CVE-2025-5777

CVE-2025-5777 - Exploit de Fuga de Memoria de Citrix NetScaler 📌 Resumen Esta herramienta demuestra la CVE-2025-5777 , una vulnerabilidad crítica de divulgación de memoria en dispositivos Citrix NetScaler ADC/Gateway. El exploit filtra contenidos sensibles de memoria a través de solicitudes de...

heartbleedscanner

Heartbleed Scanner 针对 OpenSSL 内存泄漏（CVE-2014-0160）的网络扫描器 -t 参数用于优化超时时间（秒）。 -f 参数用于记录易受攻击系统的内存泄漏。 -n 参数用于扫描整个网络。 -i 参数用于从列表文件进行扫描。如果已有目标列表则很有用。 -r 参数用于随机化 IP 地址以避免线性扫描。 -s 参数用于利用需要明文命令启动 SSL/TLS 的服务（HTTPS/SMTP/POP3/IMAP） 示例用法： 扫描本地 192.168.1.0/24 网络以检测 HB 漏洞（https/443）并将泄漏保存到文件： python...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

shodanwave

Shodanwave Shodanwave 是一款用于探索和获取摄像头信息（特别是 Netwave IP 摄像头）的工具。该工具利用名为 Shodan 的搜索引擎，可以轻松地在网络上搜索摄像头。 该工具能做什么？看，列表在这里！ 搜索 暴力破解 SSID 和 WPAPSK 密码泄露 电子邮件、FTP、DNS、MSN 密码泄露 漏洞利用 这是 Shodanwave 运行的一个示例，密码未通过暴力破解找到，因此工具尝试泄露摄像头内存。如果工具找到了密码，就不会尝试泄露内存。 asciicast 如何使用？ 要使用 Shodanwave，您需要一个 API 密钥，该密钥可在...

CVE-2014-0160

CVE-2014-0160 使用Heartbleed泄漏web应用内存的实验室搭建 该仓库专注于构建一个容器，以创建一个可以轻松利用Heartbleed技术攻击nginx的环境，重点包括： 使用Docker搭建环境 服务器设置示意图 演示步骤 服务器示意图 CVE-2014-0160 问题出现在OpenSSL库提供TLS心跳功能时，其缓冲区大小为64KB，导致内存溢出，从而泄漏服务器内存中的敏感信息。 攻击流程 使用负载heartbleed.py Web应用正在处理敏感消息，这些消息被nginx缓存到内存中。 我们通过检查环境是否支持TLS心跳来利用： openssl sclient...

ExploitVeer

CVE-2025-5777: El Escáner Definitivo 🚀 🔐 CVE: CVE-2025-5777 🚨 Gravedad: Crítica 👨‍💻 Autor: Virendra Kumar & CyberLeelawat 📜 Licencia: MIT Una herramienta avanzada, potente y fácil de usar diseñada para detectar y explotar CVE-2025-5777 también conocido como CitrixBleed 2. Este script no solo...

heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 Configuración Necesitará docker para realizar la configuración. El exploit genera dinámicamente los bytes aleatorios del mensaje Client Hello, por lo que necesitará enlazar la librería al compilar el ejecutable. El paquete requerido a instalar, para enlazar correctamente:...

meltdown-exploit

MELTDOWN 漏洞利用概念验证 推测执行以不安全的方式执行代码，会在微架构（如缓存）中留下数据痕迹。 Lipp 等人于 2018 年 1 月 9 日在 https://github.com/IAIK/meltdown 发布了他们的代码。详情请参考他们的论文：https://meltdownattack.com/meltdown.pdf。 目前只能转储 linuxprocbanner，因为所需内存必须在缓存中，而每次读取 /proc/version 时 linuxprocbanner 都会被缓存。可能与 prefetch 配合使用。与 schedyield 配合使用。 使用 make...

CVE-2025-5777-CitrixBleed

CVE-2025-5777-CitrixBleed CitrixBleed-2 CVE-2025-5777 – exploit de prueba de concepto para NetScaler ADC/Gateway “fuga de memoria” CVE-2025-5777 es una lectura crítica fuera de los límites no autenticada en Citrix NetScaler ADC/Gateway modo Gateway o AAA vServer. Una única solicitud manipulada...

CVE-2021-40154

CVE-2021-40154 Vulnerabilidades de sobrelectura de búfer en la programación en sistema ISP USB de LPC55S69 y K82 POC para probar la vulnerabilidad BootROM encontrada en las series LPC55S69 y K82 Revisión A2. La vulnerabilidad está corregida en dispositivos más nuevos con la nueva Revisión A3 para...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

CVE-2017-0038-EXP-C-JS

CVE-2017-0038-EXP-C-JS 详细漏洞分析和Exploit编写过程已经发表在安全客上： http://bobao.360.cn/learning/detail/3644.html C Exploit中，少一个printf打印最后的color数组，可以自行添加，也可直接用debug调试观察内存泄露 JS Exploit已经更新一个可以直接打印bitmap的版本...

nwn-exploit

Explotación de Neverwinter Nights: Enhanced Edition Este repositorio contiene un PoC para explotar Neverwinter Nights: Enhanced Editions. Este artículo detalla las vulnerabilidades y la explotación. Versión de Windows: 10.0.19045.2965 Neverwinter Night Enhanced Editions: versión vulnerable...

cve-2025-5755

CVE-2025-5777: El PoC y Escáner Definitivo 🚀 Una herramienta avanzada, potente y fácil de usar diseñada para detectar y explotar CVE-2025-5777 CitrixBleed 2. Este script no solo identifica la vulnerabilidad, sino que también ayuda a demostrar su impacto analizando información legible por humanos ...

drmemory

Dr. Memory：内存调试器 关于 Dr. Memory Dr. Memory 是一款内存监控工具，能够识别与内存相关的编程错误，例如访问未初始化内存、访问不可寻址内存（包括分配的堆单元之外以及堆下溢和堆上溢）、访问已释放内存、双重释放、内存泄漏，以及（在 Windows 上）句柄泄漏、GDI API 使用错误和访问未预留的线程局部存储槽。 Dr. Memory 可直接运行于 Windows、Linux、Mac 或 Android 系统上未经修改的应用程序二进制文件，支持 IA-32、AMD64 和 ARM 硬件平台。 Dr. Memory 采用 LGPL 许可证发布，二进制包可下载...

XBadManners

XBadManners Descripción del CVE CVE-2018-16323 es una fuga de memoria en el procesamiento de imágenes XBM. Después de que una imagen XBM se convierte a otro tipo de imagen, se pueden extraer los bytes de memoria filtrados de los datos de la imagen. Descubierto por d4d. Herramienta Una herramienta...

CVE-2021-33624

Prueba de Concepto para CVE-2021-33624 compilar con gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 ejecutar con sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 donde 1 y 2 son hilos de CPU que se ejecutan en dos núcleos de hardware distintos,...

mongobleed

mongobleed CVE-2025-14847 - Explotación de fuga de memoria no autenticada en MongoDB Un exploit de prueba de concepto para la vulnerabilidad de descompresión zlib de MongoDB que permite a atacantes no autenticados filtrar memoria sensible del servidor. Vulnerabilidad Un fallo en la descompresión...

DEBIAN-CVE-2026-104045

A flaw was found in SSSD. A local user can trigger a Denial of Service DoS by exploiting a race condition in the autofs responder between asynchronous enumeration completion and map invalidation. By repeatedly sending concurrent map enumeration and invalidation requests, an attacker can cause...

CVE-2026-104045

A flaw was found in SSSD. A local user can trigger a Denial of Service DoS by exploiting a race condition in the autofs responder between asynchronous enumeration completion and map invalidation. By repeatedly sending concurrent map enumeration and invalidation requests, an attacker can cause...