-Exploit-CVE-2017-7529

-Exploit-CVE-2017-7529 CVE-2017-7529：Nginx 0.5.6 至 1.13.2（含）版本存在 nginx range filter 模块中的整数溢出漏洞，特制请求可导致潜在敏感信息泄露。 用法 python3 cve-2017-7529.py...

CVE-2015-1635-POC

CVE-2015-1635-POC、MS15-034 HTTP.sys HTTP.sys是Microsoft Windows处理HTTP请求的内核驱动程序，为了优化IIS服务器性能，从IIS6.0引入，IIS服务进程依赖HTTP.sys。HTTP.sys远程代码执行漏洞实质是HTTP.sys的整数溢出漏洞 CVE-2015-1635-POC.py可指定IP/域名、端口进行漏洞验证 POC使用方法：python3 CVE-2015-1635-POC.py -i ip/domain -p port Usage: python3 CVE-2015-1635-POC.py options...

CVE-2025-48799-

CVE-2025-48799 – Apache Tomcat 远程代码执行（PoC） 本仓库包含针对 CVE-2025-48799 的概念验证漏洞利用代码，该漏洞是 Apache Tomcat 9.0.48 中发现的一个远程代码执行漏洞。该缺陷源于 HTTP 头解析器中的整数溢出，可通过精心构造的 X-Forwarded 头触发。 目的 本项目仅用于教育和研究目的。它展示了： 畸形 HTTP 头如何导致内存破坏 构造 shellcode 和计算缓冲区偏移量的技术 在受控环境中利用现实世界中已修复 CVE 的实践示例 工作原理 该漏洞利用程序： 1. 构造一个超大的 X-Forwarded...

CVE-2025-32023

CVE-2025-32023 Ejecución remota de código en operaciones HyperLogLog de Redis Resumen de la vulnerabilidad CVE-2025-32023 es una vulnerabilidad de ejecución remota de código RCE en la base de datos Redis, que afecta específicamente al manejo de las operaciones de la estructura de datos HyperLogLo...

CVE-2013-2729

Adobe Reader BMP/RLE 堆损坏 - CVE-2013-2729 Adobe Reader X 是由 Adobe Systems 开发的一款功能强大的软件解决方案，用于查看、创建、操作、打印和管理便携式文档格式（PDF）文件。自版本 10 起，它包含了保护模式（Protected Mode），这是一种类似于 Google Chrome 中的沙箱技术，可提高产品的整体安全性。 标题： Adobe Reader BMP/RLE 堆损坏 CVE 名称： CVE-2013-2729 永久链接：...

redis-stack-CVE-2024-55656

CVE-2024-55656 - Redis Stack - RedisBloom 整数溢出远程代码执行漏洞 标题：Redis Stack RedisBloom 整数溢出远程代码执行漏洞 ZDI：ZDI-25-009 CVE：CVE-2024-55656 致谢：rick2600 和 gqsilva CVSS：8.8（高危） 受影响版本：RedisBloom v2.6.12，随 Redis Stack 7.2.0-v10 发布 分析（简短版） RedisBloom（https://github.com/RedisBloom/RedisBloom）中存在一个整数溢出漏洞，该模块用于...

CVE-2017-7529

Nginx整数溢出漏洞 CVE-2017-7529 漏洞信息 当使用nginx标准模块时，攻击者可以通过发送包含恶意构造 range 域的 header 请求，来获取响应中的缓存文件头部信息。在某些配置中，缓存文件头可能包含后端服务器的IP地址或其它敏感信息，从而导致信息泄露。 参考：【漏洞分析】Nginx range 过滤器整形溢出漏洞 CVE–2017–7529预警分析 漏洞影响 该漏洞影响所有 0.5.6 - 1.13.2版本内默认配置模块的Nginx只需要开启缓存攻击者即可发送恶意请求进行远程攻击造成信息泄露。...

CVE-2021-43229

CVE-2021-43229 演练 公开信息 Windows NTFS 权限提升漏洞 与以下不同： CVE-2021-43230 CVE-2021-43231 补丁：2021年12月14日 根据 Twitter 上的 @AravGarg3 所述，CVE-2021-43229 似乎是可利用的，并且与 整数溢出 有关。 来源 ：https://twitter.com/AravGarg3/status/1479447843458863104 Windows 10 版本 Windows 10 次要版本| 发布日期 ---|--- 1387| 2021年11月22日 1415| 2021年12月1...

CVE-2026-7878-eBPF-Verifier-Type-Confusion-Kernel-Memory-Read-Write

6. CVE-2026-7878 – eBPF Verifier Type Confusion → Kernel Memory Read/Write Overview A subtle integer overflow in the eBPF verifier’s bounds tracking allows an attacker to craft an eBPF program that accesses out‑of‑bounds kernel memory. Severity: Critical Kernel Privilege Escalation User‑mode eBPF...

CVE-2009-4118

CVE-2009-4118 Cisco VPN Client - 整数溢出拒绝服务 Exploit-DB 发布地址：https://www.exploit-db.com/exploits/10190/ Cisco 官方情报 AlertID 19445 与致谢 http://tools.cisco.com/security/center/viewAlert.x?alertId=19445 作者 Alex Hernandez 又名 @alt3kx...

Cve-2022-26809

Cve-2022-26809 CVE-2022-26809 本仓库仅简单研究该 CVE，更详细的分析请参考此处。 更新：2022年5月19日 该分析尚未完成…… 更新：2022年5月22日 HuanGMz 的文章和 corelight 博客揭示了真正的漏洞点： OSFCASSOCIATION::ProcessBindAckOrNak 该漏洞的触发方式与 CVE-2021-43893 类似：当向 lsass.exe 发送带有 UNC 路径 的 ESFRPC 请求时，受害者会尝试作为客户端 访问目标，从而在客户端 API 处触发整数溢出。 如果你有更好的方法来触发此漏洞，欢迎提交 issue...

CVE-2017-7308

CVE-2017-7308 CVE ID: CVE-2017-7308 发布日期: 2017-03-29T20:59:00.373 基础分数 CVSS 3.0/3.1: 7.8 描述: 在 Linux 内核 4.10.6 及之前版本中，net/packet/afpacket.c 文件中的 packetsetring 函数未能正确验证某些块大小数据，从而允许本地用户通过精心构造的系统调用导致拒绝服务（整数符号错误和越界写入），或在持有 CAPNETRAW 能力的情况下提升权限。...

batchOverflow

batchOverflow 针对由 PeckShield 团队发现的 batchOverflow bug 的修复方案。 修复方法 原始合约只做了一项检查，以确保发送者有足够的 whatever 来支付总金额（输入值 x 地址数量）。如果发生溢出，该金额可能为零，这将使 line 12 上的测试通过。 一种可能的修复方法是添加另一项测试，检查发送者的余额减去该金额后是否小于其当前余额。如果发生溢出，余额将保持不变，从而使其成为无效交易。但这仍然不能解决问题。如果攻击者的余额很小，比如 10 whatever，攻击者可以构造 value...

CVE-2024-50944

CVE-2024-50944 描述 SimplCommerce 的购物车逻辑存在整数溢出漏洞，允许通过构造的数量参数操纵产品数量和总价。 检测方法 攻击者可以通过向购物车添加数量为 2,147,483,647 的产品，然后再添加一个产品进行检测。如果数量和总价变为负数，则确认该站点存在整数溢出漏洞。 测试于 230310c8d7a0408569b292c5a805c459d47a1d8f commit 链接 https://www.simplcommerce.com/ https://github.com/simplcommerce/SimplCommerce...

CVE-2025-51495

我想报告在 Mongoose（v7.17）最新版本中发现的一个安全漏洞。该问题存在于 WebSocket 模块中，具体位于负责处理传入 WebSocket 帧的 mgwscb 函数内。 该函数容易受到整数溢出的影响，在某些精心构造的输入下可能导致越界内存访问。远程攻击者可能利用此条件导致内存损坏或应用程序崩溃。 由于不同厂商对 WebSocket 业务逻辑的实现方式不同，此漏洞可能进一步导致远程代码执行。 详细信息： 根本漏洞位于 mgwscb 函数中： 客户端发送的特制 WebSocket 数据包可以在此时将 ofs=0，这会在计算 ofs-1 时引发整数溢出，导致结果值远大于...

CVE-2026-81000

⚡ CVE-2026-81000 - TUNderflow Linux Kernel TUN/TAP Receive Headroom Memory Corruption A Linux kernel memory-corruption vulnerability in the TUN/TAP networking subsystem , caused by insufficient bounds on receive headroom and an integer underflow in the packet allocation path. ⚠️ Disclaimer This...

weightBufs

WeightBufs: WeightBufs es un exploit de lectura/escritura del kernel para todos los dispositivos Apple con soporte de Neural Engine. Errores y exploit por @simo36; puedes leer mis diapositivas de la presentación en POC para más detalles sobre las vulnerabilidades y las técnicas de explotación. El...

Damn_Vulnerable_C_Program

Nota: el nombre del archivo se ha cambiado de imgRead.c a dvcp.c; si estás viendo videos, verás imgRead.c, pero en el repositorio de GitHub verás dvcp.c. Usa el nombre de archivo correcto. Damn Vulnerable C ProgramDVCP Mi canal de YouTube:...

CVE-2019-19012

Oniguruma 中的整数溢出 Oniguruma 6.x（低于 6.9.4rc2）中 regexec.c 的 searchinrange 函数存在一个整数溢出，导致越界读取，且此读取的偏移量可由攻击者控制。（仅影响 32 位编译版本）。远程攻击者可通过构造的正则表达式造成拒绝服务或信息泄露，或可能产生其他未指定的影响。 研究人员：ManhND of The Tarantula Team, VinCSS a member of Vingroup 什么是 Oniguruma Oniguruma 由 K. Kosako 开发，是一个 BSD 许可的正则表达式库，支持多种字符编码。Ruby...

EUVD-2026-91836

The web management service in affected RouterOS versions contains an integer underflow in its HTTP request body handling that is reachable before authentication. This can be leveraged by an unauthenticated network attacker to achieve arbitrary code execution as root, or to cause a denial of...