ioctlance

IOCTLance Description Presented at CODE BLUE 2023, this project titled Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis introduces IOCTLance, a tool that enhances its capacity to detect various vulnerability types in Windows Driver Model WDM drivers. In a...

CVE-2015-8543_for_SLE12SP1

root@kitploit: $cat /etc/-release PRETTYNAME="SUSE Linux Enterprise Server 12 SP1" root@kitploit: $id uid=1000jeremysp1 gid=100users groups=100users root@kitploit: $sudo sh disablesecurity.sh $gcc exp.c -o exp 2/dev/null $../nsjail/nsjail -Mo --user 0 --group 0 --keepcaps --chroot / -- /bin/sh -i...

CVE-2022-34683

CVE-2022-34683 NVIDIA GPU Display Driver for Windows には、カーネルモードレイヤー nvlddmkm.sys の DxgkDdiEscape ハンドラに脆弱性が存在し、null ポインターの逆参照が発生することで、サービス拒否 DoS を引き起こす可能性があります。 認証| 複雑さ| ベクター ---|---|--- 不明| 不明| 不明...

CVE-2024-36424

CVE-2024-36424 この脆弱性は Secunnix Vulnerability Research Team の M. Akil Gündoğan によって発見・開示されました。このリポジトリには概念実証とアドバイザリが含まれます。 詳細: 製品: K7 Ultimate Security 影響を受けるバージョン: v17.0.2019 CVE ID: CVE-2024-36424 オペレーティングシステム: サポートされているすべてのWindowsバージョン、Windows 10 Proでテスト済み 状態: 調整された責任ある開示 リリース日: 13.08.2024 脆弱性の説...

CVE-2019-10207

CVE-2019-10207 PoC for CVE-2019-10207 linux kernel: bluetooth: hciuart: kernel NULL pointer dereference root@kitploit: gcc CVE-2019-10207.c -o cve-2019-10207-poc -static test on 4.20.0 kernel compile CONFIG must be opened: root@kitploit: CONFIGBTHCIUARTMRVL=y CONFIGBTMRVL=y...

BUGS_OOM_NULL_PTR_DEREF

BUGSOOMNULLPTRDEREF AndroidのNULLポインタ参照のバグ、ただのネタのためのOOM...

IOFireWireFamily-null-deref

IOFireWireFamily-null-deref IOFireWireFamily-null-deref is a proof-of-concept exploit for CVE-2017-2388, a NULL pointer derefererence in IOFireWireUserClient that was fixed in macOS Sierra 10.12.4. This vulnerability can be triggered to cause denial of service on devices with a FireWire port...

CVE-2009-2692

CVE-2009-2692 Linux Null pointer dereference This is just the compiled binary of the code available in https://www.exploit-db.com/exploits/9545/ Compiled for education purposes It was compiled under CentOS 4.8...

CVE-2024-26475

CVE-2024-26475 著者 Sherlock Fang, Vlad Tronciu, Ayam Babu 説明 radareorg radare2 の v.0.9.7 から v.5.8.6 までの問題は v.5.8.8 で修正されており、ローカルの攻撃者が grubsfsreadextent 関数を介してサービス拒否を引き起こす可能性があります。 攻撃ベクトル “treeblock = grubmallocdata-blocksize;” がメモリ上の NULL を指すようにペイロードを作成し、“treeblock” の値が “tree = struct grubsfsbtree...

NFSundown

Resumen Exploit de prueba de concepto para NFSundown CVE-2025-38089. Puede provocar de forma remota la caída del kernel en un servidor NFS. Detalles Un atacante remoto puede provocar una desreferencia de puntero nulo en el kernel y causar su caída enviando una solicitud RPC especialmente...

CVE-2023-3338-DECPwn

DECPwn 自身のDECnet脆弱性とヌルページマッピングを有効にした状態で、さまざまなLinuxカーネルエクスプロイト技術を練習します。 シナリオ すべて無効 : qemu-system-x8664 -append "nosmap nosmep nopti nokaslr" コード実行はユーザーランドのoutput関数にリダイレクトされ、commitcredspreparekernelcred0を呼び出します。 システムコールフッキング syscalltable 内の mkdir システムコールハンドラアドレスを、シナリオ1のものと類似した関数と置き換えます。 SMEPとKPTI有効...

POC-CVE-2024-12227

CVE-2024-12227 - NTIOLibX64.sys DoS PoC CVE-2024-12227の概念実証 - MSI Dragon CenterのNTIOLibX64.sysドライバにおけるヌルポインタ参照の脆弱性。 説明 NTIOLibX64.sysバージョン3.0.0.10には、ReadPhysicalMemory関数（IOCTL...

SIOCtl

SIOCtl 간단한 IOCTL 디스패처 이것은 일반적인 IOCTL "디스패처"입니다. CVE 2018-8060 및 CVE 2018-8061의 PoC로 사용하기 위해 만들었지만, 모든 디바이스, IOCTL 및 데이터에 사용할 수 있습니다. 입력 데이터는 이진 파일로, IO 제어에서 입력 버퍼로 사용할 원시 데이터를 포함합니다. 출력 데이터는 16진수 덤프로 표시됩니다. CVE 2018-8060 설명: HWiNFO AMD64 커널 드라이버 버전 8.98 이하에서는 권한이 없는 사용자가 IOCTL을 디바이스 드라이버에 보낼 수...

CVE-2021-26690---Apache-mod_session

Patch diffing for CVE-2021-26690 - Apache modsession This vulnerability is a NULL pointer dereference within the modsession Apache's module. It will cause a denial of service for the child processes of Apache's httpd. By using a repetitive loop, each Apache workers will crash, leading to a denial...

MGASA-2026-0423 Updated patch package fixes security vulnerabilities

NULL Pointer Dereference in GNU patch. CVE-2026-56288 Loop with Unreachable Exit Condition in GNU patch. CVE-2026-56289...

Updated patch package fixes security vulnerabilities

NULL Pointer Dereference in GNU patch. CVE-2026-56288 Loop with Unreachable Exit Condition in GNU patch. CVE-2026-56289...

Analisi-CVE-2017-5715

This repository does not have a README...

CVE-2022-34556

CVE-2022-34556 描述 PicoC v3.2.2 被发现在 variable.c 中存在空指针解引用（NULL pointer dereference）漏洞。任何使用 Picoc 的项目或库都会受到此问题的影响，例如 picoc-js。 搭建环境 要复现 PicoC 中的空指针解引用漏洞，我们首先需要下载并编译存在漏洞的 PicoC 库和解释器版本（v3.2.2）： root@kitploit: git clone https://github.com/jpoirier/picoc.git cd picoc git checkout...

CVE-2026-67184-Unauthenticated-NULL-Pointer-Dereference-Crashes-the-Server-TinyWeb-

セキュリティアドバイザリ: 未認証の NULL ポインタ参照がサーバをクラッシュさせる TinyWeb 割り当て済み CVE ID: CVE-2026-67184 概要 TinyWeb がリクエストラインのパースに失敗すると、エラーを返しますが、リクエストの URL ポインタを NULL に設定したままにします。呼び出し元はエラーを無視してリクエストをレスポンスビルダーに渡すため、ビルダーがその NULL ポインタを参照してワーカーがクラッシュします。少数の不正なリクエストでサーバ全体がダウンし、復旧しません。 影響を受けるソフトウェア Project: TinyWeb...

cve-2026-86547-mrubyc-op-enter

CVE-2026-86547 — mrubyc OPENTER 空指针解引用 针对 CVE-2026-86547 的独立概念验证，该漏洞是 mrubyc 的 openter 处理函数中存在的空指针解引用，影响至 4.0.0 版本。 概述 mrubyc 是面向嵌入式系统的轻量级 Ruby 实现。其字节码虚拟机将当前调用帧指针保存在 mrbcvm.callinfotail 中。在顶层，mrbcvmbegin 将该指针初始化为 NULL，因为此时尚不存在方法调用帧。 在 release4.0.0 中存在漏洞的 openter 实现里，处理函数在未先检查 vm-callinfotail 是否为...