heap-viewer

HeapViewer An IDA Pro plugin to examine the heap, focused on exploit development. Currently supports the glibc malloc implementation ptmalloc2. 3rd place winner of the 2018 Hex-Rays Plugin Contest Requirements IDA Pro = 7.0 Tested on glibc 2.23 = 2.26 GraphView for linked lists bins/tcache Struct...

python-haystack

python-haystack analyse forensique de la mémoire |travis| |coverage| |landscape| |pypi| |docs| Démarrage rapide : Guide d'utilisation rapide dans le dossier docs/. Haystack-reverse CLI dans le dossier docs/. Plus de documentation Introduction : python-haystack est un framework d'analyse du tas...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 est un exemple hypothétique, mais supposons qu'il s'agisse d'une vulnérabilité réelle dans l'implémentation du serveur OpenSSH. Cette vulnérabilité pourrait impliquer un dépassement de tampon ou une corruption mémoire permettant à des attaquants distants d'exécuter du...

PHP-binary-bugs

Отчет об эксплойтах AI POP Builder Коллекция отчетов о бинарных ошибках PHP Неисправленная путаница типов GMP в unserialize Идея: обойти отложенный wakeup и эксплуатировать неисправленную ошибку путаницы типов GMP в PHP = 5.6.40 Исходный код POC: GMPtypeconfPOC.php Отчет Анализ CVE-2022-31626 Иде...

CVE-2021-3156-Patch

CVE-2021-3156-Patch Script de correctif pour le débordement de tas CVE-2021-3156...

CVE-2021-3156-Exp

CVE-2021-3156-Exp CVE-2021-3156 用のエクスプロイトです。 一晩中調査した結果、ついに成功しました！ 謝辞 https://www.qualys.com/2021/01/26/cve-2021-3156/baron-samedit-heap-based-overflow-sudo.txt...

CVE-2025-50360

Débordement de tampon tas dans le langage Pepper Pepper Language est un langage de programmation interprété rapide pour la simplicité et la verbosité. Il est typé dynamiquement et prend en charge le ramasse-miettes. Version concernée : Version 0.1.1 et antérieures, Commit...

DirtyCred

DirtyCred: Linux 커널에서 권한 상승 DirtyCred는 권한이 없는 커널 자격 증명을 권한 있는 자격 증명으로 교체하여 권한을 상승시키는 커널 익스플로잇 개념입니다. 커널 힙의 중요한 데이터 필드를 덮어쓰는 대신, DirtyCred는 힙 메모리 재사용 메커니즘을 악용하여 권한을 획득합니다. 개념은 간단하지만 효과적입니다. 자세한 내용은 Blackhat 프레젠테이션 또는 CCS 논문을 참조하세요. 익스플로잇 효과 데이터 전용 : KASLR을 우회하거나 커널 힙을 유출할 필요가 없습니다. 범용성 : DirtyCred...

CVE-2022-0995

CVE-2022-0995 Exploit pour CVE-2022-0995. Utilise un débordement de tas hors limites dans le composant watchqueue du noyau Linux. Une technique similaire est décrite dans cette recherche https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html. L'exploit a été testé sur...

CVE-2022-2274

OpenSSL-src: повреждение кучи в памяти при операции с закрытым ключом RSA : CVE-2022-2274 Сводка OpenSSL-src-rust — это исходный код и логика для сборки OpenSSL из исходников, написанные на языке Rust и упакованные в виде крейта. В настоящее время поддерживаются две ветки, соответствующие двум...

CVE-2023-38545-libcurl-SOCKS5-heap-buffer-overflow

免责声明 本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 CVE-2023-38545：libcurl-SOCKS5-heap-buffer-overflow 参考项目：https://github.com/UTsweetyfish/CVE-2023-38545 做一次复现 复现流程： 1. 运行如下指令开一个socks5服务，监听端口10801： root@kitploit: ssh -D 10801 127.0.0.1 1...

CVE-2016-2334

Эксплуатация уязвимости CVE-2016-2334 в 7zip HFS+ hfsGenerator.py Скрипт для генерации HFS+ файла heap.js Скрипт WinDbg js. После загрузки скрипта настройте хук выделения памяти следующим образом: bp ntdll!RtlAllocateHeap "pt "dx Debugger.State.Scripts.heap.Contents.handleRtlHeapAlloc;g"" Затем в...

CVE-2023-27997

CVE-2023-27997 Данный код эксплуатирует FortiGate VM64 7.2.0. обратите внимание, что код написан очень глупым способом. Доказательство концепции root@kitploit: $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding has...

cve-2011-3026-firefox

cve-2011-3026-firefox Пример эксплуатации CVE-2011-3026 в Firefox Linux/x86 из нашего доклада на Black Hat 2012: "Эксплуатация диспетчера памяти jemalloc: захват кучи Firefox" Оригинальные слайды доступны по адресу: https://www.blackhat.com/html/bh-us-12/bh-us-12-archives.htmlArgyroudis Обновлённ...

CVE-2025-27533-Exploit-for-Apache-ActiveMQ

CVE-2025-27533-Exploit-for-Apache-ActiveMQ PoC эксплойт для CVE-2025-27533 , уязвимости типа «отказ в обслуживании» DoS в Apache ActiveMQ. Этот инструмент отправляет вредоносные OpenWire-пакеты для исчерпания памяти кучи JVM целевого сервера, и потенциально вызывая сбой службы ActiveMQ на порту...

CVE-2025-47987

CVE-2025-47987: Windows CredSSP Elevation of Privilege 📌 Ce dépôt contient de la documentation et des ressources d'analyse sur la vulnérabilité CVE-2025-47987, un débordement de tampon dans la région du tas Heap-based Buffer Overflow affectant le protocole Windows Credential Security Support...

CVE-2017-3000

CVE-2017-3000 Un exploit complet de CVE-2017-3000 sur le PRNG Constant Blinding de Flash Player Insérez WANG et wang dans le tas de code généré dynamiquement à la fin...

VirtualBox-6.0.0-Exploit-1-day

VirtualBox 6.0.0 Exploit 1-day Используемые ошибки VBox CVE-2019-2525 : crUnpackExtendGetAttribLocation — утечка информации CVE-2019-2548 : crServerDispatchReadPixels — целочисленное переполнение, приводящее к переполнению кучи эти ошибки можно задействовать при включённом 3D-ускорении. Прежде че...

CVE-2024-26229

CVE-2024-26229 Vulnérabilité d'élévation de privilèges du service CSC Windows. Lorsqu'un programme écrit dans un tampon plus de données que celui-ci ne peut en gérer, un débordement de tampon basé sur le tas se produit, provoquant un débordement des données excédentaires dans une zone mémoire...

CVE-2014-7911

CVE-2014-7911 POC pour CVE-2014-7911 pour Nexus5 Android 4.4.4r1 basé sur retme7, utilise une chaîne ROP différente Infos http://ele7enxxh.com/CVE-2014-7911-Detailed-Analysis-Of-Android-Local-Privilege-Escalation-To-System-Vulnerability.html Utilisation Connectez votre téléphone via adb...