UBUNTU-CVE-2026-47526

NVIDIA GPU Display Driver for Windows and Linux contains a vulnerability in the firmware where an attacker could cause a null pointer dereference. A successful exploit of this vulnerability might lead to denial of service...

CVE-2024-55511

CVE-2024-55511 このリポジトリはアーカイブされ、こちらに移行しました。 Macrium Reflect 8.1.8017 より前のバージョンにおける null ポインタ参照の脆弱性により、ローカルの攻撃者が特別に細工された実行可能ファイルを実行することで、システムクラッシュを引き起こしたり、権限を昇格させたりする可能性があります。 現在、このエクスプロイトに関する解説記事を作成中です。この記事は、Windows カーネルエクスプロイトの世界に初めて触れる方にもわかりやすい内容を目指します。というわけで、もうしばらくお待ちください！...

SMBGhost-SMBleed-scanner

SMBGhost CVE-2020-0796 および SMBleed CVE-2020-1206 スキャナー c 2020 ZecOps, Inc. - https://www.zecops.com - 攻撃者の過ちを見つける 企業環境での教育およびテスト目的のみを意図しています。 ZecOps は本コードに関して一切の責任を負いません。自己責任でご使用ください。 サーバー、エンドポイント、モバイルデバイス向けのエージェントレス DFIR ツールにご興味がある場合は、[email protected] までお問い合わせください。これらのツールは...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 TryHackMe.comのSteel Mountainボックスの攻略記とCVE-2014-6287のエクスプロイト クレジット 私はこの脆弱性の原本の発見および悪用に対して一切の功績を主張しません。以下の方々に感謝します！ 発見: Daniele Linguaglossa Metasploitモジュール作成者: Muhamad Fadzil Ramli TryHackMeルームと作者: https://tryhackme.com/room/steelmountain...

CVE-2026-82357

RT-Labs AB C-Open CANopen contains a NULL pointer dereference if the LSS protocol is used to configure the device. An object defined by the user application may not have all required subindexes for object 0x1018. An unauthenticated, remote attacker with access to the CAN bus, through a compromise...

CVE-2026-82357

The RT-Labs AB C-Open CANopen software contains a NULL pointer dereference vulnerability occurring when the LSS protocol is utilized to configure the device. The root cause is triggered if a user-defined application object lacks all required subindexes for object 0x1018 . An unauthenticated, remo...

CVE-2026-82357 RT-Labs AB C-Open CANopen NULL pointer dereference

RT-Labs AB C-Open CANopen contains a NULL pointer dereference if the LSS protocol is used to configure the device. An object defined by the user application may not have all required subindexes for object 0x1018. An unauthenticated, remote attacker with access to the CAN bus, through a compromise...

EUVD-2026-91022

RT-Labs AB C-Open CANopen contains a NULL pointer dereference if the LSS protocol is used to configure the device. An object defined by the user application may not have all required subindexes for object 0x1018. An unauthenticated, remote attacker with access to the CAN bus, through a compromise...

CVE-2026-34159-Vulnerability-Research-Analysis-Detection

CVE-2026-34159-漏洞研究-分析-检测 deserializetensor 中的关键缓冲区验证绕过（llama.cpp b8492）。空张量缓冲区跳过边界检查，从而可通过 GRAPHCOMPUTE 实现未认证的任意读写。通过 TCP 50052 实现 ASLR 绕过及 RCE。 包含： 技术分析与漏洞利用链 完整的 Wireshark PCAP（HELLO→BUFFERCLEAR） Suricata/Snort 签名 实验室复现（Windows b8487 + WSL PoC） 检测/缓解策略...

CVE-2026-31431

CVE-2026-31431 — 从空指针到 Root：利用 Linux 内核中的 AFALG AEAD 漏洞类型： 空指针解引用 → 堆越界写入 → 凭据覆盖 受影响子系统： net/alg/afalg.c 影响： 本地权限提升（非特权用户 → root） 受影响内核： Linux 4.4 – 4.9（补丁前） 简述 你调用 setsockopt 时传入一个 NULL 指针，而内核期望的是一个用户空间地址。内核从地址 0x00000000 读取数据——如果你已经映射了零页，你就能控制它读取的内容。这一原始原语会滚雪球式地演变为堆越界写入，让你能够覆盖自己的 cred 结构体。游戏结束。...

cve-2026-23398-poc

Laboratorio: CVE-2026-23398 ICMP / ipnopmtudisc=3 Laboratorio reproducible para el fallo del kernel Linux en icmptagvalidation desreferencia de puntero NULL cuando net.ipv4.ipnopmtudisc = 3 y llega un ICMP Fragmentation Needed cuya cabecera IPv4 interna citada utiliza un número de protocolo sin...

testanull-CVE-2021-22005.py

此存储库没有 README。...

CVE-2025-4476-Exploit

CVE-2025-4476-Exploit 一个用于发送带有超大 Authorization: Basic 头的 HTTP GET 请求的小型 Python 测试客户端。 该工具旨在用于实验室测试和研究头部解析问题（例如，libsoup 中诸如 CVE-2025-4476 的空指针解引用/崩溃漏洞）。它演示了带有畸形头的客户端-服务器交互如何触发解析错误；它不是一个漏洞利用框架。 用法：仅针对本地或已授权的测试目标运行。 重要提示：请负责任地使用——未经明确许可，请勿扫描或攻击系统。...

Orbit-Fox_SSRF_CVE-2025-10874

CVE-2025-10874 - Orbit Fox SSRF 概念验证 概念验证漏洞利用，演示 Orbit Fox WordPress 插件中存在的服务器端请求伪造（SSRF）漏洞，并利用空字节注入绕过。 详细博客文章：https://ryanmroth.com/articles/orbit-fox-ssrf 漏洞详情 详情| 说明 ---|--- CVE ID：| CVE-2025-10874 受影响插件：| ThemeIsle 的 Orbit Fox 漏洞类型：| 服务器端请求伪造（SSRF）（CWE-918） CVSS 评分：| 5.5（中危） 所需权限：|...

CVE-2025-24990_POC

Windows Agere Modem 驱动程序（ltmdm64.sys）。该驱动程序非常老旧，默认情况下不会在我的测试机器上加载，因此我将在 BYOVD 场景中利用它。有趣的是，根据我的研究，该驱动程序自 Windows 7 起就已存在，并且至少有一个漏洞。此处 当时，MSRC 没有采取任何行动 🤡 漏洞 该驱动程序中的某些 IOCTL 使用了 METHODNEITHER，但未检查调用者提供的地址缓冲区是来自用户模式还是内核模式。以下是我用 OSR 解码的一个示例 IOCTL 代码： 这意味着你可以向 DeviceIoControl API 提供内核地址，驱动程序会正常处理它。...

PoC-CVE-2026-1357

PoC CVE-2026-1357：WPvivid Backup & Migration WordPress 的 Migration, Backup, Staging – WPvivid Backup & Migration 插件在 0.9.123 及更早版本中存在未认证的任意文件上传漏洞。该漏洞源于 RSA 解密过程中的错误处理不当，以及在写入上传文件时缺乏路径清理。当插件使用 opensslprivatedecrypt 解密会话密钥失败时，它不会终止执行，而是将布尔值 false 传递给 phpseclib 库的 AES 密码初始化。该库将此 false...

CVE-2026-9032

Tapo C120 v1 and C200 v5 contain a NULL pointer dereference in the HTTPS onboarding connect request parser. The interface is reachable without authentication after initial setup and does not validate that a password field is present for certain authentication and encryption parameter combinations...

EUVD-2026-90980

Tapo C120 v1 and C200 v5 contain a NULL pointer dereference in the HTTPS onboarding connect request parser. The interface is reachable without authentication after initial setup and does not validate that a password field is present for certain authentication and encryption parameter combinations...

CVE-2026-9032

The Tapo C120 v1 and C200 v5 cameras are vulnerable to a NULL pointer dereference within the HTTPS onboarding connect request parser. The flaw exists because the interface—accessible without authentication after initial setup—fails to validate the presence of a password field for specific authent...

CVE-2026-47563

A flaw was found in xorg-x11-drv-nvidia. A local user can trigger an invalid memory access NULL pointer dereference in the driver's kernel mode layer. A successful exploit could allow an attacker to execute arbitrary code with elevated system privileges, access sensitive information, or cause a...