EUVD-2026-81125

A vulnerability in the EIGRP implementation in Cisco Secure Firewall Adaptive Security Appliance ASA Software and Cisco Secure Firewall Threat Defense FTD Software could allow an unauthenticated, adjacent attacker to cause the device to reload unexpectedly, resulting in a denial of service DoS...

drmemory

Dr. Memory: メモリデバッガ Dr. Memoryについて Dr. Memoryは、未初期化メモリへのアクセス、アドレス不能メモリへのアクセス（割り当てられたヒープユニット外のアクセスやヒープのアンダーフロー・オーバーフローを含む）、解放済みメモリへのアクセス、二重解放、メモリリーク、さらに（Windows上では）ハンドルリーク、GDI API使用エラー、予約されていないスレッドローカルストレージスロットへのアクセスなど、メモリ関連のプログラミングエラーを特定できるメモリ監視ツールです。 Dr...

ExploitVeer

CVE-2025-5777: 终极扫描器 🚀 🔐 CVE: CVE-2025-5777 🚨 严重级别: Critical 👨‍💻 作者: Virendra Kumar & CyberLeelawat 📜 许可证: MIT 一款高级、强大且易于使用的工具，用于检测和利用 CVE-2025-5777 （又称 CitrixBleed 2 ）。 此脚本不仅能识别内存泄漏漏洞，还能展示真实世界的影响 ，直接从泄漏的内存中解析诸如会话 Cookie 和凭据等敏感数据。 🧠 什么是 CVE-2025-5777？ CVE-2025-5777 是 NetScaler Citrix ADC 和 Gateway...

swapgs-attack-poc

SWAPGS攻撃のPoC CVE-2019-1125 このリポジトリには、2019年のBlack Hat USAで公開されたSWAPGS攻撃のPoCのソースコードが含まれています。 内容 leakgsbkva - バリアント1 カーネルメモリ内のランダムな値を検索; PEカーネルイメージヘッダーに限定 leakgsbkvat - バリアント2 カーネルメモリからランダムな値を抽出; PEカーネルイメージヘッダーに限定 ホワイトペーパー Black Hat USA 2019 プレゼンテーション 前提条件 1. Visual Studio 2015 2. 未パッチのWindows x64 7...

CVE-2021-40154

CVE-2021-40154 LPC55S69 和 K82 USB 系统内编程 ISP 缓冲区过度读取漏洞 用于测试在 LPC55S69 和 K82 系列 Revision A2 中发现的 BootROM 漏洞的 POC。该漏洞已在更新的设备中修复，LPC55S69 使用新的 Revision A3。 受影响设备： 已确认： LPC55S69 和 K82 系列 MCU 疑似： 其他具有类似 USB ISP 堆栈的 NXP 系列 MCU——Kinetis K 系列和 RT 系列 漏洞概要： 在 NXP LPC55s69 和 Kinetis K82 微控制器系列的 USB 系统内编程 ISP...

keycloak-services: keycloak-services: SAML Redirect DEFLATE helpers leak native zlib state

A flaw was found in the SAML Redirect Binding implementation of Keycloak, an open-source identity and access management solution. The issue occurs because the custom DEFLATE compression and decompression helpers fail to release native zlib memory after use. An unauthenticated attacker can exploit...

keycloak-services: keycloak-services: SAML Redirect DEFLATE helpers leak native zlib state

A flaw was found in the SAML Redirect Binding implementation of Keycloak, an open-source identity and access management solution. The issue occurs because the custom DEFLATE compression and decompression helpers fail to release native zlib memory after use. An unauthenticated attacker can exploit...

CVE-2025-5777

CVE-2025-5777 Citrix NetScaler 内存泄漏利用工具 !WARNING 此脚本仅用于教育和研究目的 。未经明确许可 ，请勿将其用于任何系统。未经授权的访问或测试是非法且不道德的。使用此脚本前请阅读完整的免责声明。 概述 本项目演示了在 Citrix NetScaler 设备中发现的一个内存泄漏漏洞 CVE-2025-5777。该漏洞源于解析格式错误的 POST 数据（特别是 login 参数）时对未初始化内存处理不当。由于与 2023 年广泛被利用的臭名昭著的 CVE-2023-4966（原始 CitrixBleed）高度相似，该漏洞被广泛称为...

CVE-2026-18212

Keycloak 's SAML Redirect Binding implementation is affected by a native memory leak. The custom DEFLATE compression and decompression helpers fail to release native zlib memory after processing, so an unauthenticated attacker can send repeated malformed SAML requests to exhaust native memory and...

TomcatKiller-CVE-2025-31650

TomcatKiller-CVE-2025-31650 一个旨在检测 Apache Tomcat（10.1.10 至 10.1.39 版本）中漏洞 CVE-2025-31650 的工具。 该漏洞允许攻击者通过发送带有无效优先级标头的特制 HTTP/2 请求来触发内存泄漏 ，从而通过 OutOfMemoryError 导致拒绝服务（DoS）状态。...

CVE-2025-54939

LSQUIC 中 QUIC-LEAK（CVE-2025-54939）的 PoC 概述 此 PoC 展示了 CVE-2025-54939，即 LSQUIC QUIC 实现中的一个握手前内存耗尽（拒绝服务）漏洞。 该问题被命名为 QUIC-LEAK，最早由 Imperva 记录： https://www.imperva.com/blog/quic-leak-cve-2025-54939-new-high-risk-pre-handshake-remote-denial-of-service-in-lsquic-quic-implementation/ 漏洞 受影响版本 • LSQUIC...

mongobleed

mongobleed CVE-2025-14847 - Explotación de fuga de memoria no autenticada en MongoDB Un exploit de prueba de concepto para la vulnerabilidad de descompresión zlib de MongoDB que permite a atacantes no autenticados filtrar memoria sensible del servidor. Vulnerabilidad Un fallo en la descompresión...

CVE-2026-67183-Unauthenticated-Memory-Leak-Leads-To-Memory-Exhaustion-TinyWeb-

安全公告：未认证内存泄漏导致内存耗尽（TinyWeb） 分配的 CVE ID： CVE-2026-67183 摘要 TinyWeb 在解析每个请求时会分配若干对象，但从不释放它们。请求和头部结构没有析构函数，响应发送后也没有任何代码删除它们。工作进程的内存随每个请求增长且从不下降，因此持续的普通请求流会使工作进程内存耗尽。 受影响软件 项目：TinyWeb https://github.com/GeneralSandman/TinyWeb 构建报告的版本：TnyWeb/0.0.8 受影响提交：e48f15d（2018-11-20），即这些结构和解析器引入之时，直至...

CVE-2025-5777-CitrixBleed

CVE-2025-5777-CitrixBleed CitrixBleed-2 CVE-2025-5777 – NetScaler ADC/Gateway “内存泄漏” 的概念验证漏洞利用 CVE-2025-5777 是 Citrix NetScaler ADC/Gateway（Gateway 或 AAA vServer 模式）中的一个严重的未认证越界读取漏洞。单个精心构造的请求即可转储包含会话令牌的内存，从而实现完全认证绕过——因此得名“CitrixBleed 2”。 补丁版本于 2025 年 6 月 17 日发布： NetScaler ADC 和 NetScaler Gateway...

intel-me-research

Intel ME 固件逆向工程 — 实时 CSME 16.x 分析 “你的电脑里藏着一台秘密的第二台电脑。我们找到了它，绘制了它的地图，并记录下了里面隐藏的东西。” 🔥 亲自尝试 — HECI SPY 🔥 一个 Python 脚本。零依赖。直接与你的 Intel 管理引擎对话。 root@kitploit: python scripts/hecispy.py Requirements: Windows, Python 3.6+, Run as Administrator 它的功能： 自动检测你的 Intel HECI/MEI 设备 通过 MKHI 协议连接 ME...

mongobleed-scanner

🐍 mongobleed-scanner - 轻松扫描MongoDB漏洞 🚀 快速开始 欢迎使用 mongobleed-scanner ！该工具帮助您发现与堆内存泄漏相关的MongoDB漏洞。轻松保护您的数据并增强安全性。 📥 下载应用 访问此页面下载最新版 mongobleed-scanner ：立即下载 💻 系统要求 下载前，请确保您的系统满足以下要求： 操作系统： Windows 10 或更高版本、macOS Mojave 或更高版本、或任何 Linux 发行版。 内存： 至少 2 GB RAM。 磁盘空间： 至少 200 MB 可用空间。 权限： 可能需要管理员权限才能正确安装。...

heartbleed-lab

heartbleed-lab 一个用于 CVE-2014-0160 Heartbleed 的小型、自包含实验环境 —— 即 OpenSSL 1.0.1–1.0.1f 中的 TLS 心跳 越界读取漏洞。它在一个一次性容器中，从固定校验和的上游源码构建真正存在漏洞的 OpenSSL， 将其作为服务运行，并包含一个概念验证客户端，可从其中泄露实时进程内存。 仅限授权实验环境使用。 此处所有内容均针对 localhost / 你自己运行的容器。 不要将 PoC 指向任何你不拥有且未获得明确测试许可的主机 —— 在大多数司法管辖区， 未经授权对在线系统使用 Heartbleed...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

meltdown-exploit

MELTDOWN エクスプロイト PoC 投機的実行最適化は、安全でない方法でコードを実行し、キャッシュなどのマイクロアーキテクチャにデータの痕跡を残します。 Lipp 他 2018 は 2018-01-09 にコードを https://github.com/IAIK/meltdown で公開しました。詳細は論文 https://meltdownattack.com/meltdown.pdf を参照してください。 現時点では linuxprocbanner のみダンプ可能です。アクセスするメモリがキャッシュにある必要があり、/proc/version から読み取るたびに...

shodanwave

Shodanwave Shodanwaveは、特にNetwave IP Camera（ネットウェーブIPカメラ）の情報を探索・取得するためのツールです。このツールは、Shodanと呼ばれる検索エンジンを使用して、オンライン上のカメラを簡単に検索できるようにします。 このツールは何をするのか？ 以下のリストをご覧ください！ 検索 ブルートフォース SSIDおよびWPAPSKパスワードの開示 電子メール、FTP、DNS、MSNパスワードの開示 エクスプロイト 以下はshodan...