CVE-2021-43229

CVE-2021-43229 분석 공개 정보 Windows NTFS 권한 상승 취약점 다음과 구분됨: CVE-2021-43230 CVE-2021-43231 패치: 2021년 12월 14일 Twitter의 @AravGarg3에 따르면, CVE-2021-43229는 악용 가능하며 정수 오버플로와 관련된 것으로 보입니다. 출처 : https://twitter.com/AravGarg3/status/1479447843458863104 Windows 10 버전...

Integer-Overflow-test

이 저장소에는 README가 없습니다...

EUVD-2026-82978

Integer overflow in µD3TN v0.15.0 TCPCLv3 handshake causes heap overflow, allowing remote attackers to reliably cause DoS...

CVE-2026-93652 Integer Overflow or Wraparound in µD3TN

Integer overflow in µD3TN v0.15.0 TCPCLv3 handshake causes heap overflow, allowing remote attackers to reliably cause DoS...

CVE-2026-93652

CVE-2026-93652 affects µD3TN v0.15.0 , a network implementation, where an integer overflow in the TCPCLv3 handshake results in a heap overflow . A remote attacker can exploit this with no user interaction or privileges to reliably trigger a denial-of-service (availability impact HIGH). The CVSS v...

CVE-2021-40346-POC

CVE-2021-40346-POC CVE-2021-40346 정수 오버플로로 HTTP 스머글링 가능 정수 오버플로로 인한 HTTP 요청 스머글링 중국어 분석: HAProxy 요청 스머글링 취약점CVE-2021-40346 분석 참고: https://jfrog.com/blog/critical-vulnerability-in-haproxy-cve-2021-40346-integer-overflow-enables-http-smuggling/ 빌드 root@kitploit: git clone...

CVE-2013-2028-Exploit

CVE-2013-2028 Exploit 脆弱性の詳細 脆弱なソフトウェア: Nginx 1.3.9 脆弱な関数: ngxhttpparsechunked CVE-2013-2028 は、Nginx の HTTP チャンク転送エンコーディングパーサーにおける整数オーバーフローの脆弱性です。このラボ環境が対象とする条件下では、この脆弱性によりメモリ破壊が発生し、制御フローに影響を与えるために悪用される可能性があります。 このリポジトリは、脆弱性を研究し、悪用ワークフローを再現するための分離された Docker ベースの環境を提供します。 悪用の詳細 完全なエクスプロイトは、4...

Trigon

Trigon Trigon은 CVE-2023-32434 기반의 결정론적 커널 익스플로잇입니다. 현재 iOS 13 - 15.7.6을 실행하는 A9 - A11 기기를 지원합니다. 결정론적이라는 것은 이 익스플로잇이 익스플로잇 중이나 이후에 절대 패닉을 일으키지 않으며 완전히 신뢰할 수 있음을 의미합니다. Trigon은 XNU의 VM 계층에서 정수 오버플로우를 익스플로잇합니다. 이 취약점을 통해 임의의 물리적 주소 매핑 프리미티브를 구축할 수 있습니다. 이를 통해 페이지 테이블이 아닌 모든 물리적 주소에 대한 읽기/쓰기 프리미티브를 ...

Pixel_GPU_Exploit

Mali GPU 커널 LPE 이 글은 구글에 독립적으로 식별하여 보고한, 기본 애플리케이션 샌드박스에서 접근 가능한 Mali GPU 내의 두 가지 커널 취약점에 대한 심층 분석을 제공합니다. 임의의 커널 읽기/쓰기 기능을 달성하는 커널 익스플로잇을 포함합니다. 결과적으로, SELinux를 비활성화하고 다음 Android 14 버전을 실행하는 Google Pixel 7 및 8 Pro 모델에서 root 권한을 상승시킵니다: Pixel 8 Pro:...

CVE-2025-48799-

CVE-2025-48799 – Apache Tomcat リモートコード実行 PoC このリポジトリには、Apache Tomcat 9.0.48 で発見されたリモートコード実行の脆弱性 CVE-2025-48799 に対する概念実証エクスプロイトが含まれています。この欠陥は、特別に細工された X-Forwarded ヘッダーによって引き起こされる HTTP ヘッダーパーサーの整数オーバーフローに起因します。 目的 このプロジェクトは教育および研究目的のみで作成されました。以下を示しています。 不正な形式のHTTPヘッダーがメモリ破損を引き起こす仕組み...

batchOverflow

batchOverflow PeckShield 팀이 발견한 batchOverflow 버그에 대한 수정입니다. 수정 방법 원본 계약은 송신자가 총 금액입력 값 x 주소 수을 지불할 충분한 토큰 을 가지고 있는지 확인하는 검사만 수행했습니다. 오버플로가 발생하면 이 금액이 0이 될 수 있으며, 이는 line 12의 테스트를 통과하게 만듭니다. 한 가지 가능한 수정 방법은 송신자의 잔액에서 금액을 뺀 값이 현재 잔액보다 작은지 확인하는 또 다른 테스트를 추가하는 것입니다. 오버플로가 발생하면 잔액이 동일하게 되어 유효하지 않은 트랜잭...

mysql_dos

이 도구는 취약한 MySQL 서버를 CVE-2017-3599를 이용해 충돌시킵니다. 이는 로그인 인증 정보를 구문 분석할 때 발생하는 원격 정수 오버플로우입니다. 여기에서 다운로드할 수 있습니다 명령줄에서 실행해야 합니다 사용법: mysqldos target port...

project_BIT_nmap_script

대규모 네트워크에서 CVE-2022-32073 취약점을 탐지하는 Python 프로그램 이 Python 프로그램은 인자로 전달된 주소에서 nmap을 실행합니다. 기본적으로 모든 포트를 스캔하지만 포트 번호도 인자로 지정할 수 있습니다. 사용자 정의 wolfsshversion.nse 스크립트로 nmap을 실행하며, 이 스크립트는 핑거프린팅을 사용하여 CVE-2022-32073 이 할당된 정수 오버플로 취약점을 포함하는 wolfSSH v1.4.7 을 식별합니다. 이 프로그램은 nmap 과 필요한 라이브러리가 포함된 python3 가...

CVE-2020-0796

CVE-2020-0796 概要: Windows 10/Server version 1903 から SMBv3 に追加された圧縮機能には、Microsoft が 2020 年 3 月 12 日に確認した整数オーバーフローの脆弱性が含まれています。これにより、攻撃者は Local Privilege Escalation LPE および Remote Code Execution RCE を実行できます。ここでは LPE の脆弱性についてのみ説明します。 影響を受けるバージョン : Windows 10 Version 1903 for 32-bit Systems Windows 1...

Remote-Integer-Overflow-Vulnerability

Nginx : Remote-Integer-Overflow-Vulnerability 이 저장소는 "Remote Integer Overflow Vulnerability CVE-2017-7529"라는 오래되었지만 여전히 존재하는 Nginx 취약점을 다룹니다. 이 취약점은 구형 Nginx 서버1.13에 해당됩니다. Nginx 1.12는 예외 설정 : sys 라이브러리와 requests 라이브러리를 다운로드하세요. os 라이브러리도 있으면 더 좋습니다. 악용 가능한 취약점은 다음과 같습니다 :- root@kitploit: 1 Readi...

CVE-2024-49112-PoC

CVE-2024-49112-PoC CVE-2024-49112 LDAP RCE PoC 및 Metasploit 모듈 수정: 링크 업데이트됨 남은 복사본 3개 다운로드 링크: 연락처 정보 다음 주소로 연락주세요: [email protected] 이것을 무료로 제공할 수 있는지, 또는 귀하의 대상을 테스트할 수 있는지, 또는 모듈을 metasploit에 추가하는 방법을 묻지 마십시오구글 검색하세요. 제가 제공할 수 있는 것은 무엇인가요?: Python 버전 설정에 도움이 필요하시면 안내해 드릴 수 있습니다. 분석에 도움이...

CVE-2020-1206

SMBGhost 취약점CVE-2020-0796에서 저는 integer overflow 버그를 이용해 Alloc.Userbuffer 포인터를 우리가 원하는 주소로 변경하고 그곳에 임의의 데이터를 쓰는 write-what-where primitive 기법에 대해 이야기했습니다. SMB Ghost와 유사하게, 이 취약점도 srv2.sys의 Srv2DecompressData 함수에 존재합니다. Zecops가 단순화한 SMBGhostCVE-2020-0796 취약점과 관련된 Srv2DecompressData 함수를 다시 살펴보겠습니다. ...

smart-contract-vulnerabilities

スマートコントラクトの脆弱性 スマートコントラクトの脆弱性とその防止策をまとめたコレクションです。 LLM向けに最適化されたリファレンスについては /references を参照してください。 アクセス制御 tx.origin による認証 不十分なアクセス制御 信頼できない呼び出し先への Delegatecall 署名の改ざん可能性 署名リプレイ攻撃に対する保護の欠如 数学 整数オーバーフローとアンダーフロー オフバイワン 精度の欠如 制御フロー 再入 ブロックガスリミットによる DoS 予期しない revert による DoS ループ内での msg.value の使用...

CVE-2026-40531

An integer overflow or wraparound vulnerability in File Operation in Synology DiskStation Manager DSM before 7.2.1-69057-10, 7.2.2-72806-7 and 7.3.2-86009-2 allows remote authenticated users to conduct limited denial-of-service attacks...

CVE-2026-7878-eBPF-Verifier-Type-Confusion-Kernel-Memory-Read-Write

6. CVE-2026-7878 – eBPF 検証器の型混乱 → カーネルメモリの読み書き 概要 eBPF 検証器の境界追跡における微妙な整数オーバーフローにより、攻撃者は範囲外のカーネルメモリにアクセスする eBPF プログラムを作成できます。 重大度: Critical カーネル特権昇格 ユーザーモード eBPF 検証器シミュレータ C & エクスプロイト root@kitploit: // ebpfverifiersim.c - Simulated vulnerable verifier with type confusion include include include...