CVE-2021-43229

CVE-2021-43229 ウォークスルー 公開情報 Windows NTFS の特権昇格の脆弱性 以下とは異なる: CVE-2021-43230 CVE-2021-43231 パッチ: 2021年12月14日 Twitter の @AravGarg3 によると、CVE-2021-43229 は悪用可能であり、整数オーバーフロー に関連しているようです。 ソース : https://twitter.com/AravGarg3/status/1479447843458863104 Windows 10 のバージョン...

Integer-Overflow-test

このリポジトリには README がありません。...

EUVD-2026-82978

Integer overflow in µD3TN v0.15.0 TCPCLv3 handshake causes heap overflow, allowing remote attackers to reliably cause DoS...

CVE-2026-93652 Integer Overflow or Wraparound in µD3TN

Integer overflow in µD3TN v0.15.0 TCPCLv3 handshake causes heap overflow, allowing remote attackers to reliably cause DoS...

CVE-2026-93652

CVE-2026-93652 affects µD3TN v0.15.0 , a network implementation, where an integer overflow in the TCPCLv3 handshake results in a heap overflow . A remote attacker can exploit this with no user interaction or privileges to reliably trigger a denial-of-service (availability impact HIGH). The CVSS v...

CVE-2021-40346-POC

CVE-2021-40346-POC CVE-2021-40346 integer overflow enables http smuggling 整数溢出导致的http请求走私 中文分析：HAProxy请求走私漏洞（CVE-2021-40346）分析 Reference: https://jfrog.com/blog/critical-vulnerability-in-haproxy-cve-2021-40346-integer-overflow-enables-http-smuggling/ Build root@kitploit: git clone...

CVE-2013-2028-Exploit

CVE-2013-2028 漏洞利用 漏洞详情 受影响软件： Nginx 1.3.9 受影响函数： ngxhttpparsechunked CVE-2013-2028 是 Nginx 的 HTTP 分块传输编码解析器中的一个整数溢出漏洞。在本实验环境所针对的条件下，该漏洞可导致内存破坏，并可用于影响控制流。 本仓库提供了一个基于 Docker 的隔离环境，用于研究该漏洞并复现漏洞利用流程。 漏洞利用详情 完整的漏洞利用包含四个主要阶段： 1. 栈 Canary 恢复 通过逐字节探测恢复栈 Canary。 2. 内存保护操作 计算相关地址信息，并构造所需的控制流序列，以对受控内存区域调用...

Trigon

Trigon Trigon 是一个基于 CVE-2023-32434 的确定性内核漏洞利用。它当前支持运行 iOS 13 - 15.7.6 的 A9 至 A11 设备。确定性意味着该漏洞利用在利用期间或之后永远不会导致内核恐慌，并且完全可靠。 Trigon 利用了 XNU 的 VM 层中的一个整数溢出漏洞。该漏洞允许我们构建任意物理地址映射原语。这赋予我们对任何物理地址的读写原语，除非是页表 。无法读取页表使得漏洞利用更加困难，但最终我们找到了一些巧妙的技巧来绕过这个问题，并构建了完整的虚拟读写原语。 完整的文章可以在这里找到。如果你对 iOS...

Pixel_GPU_Exploit

Mali GPU 内核 LPE 本文深入分析了 Mali GPU 中的两个内核漏洞，这些漏洞可从默认应用沙箱中触达，由我独立发现并报告给 Google。文中包含一个可实现任意内核读写（r/w）能力的内核利用程序。该利用程序可禁用 SELinux，并在运行以下 Android 14 版本的 Google Pixel 7 和 8 Pro 机型上提权至 root： Pixel 8 Pro: google/husky/husky:14/UD1A.231105.004/11010374:user/release-keys Pixel 7 Pro:...

CVE-2025-48799-

CVE-2025-48799 – Apache Tomcat リモートコード実行 PoC このリポジトリには、Apache Tomcat 9.0.48 で発見されたリモートコード実行の脆弱性 CVE-2025-48799 に対する概念実証エクスプロイトが含まれています。この欠陥は、特別に細工された X-Forwarded ヘッダーによって引き起こされる HTTP ヘッダーパーサーの整数オーバーフローに起因します。 目的 このプロジェクトは教育および研究目的のみで作成されました。以下を示しています。 不正な形式のHTTPヘッダーがメモリ破損を引き起こす仕組み...

batchOverflow

batchOverflow PeckShield チームによって発見された batchOverflow バグ の修正です。 修正 元のコントラクトは、送信者が合計金額（入力値 × アドレス数）を支払うのに十分な whatever を持っているかどうかのチェックのみを行っていました。オーバーフローが発生した場合、この金額はゼロになる可能性があり、line 12 のテストを通過させることができます。...

mysql_dos

このツールは、CVE-2017-3599 を使用して脆弱なMySQLサーバーをクラッシュさせます。これはログイン認証情報の解析時にリモート整数オーバーフローが発生する脆弱性です。 こちらからダウンロードできます（コマンドラインから実行する必要があります） 使用方法： mysqldos target port...

project_BIT_nmap_script

用于检测大型网络中 CVE-2022-32073 漏洞的 Python 程序 该 Python 程序对作为参数传入的地址运行 nmap，默认扫描所有端口，但也可以将端口号作为参数传入。它使用自定义创建的 wolfsshversion.nse 脚本运行 nmap，该脚本通过指纹识别技术识别 wolfSSH v1.4.7 ，此版本包含一个已分配编号为 CVE-2022-32073 的整数溢出漏洞。该程序可运行在任何已安装以下先决条件的机器上：nmap 、python3 以及必要的库。 使用以下命令运行程序 要查看选项和说明，请使用以下命令运行程序： root@kitploit: python...

CVE-2020-0796

CVE-2020-0796 概要: Windows 10/Server version 1903 から SMBv3 に追加された圧縮機能には、Microsoft が 2020 年 3 月 12 日に確認した整数オーバーフローの脆弱性が含まれています。これにより、攻撃者は Local Privilege Escalation LPE および Remote Code Execution RCE を実行できます。ここでは LPE の脆弱性についてのみ説明します。 影響を受けるバージョン : Windows 10 Version 1903 for 32-bit Systems Windows 1...

Remote-Integer-Overflow-Vulnerability

Nginx：远程整数溢出漏洞 该仓库包含一个较老但仍存在的Nginx漏洞，名为“远程整数溢出漏洞（CVE-2017-7529）”。该漏洞针对较旧的Nginx服务器（1.13）。（例外：Nginx 1.12） 设置： 下载sys库和requests库。 如果同时拥有os库会更好。 可利用的漏洞包括： root@kitploit: 1 Reading Sensitive Headers during an Intercept of Requests. 2 Revealing Sensitive Informatino containing real IP Addresses. 此仓库包含：...

CVE-2024-49112-PoC

CVE-2024-49112-PoC CVE-2024-49112 LDAP RCE PoC および Metasploit モジュール 編集: リンク更新（残り3コピー） ダウンロードリンク: 連絡先 以下のアドレスまでご連絡ください: [email protected] これを無料で提供できるか、対象をテストできるか、Metasploitへのモジュール追加方法（Googleで調べてください）などはお問い合わせいただかないようお願いいたします。 提供できるもの: Python バージョンのセットアップについてヘルプが必要な場合（ガイド可能）。...

CVE-2020-1206

在SMBGhost漏洞（CVE-2020-0796）中，我提到了一种通过利用整数溢出漏洞修改Alloc.Userbuffer指针指向我们想要的地址并写入任意数据的write-what-where原语技术。类似于SMBGhost，此漏洞也存在于srv2.sys中的Srv2DecompressData函数中。让我们再次回顾由Zecops简化的与SMBGhost漏洞（CVE-2020-0796）相关的Srv2DecompressData函数。 c typedef struct COMPRESSIONTRANSFORMHEADER ULONG ProtocolId; ULONG...

smart-contract-vulnerabilities

智能合约漏洞 一份智能合约漏洞及其预防方法的合集。 参见 /references 获取针对 LLM 优化的参考资料。 访问控制 通过 tx.origin 进行授权 访问控制不足 对不受信任的被调用方执行 Delegatecall 签名可塑性 缺少针对签名重放攻击的保护 数学 整数溢出与下溢 差一错误 精度缺失 控制流 重入 利用区块 Gas 上限发动的拒绝服务攻击 利用（意外）revert 发动的拒绝服务攻击 在循环中使用 msg.value 交易排序依赖 Gas 不足引发的 Griefing 攻击 数据处理 未检查返回值 写入任意存储位置 无界返回数据 未初始化的存储指针 意外的...

CVE-2026-40531

An integer overflow or wraparound vulnerability in File Operation in Synology DiskStation Manager DSM before 7.2.1-69057-10, 7.2.2-72806-7 and 7.3.2-86009-2 allows remote authenticated users to conduct limited denial-of-service attacks...

CVE-2026-7878-eBPF-Verifier-Type-Confusion-Kernel-Memory-Read-Write

6. CVE-2026-7878 – eBPF 验证器类型混淆 → 内核内存读写 概述 eBPF 验证器边界跟踪中的一个细微整数溢出，允许攻击者构造一个可访问越界内核内存的 eBPF 程序。 严重性： 严重（内核权限提升） 用户态 eBPF 验证器模拟器（C）与漏洞利用 root@kitploit: // ebpfverifiersim.c - Simulated vulnerable verifier with type confusion include include include include define MEMSIZE 256 uint8t...