CVE-2021-3156

CVE-2021-3156 sudo 힙 오버플로우를 통한 LPE, Go로 작성됨 blasty의 익스플로잇 기반...

node-cve-2018-4407

node-cve-2018-4407 CVE-2018-4407용 Node.js PoC 익스플로잇 코드 저자: Sam Decrock 이 스크립트는 Zuk이 제공한 scapy 스크립트를 기반으로 합니다: iOS 12 / OS X 원격 커널 힙 오버플로CVE-2018-4407 POC 트윗: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 — Zuk @ihackbanme 2018년 1...

CVE-2013-3664_BMP

Sketchup BMP Material RLE4 ヒープオーバーフロー - CVE-2013-3664 SketchUpは、埋め込まれたBMP RLE4圧縮テクスチャを解析する際に入力を検証しない。悪意のあるテクスチャ、サムネイル、または背景画像がヒープオーバーフローを引き起こすと、任意のコード実行が可能になることが証明されている。この問題は、Windows Explorerが.skpファイル内の埋め込みサムネイルを読み取った場合にも引き起こされる可能性がある。 概要 タイトル: Sketchup BMP Material RLE4 ヒープオーバーフロー CVE ID:...

CVE-2021-3156

CVE-2021-3156 설명 Sudo 1.9.5p2 이전 버전에는 Heap 기반 버퍼 오버플로우가 존재하여, "sudoedit -s"와 단일 백슬래시 문자로 끝나는 명령줄 인수를 통해 루트로 권한 상승이 가능합니다...

CVE-2026-5201

CVE-2026-5201 gdk-pixbuf JPEG 로더의 힙 기반 버퍼 오버플로 안녕하세요, Kağan Çapar입니다. 저는 gdk-pixbuf의 JPEG 이미지 로더에서 사실상 모든 Linux 데스크톱 환경에 영향을 미치는 힙 기반 버퍼 오버플로 취약점을 발견했습니다. 이 취약점은 CVE-2026-5201 로 지정되었으며 Red Hat으로부터 CVSS 점수 7.5중요를 인정받았습니다. 이 저장소에는 제 전체 분석, 제가 처음부터 작성한 재현 코드, 그리고 실제 Ubuntu 24.04 LTS 시스템에서 확보한 크래시 증거...

CVE-2018-4121

CVE-2018-4121 - Safari Wasm Sections POC RCE 익스플로잇 MWR Labs 작성 c 2018 세부사항 이 개념 증명 익스플로잇은 macOS 10.13.3 17D47의 Safari 11.0.3 13604.5.6 버전만을 대상으로 합니다. 원하는 페이로드를 생성자와 함께 dylib로 컴파일하십시오. python filetojsarray.py your.dylib payload.js 실행 이 디렉토리를 서비스하고 Safari를 /exploit.html로 지정하십시오. 익스플로잇은 완전히 신뢰할 수 없으...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit FortiGate SSL‑VPN CVE‑2023‑27997 ROP チェーンを使用したエクスプロイト PoC スクリプト 目次 説明 影響を受けるバージョン インストール 使用方法 出力例 技術詳細 注意事項 参考情報 説明 fgt-cve-2023-27997-exploit.py は、Fortinet FortiGate デバイスで発見された深刻な脆弱性 CVE‑2023‑27997 に対する Proof‑of‑Concept PoC エクスプロイトスクリプトです。 この脆弱性は、FortiOS SSL‑VPN...

CVE-2026-42533

CVE-2026-42533 — nginx ヒープバッファオーバーフロー PoC エクスプロイト 2パスキャプチャ破壊による事前認証リモートコード実行 公開 PoC リリース: 2026-07-27 — 待たずに今すぐパッチを適用してください。 | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 重大 種別| ヒープバッファオーバーフロー CWE-122 影響を受けるバージョン| nginx 0.9.6 – 1.30.3 stable、0.9.6 – 1.31.2 mainline 修正バージョン| nginx 1.30.4 / 1.31.3、NGI...

CVE-2018-4407

CVE-2018-4407 대규모 IOS/MAC 공격 익스플로잇 CVE-2018-4407은 IOS/MAC를 대상으로 하는 간단하고 매우 빠른 BOF 공격으로, DOS로 이어질 수 있습니다. 이 취약점은 XNU 운영 체제 커널의 네트워킹 코드에서 발생하는 힙 버퍼 오버플로입니다. XNU는 iOS와 macOS 모두에서 사용되므로 iPhone, iPad 및 Macbook 모두 영향을 받습니다. 사용법 root@kitploit: apt-get install nmap git clone...

CVE-2026-42945

NGINX Rift CVE-2026-42945 の RCE 概念実証。2008年に導入された NGINX の ngxhttprewritemodule における重大なヒープバッファオーバーフローです。このバグにより、rewrite および set ディレクティブを使用するサーバーに対して、認証なしのリモートコード実行が可能になります。 この脆弱性は、他の3つのメモリ破損の問題（CVE-2026-42946、CVE-2026-40701、CVE-2026-42934）とともに、depthfirst のセキュリティ分析システムにより、NGINX...

CVE-2024-26229

CVE-2024-26229 Windows CSC 서비스 권한 상승 취약점. 프로그램이 버퍼에 처리 능력을 초과하는 데이터를 쓸 때 힙 기반 버퍼 오버플로우가 발생하여, 남는 데이터가 인접 메모리 영역으로 넘쳐흐릅니다. 이 오버플로우는 메모리를 손상시키고 공격자가 임의 코드를 실행하거나 시스템에 무단 액세스할 수 있게 만듭니다. 본질적으로, 공격자는 오버플로우를 유발하는 악성 코드나 입력을 작성하여 영향을 받는 시스템을 제어하고, 임의 명령을 실행하거나, 악성 소프트웨어를 설치하거나, 민감한 데이터에 액세스할 수 있습니다...

CYBERDUDEBIVASH-MONGODB-DETECTOR-v2026

CYBERDUDEBIVASH MONGODB DETECTOR TOOL v2026.1 노출된 MongoDB 인스턴스와 CVE-2025-14847 "MongoBleed" 위험 탐지 — 제로 트러스트 Python 스캐너. 2026년에도 잘못 구성된 MongoDB 데이터베이스는 여전히 데이터 유출과 랜섬웨어 공격의 주요 원인 중 하나입니다. 이 도구는 방어자가 열린 포트, 인증되지 않은 액세스, 잠재적인 힙 누출 취약점을 식별하는 데 도움을 줍니다. 기능 27017 포트 탐지 인증되지 않은 액세스 확인 CVE-2025-14847...

CVE-2006-20001

CVE-2006-20001 巧みに細工された If: リクエストヘッダーにより、送信されたヘッダー値の範囲を超えたプール（ヒープ）メモリ位置で、単一のゼロバイトのメモリ読み取りまたは書き込みが発生する可能性があります。これにより、プロセスがクラッシュする可能性があります。この問題は、Apache HTTP Server 2.4.54 およびそれ以前のバージョンに影響します。 authentication| complexity| vector ---|---|--- 利用不可| 利用不可| 利用不可...

CVE-2025-55763

CVE-2025-55763 CivetWeb 1.16（現時点の最新リリース）のURIパーサーにおけるバッファオーバーフロー。 脆弱性のあるコード クラッシュは、src/civetweb.cの該当箇所で、最後にマークされた strcat の部分で発生します。 修正 プルリクエストを参照してください。 PoC PoCはヒープオーバーフローを実行してサーバーをクラッシュさせますが、この脆弱性に対するエクスプロイトを作成することで、リモートコード実行が可能です。 cat httprequestcrashinput.txt | nc 127.0.0.1 8080...

heapinspect

HeapInspect Pwnning은 예술입니다. HeapInspect는 heap을 훨씬 더 예쁘게 보이도록 설계되었습니다. 이제 이 도구는nadbg의 플러그인입니다. 사용해보세요! 기능 gdb 및 다른 요구 사항 없이 작동 멀티 glibc 지원 2.19, 2.23-2.27 현재 테스트됨 32비트 및 64비트 모두 힙을 보여주는 깔끔한 UI HeapShower 자세히 PrettyPrinter 색상, 요약 Heapdiff 작동 중 손상 감지 및 익스플로잇 분석 작동 중 gdb도 지원 Python2 및 Python3 호환 사용법 ...

CVE-2009-4049

CVE-2009-4049 avast! Home 및 Professional 4.8.1356.0의 aswRdr.sysTDI RDR 드라이버에 있는 힙 기반 버퍼 오버플로로 인해 로컬 사용자가 조작된 인수를 IOCTL 0x80002024에 전달하여 서비스 거부메모리 손상를 일으키거나 권한을 획득할 수 있습니다. 이 취약점 분석을 끝내지 못한 이유 중 일부는 순전한 게으름 때문이기도 하지만, 표면적으로는 악용 가능해 보이지 않았습니다. 로컬 서비스 거부 상태를 유발할 수는 있지만, 메모리 내용을 제어할 수는 없는 것으로 보입니다. 제...

CVE-2016-0040

CVE-2016-0040 이 익스플로잇은 SMMRootkit의 32비트 프로젝트https://github.com/Rootkitsmm/cve-2016-0040를 기반으로 하며, 이 취약점은 RCX에 모든 'a'와 RAX에 모든 'B'를 넣어 BSoD를 유발합니다. 이는 64비트 Windows 7 SP1로 포팅되었으며, 초기 단계 익스플로잇에 "mov rcx+06h, rax" 명령어를 사용하지 않고 대신 "mov rdx+8h, rdx 명령어를 사용하여 셀프 참조 포인터를 비트맵의 pvScan0 변수에 배치합니다. 부작용 손상을...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Windows グラフィックスコンポーネント RCE x64 悪意あるJPEGによる重大なリモートコード実行 – Windows 11 24H2（未パッチ） CVSS 9.8 – 特権不要、操作不要 root@kitploit: CVE-2025-50165 - windowscodecs.dll 信頼できないポインタの逆参照 発見者: Zscaler ThreatLabz パッチ適用: 2025年11月 KB5040442 機能 完全なx64ヌルフリーシェルコード（calc.exe起動 – 169バイト）...