Windows-kernel-SegmentHeap-Aligned-Chunk-Confusion

此仓库包含一个使用名为 Aligned Chunk Confusion 的利用技术的 PoC 漏洞利用程序。 有关该技术的详细信息可在论文中找到。 该漏洞利用程序利用 Windows 内核堆中的堆溢出，将权限从 Low 提升到 SYSTEM。 研究 该研究的目标是开发一个针对内核 Pool 中堆溢出漏洞的通用漏洞利用程序。 在利用堆溢出时，易受攻击对象（发生溢出的对象）的大小非常重要，因为它会影响该对象的分配位置和分配方式。此外，其所在池的类型也会因相同原因而同样重要。 因此，为做到通用，该漏洞利用程序必须： 能在这两种主要池类型 PagedPool 和 NonPagedPoolNx 中...

CVE-2019-11932

CVE-2019-11932 system 和 gadget 的地址必须替换为通过信息泄露漏洞发现的实际地址。 替换 system 和 gadget 的地址后，运行以下代码生成损坏的 GIF 文件： notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 39 61 18 00 0A 00 F2 00 00 66 CC CC FF FF FF ...

CVE-2014-3466_PoC

CVE-2014-3466 GnuTLS 缓冲区溢出：会话 ID 长度检查 的概念验证 信息 参见：https://bugzilla.redhat.com/showbug.cgi?id=1101932 这不是一个武器化的利用程序。 警告：这段 Python 代码很丑陋，我基本上手工构建了 ServerHello，并且在 Python 部分只花了大约五分钟 十五分钟。 欢迎随心所欲地改进这个利用程序（如果可能的话请让我知道！）。 示例 使用恶意 ServerHello 代码启动监听器： $ python poc.py 4433 使用链接到易受攻击版本的 GnuTLS 的客户端连接（例如...

CVE-2021-3156

CVE-2021-3156 概述 Heap-based buffer overflow in Sudo CVE-2021-3156 由于sudo转义\不当而造成的堆溢出漏洞，LPE 影响范围 从1.8.2到1.8.31p2的所有版本 从1.9.0到1.9.5p1的所有稳定版本 检测命令 sudoedit -s '' perl -e 'print "A" x 65536' 如果出现类似Segmentation fault core dumped即表明存在漏洞 相关文献...

CVE-2019-11043

PoC CVE-2019-11043 CVE-2019-11043 漏洞利用的 Python 实现 该漏洞被记录为 CVE-2019-11043，它利用了 PHP-FPM 在与 NGINX 服务器配合使用时实现中的一个缺陷。在某些配置下，FastCGI 的 pathinfo 中的正则表达式会导致 FPM 模块写出已分配的缓冲区，写入为 FastCGI 协议数据预留的空间。因此，Web 用户可能可以在远程执行代码。下表展示了根据通用漏洞评分系统（CVSS）对该漏洞严重程度的评估。 指标| 值 ---|--- 影响评分| 5.9 基础评分| 9.8 严重性| 严重 访问向量| 网络 机密性|...

d_link_880_bug

D-Link路由器中的漏洞 CVE-2017-14948 在这篇简短的文章中，我们将看到我在D-Link产品中发现的一些漏洞。D-Link提供广泛的产品，包括许多不同的路由器型号，搭载不同的固件版本。在本文中，我将涉及以下固件版本：DIR-880L、DIR-868L、DIR-890L、DIR-885L 和 DIR-895L。 闲话少说，让我们开始。 固件分析 由于我没有拥有任何D-Link路由器，并且它们提供对其固件的免费访问，我决定仅通过静态分析来发现漏洞。请注意，在本节中，我将以DIR-880L固件为例，其他固件具有类似的结构。 DIR-880L...

scanginx

Scanginx 针对Nginx的扫描器 - 远程整数溢出漏洞 从0.5.6版本到1.13.2版本（含）的Nginx存在nginx范围过滤器模块中的整数溢出漏洞，该漏洞会导致通过特制请求触发潜在敏感信息泄露。 设置 git clone https://github.com/souravbaghz/scanginx cd scanginx chmod +x scanner.py 运行/扫描 python scanner.py 转储器 - 转储缓存 python dumper.py 关注社交媒体：Instagram。 快乐黑客...

CVE-2018-6537.RCE

CVE-2018-6537 该漏洞利用针对运行在 Windows 10 x86, build: 16299 上的 Sync Breeze ，影响 版本 10.4.18 ，未认证的攻击者可以通过 TCP 连接执行 SEH 溢出 ，导致 远程代码执行 。该利用假设所有安全缓解措施均已禁用（例如 ASLR、DEP）。 过程 1. 覆盖指向Handler 的地址 新地址 1015a2f0 用于覆盖引用 excepthandler 函数的旧地址。该新地址指向以下汇编指令： pop eax ; esp += 0x04 pop ebx ; esp += 0x04 ret ; esp now point...

CVE-2017-14980.RCE

CVE-2017-14980 该漏洞利用针对运行在 Windows 10 x86, build: 16299 上的 Sync Breeze Enterprise ，影响版本 10.0.28 ，未认证的攻击者可以通过 HTTP 请求体 执行 缓冲区溢出 ，从而实现 任意代码执行 。此漏洞利用假设所有安全缓解措施均已禁用（例如 ASLR、CFG、DEP）。 !NOTE 该项目是在针对 Windows 二进制文件进行基础缓冲区溢出实验时开发的。这是我开发的 第一个 漏洞利用程序。 该漏洞利用程序已完全可用，发布它是为了记录我在漏洞研究和利用开发方面的进展。 步骤 1. 发送 HTTP 请求...

project_BIT_nmap_script

用于检测大型网络中 CVE-2022-32073 漏洞的 Python 程序 该 Python 程序对作为参数传入的地址运行 nmap，默认扫描所有端口，但也可以将端口号作为参数传入。它使用自定义创建的 wolfsshversion.nse 脚本运行 nmap，该脚本通过指纹识别技术识别 wolfSSH v1.4.7 ，此版本包含一个已分配编号为 CVE-2022-32073 的整数溢出漏洞。该程序可运行在任何已安装以下先决条件的机器上：nmap 、python3 以及必要的库。 使用以下命令运行程序 要查看选项和说明，请使用以下命令运行程序： python3...

docker-CVE-2019-11043

用于检测 CVE-2019-11043 的 Docker 镜像和命令 CVE: CVE-2019-11043 描述: 在 PHP 7.1.x 低于 7.1.33、7.2.x 低于 7.2.24 以及 7.3.x 低于 7.3.11 的版本中，某些 FPM 配置下，FPM 模块可能会越过已分配的缓冲区，向为 FCGI 协议数据预留的空间写入数据，从而可能导致远程代码执行。 详情 : https://nvd.nist.gov/vuln/detail/CVE-2019-11043 Github 漏洞利用: https://github.com/neex/phuip-fpizdam 帮助...

CVE-2026-101283

iperf3 3.20–3.21 esnet/iperf has a pre-auth heap buffer overflow in decryptrsamessage: a 256-byte RSA buffer is BIOread with the attacker-controlled ciphertext length guard warns only, so an unauthenticated client overflows the heap via an oversized authtoken; fixed in 3.22...

DEBIAN-CVE-2026-101283

iperf3 3.20–3.21 esnet/iperf has a pre-auth heap buffer overflow in decryptrsamessage: a 256-byte RSA buffer is BIOread with the attacker-controlled ciphertext length guard warns only, so an unauthenticated client overflows the heap via an oversized authtoken; fixed in 3.22...

CVE-2006-3747

Files about my bugtraq publication and first working exploit for CVE-2006-3747 Apache modrewrite LDAP off-by-one buffer overflow. http://www.securityfocus.com/archive/1/443870 Public release date of POC/Exploit: 2006-08-20 Author: Jacobo Avariento Gimeno CVE id: CVE-2006-3747 Bugtraq id: 19204 CE...

CVE-2022-3602

CVE−2022-3602 这是什么？ 本文档及仓库是 CVE−2022-3602 的分析文章，这是 OpenSSL 中的一个 punycode 缓冲区溢出问题。它是一份“反 POC”（该问题似乎不可利用），面向那些自行维护 OpenSSL 构建的人以及编译器维护者。 同一版本中还有另一个 CVE，CVE-2022-3786，它同样会导致缓冲区溢出，但在那种情况下攻击者无法控制内容。此处没有针对该问题的复现程序，但该问题可能导致崩溃，从而引发拒绝服务。 崩溃和缓冲区溢出从来都不是好事，如果你正在使用 OpenSSL 3.0.x，建议尽快更新。 欢迎通过 GitHub issue 或...

cve-2025-24985

cve-2025-24985 计算 VHD 文件的簇数量以检测溢出。 支持的引导扇区： MBR GPT 用法 python -m cve202524985 -f 安装 Nix 使用 direnv： direnv allow 或不用 direnv： nix develop Peotry 进行中 Docker 进行中 待办事项： 使用 poetry 自动构建 libvhdi 配置 poetry 安装 修复带 pyvhdi 依赖的 dockerfile...

CVE-2025-21333-POC

CVE-2025-21333-POC 利用 vkrnlintvsp.sys 中的 CVE-2025-21333 的概念验证（不太可靠，请参阅“要求与限制”部分）。参考章节中提供了一些非常有用的资源，适合想要研究该漏洞的人。 漏洞及利用的详细分析可见此处。 该漏洞已被检测到被威胁行为者积极利用。 已在 Windows 11 23h2 上测试。 也可能在 Windows 11 24h2 上工作，但我没有测试。 以下是用于测试 POC 的 ntoskrnl.exe 和 vkrnlintvsp.sys 的哈希值。 PS C:\Windows\System32\drivers get-fileha...

CVE-2016-0801

CVE-2016-0801...

CVE-2023-0179-PoC

Needle CVE-2023-0179 漏洞利用 本仓库包含针对我在 nftables 子系统中最近发现的安全漏洞的利用代码，该漏洞被分配为 CVE-2023-0179，影响从 5.5 到 6.2-rc3 的所有 Linux 版本，不过该利用已在 6.1.6 上进行了测试。 漏洞详情和报告可在 oss-security 上找到 构建说明 只需执行 make needle 命令即可生成相应的可执行文件。 构建成功需要 libmnl 和 libnftnl： sudo apt-get install libmnl-dev libnftnl-dev 信息泄露...

CVE-2026-101283

iperf3 3.20–3.21 esnet/iperf has a pre-auth heap buffer overflow in decryptrsamessage: a 256-byte RSA buffer is BIOread with the attacker-controlled ciphertext length guard warns only, so an unauthenticated client overflows the heap via an oversized authtoken; fixed in 3.22...