레이 0c0c0c0c...

CVE-2021-44142

CVE-2021-44142 취약점 검사기 Samba 서버가 CVE-2021-44142에 취약한지 확인하는 도구 배경 CVE-2021-44142는 Pwn2Own Austin 2021에서 Western Digital PR4100을 대상으로 사용된 Samba의 vfsfruit 모듈에서 발생하는 힙heap out-of-bounds 읽기 및 쓰기 취약점입니다. 이 취약점은 STAR Labs의 Nguyễn Hoàng Thạch와 Billy Jheng Bing-Jhong에 의해 처음 발견되었습니다. DEVCORE의 Orange Tsai도 ...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 の glibc vsysloginternal ヒープバッファオーバーフローの悪用を、収束時間理論（α = 0.0302011）を用いて行います。33層の時間的ヒープスプレー＋位相同期トリガーにより、信頼性の高いローカル権限昇格を実現します。 README.md root@kitploit: CTT-Vsyslog-Vortex CVE-2023-6246 glibc vsysloginternal ヒープオーバーフロー のための時間的共鳴エクスプロイト Copyright © 2026...

CVE-2026-31402

🛡️ CVE-2026-31402 – NFSv4 LOCK 재생 캐시 힙 오버플로 CVE-2026-31402: 23년 동안 숨겨진 Linux NFS 버그 📌 개요 CVE-2026-31402 는 Linux 커널의 NFSv4.0 LOCK 재생 캐시 에서 발생하는 힙 오버플로 취약점 입니다. 고정 버퍼 크기보다 큰 응답이 부적절하게 처리되어 메모리 손상 으로 이어질 수 있습니다. 🛠 영향받는 구성 요소 구성 요소: NFSv4 LOCK 재생 캐시 영향받는 시스템: NFS 서버 지원이 포함된 Linux 커널 취약점 유형: 힙 오버플로 /...

CVE-2021-3156-Sudo-Buffer-Overflow-Linux

CVE-2021-3156 – Переполнение буфера Sudo Linux Эксплойт повышения привилегий Baron Samedit 📌 Обзор Этот проект демонстрирует эксплуатацию CVE-2021-3156 Baron Samedit , критической уязвимости переполнения буфера в куче в утилите sudo в Linux. Уязвимость позволяет пользователю с низкими привилегиям...

DEBIAN-CVE-2026-88052

Tesseract is an open source OCR engine. In version 5.5.3 and earlier, UNICHARSET::loadviafgets in src/ccutil/unicharset.cpp trusts the declared unichar count as a loop bound and uses id as an unchecked index into the unichars vector. unicharinsertbackwardscompatible can leave the vector unchanged...

DEBIAN-CVE-2026-88051

Tesseract is an open source OCR engine. In version 5.5.3 and earlier, the callback form of GenericVector::read in src/ccutil/genericvector.h reads the independent int32 fields reserved and sizeused from a .traineddata model without a cap or an invariant check. reservereserved allocates the backin...

CVE-2026-88051

Tesseract is an open source OCR engine. In version 5.5.3 and earlier, the callback form of GenericVector::read in src/ccutil/genericvector.h reads the independent int32 fields reserved and sizeused from a .traineddata model without a cap or an invariant check. reservereserved allocates the backin...

CVE-2026-88052

Tesseract is an open source OCR engine. In version 5.5.3 and earlier, UNICHARSET::loadviafgets in src/ccutil/unicharset.cpp trusts the declared unichar count as a loop bound and uses id as an unchecked index into the unichars vector. unicharinsertbackwardscompatible can leave the vector unchanged...