CVE-2026-64788

CVE-2026-64788 — IOGPUFamily Use-After-Free Component: IOGPUFamily kernel extension com.apple.iokit.IOGPUFamily Affected: iOS / iPadOS 26.6 23G71 and earlier Fixed in: iOS / iPadOS 26.6.1 23G83 Type: Use-After-Free in IOGPUDevice::createresourceiosurface Impact: Kernel memory corruption; UAF...

Windows-Kernel-Exploitation

1. 利用命名管道进行非分页池溢出利用 基于命名管道的池溢出利用技术，在 CVE-2020-17087 和一次 off-by-one 溢出中进行了演示 2. 段堆 VS 分配器元数据滥用 通过滥用段堆 VS 分配器元数据，将潜在受限的写入原语（例如池溢出）转化为重叠块分配的技术 工具 目前包含一个用于检查段堆内部状态的 windbg 脚本...

CVE-2026-8618

A stack-based buffer overflow vulnerability exists in the TDDPv2 service /usr/bin/tddp on Deco M9 Plus due to insufficient validation of decrypted request data length before it is copied into a fixed-size stack buffer in the subtype 0x91 handler. Successful exploitation may allow an adjacent,...

CVE-2019-18634-writeup

CVE-2019-18634（https://www.exploit-db.com/exploits/47995）分析 Sudo 1.8.25p - 'pwfeedback' 缓冲区溢出（PoC） Sudo 的 pwfeedback 选项可用于在用户输入密码时提供视觉反馈。每次按键时，都会打印一个星号。该选项是为了回应用户对标准 Password: 提示符禁用按键回显的困惑而添加的。虽然上游版本的 sudo 默认未启用 pwfeedback，但某些系统（如 Linux Mint 和 Elementary OS）会在其默认的 sudoers 文件中启用该选项。 分析 Sudo 缓冲区溢出...

CVE-2026-63072

🔐 CVE-2026-63072 — OpenSSL CMS 堆缓冲区溢出 针对CVE-2026-63072 的技术分析，这是一个影响 OpenSSL CMS 密钥解包功能的基于堆的越界写入漏洞。 📌 概述 CVE-2026-63072 是 OpenSSL CMS（加密消息语法） 实现中的一个基于堆的缓冲区溢出 漏洞。 当使用受影响的 AES-WRAP-PAD 密钥解包路径处理特制的 CMS 消息时，可触发该漏洞。 成功利用可能导致 8 字节越界堆写入 ，进而可能造成： 💥 进程崩溃 🧠 堆损坏 🚫 拒绝服务（DoS） 当前评估： 公开记录的影响主要是拒绝服务 / 堆损坏...

CVE-2026-2005_lab

CVE-2026-2005 — PostgreSQL pgcrypto 堆溢出实验环境 一个自包含的 Docker 实验环境，用于练习利用 CVE-2026-2005——PostgreSQL pgcrypto 扩展中的堆缓冲区溢出漏洞，该漏洞可在无需超级用户权限的情况下实现远程代码执行。 受影响版本： PostgreSQL ≤ 17.7 / 16.11 / 15.15 / 14.20 / 18.1 修复版本： 18.2, 17.8, 16.12, 15.16, 14.21（发布于 2026-02-12） 环境搭建 前置要求： Docker、Docker Compose git clone...

CVE-2026-0300

PAN-OS CVE-2026-0300 非破坏性暴露调查工具 概述 该工具是一个非破坏性暴露调查工具 ，用于评估目标 PAN-OS 服务是否可能暴露与 CVE-2026-0300 相关的网络可访问面。 该工具旨在用于授权的防御性安全验证、资产暴露审查和漏洞分类。它不会 利用该漏洞，不会 发送内存破坏载荷，也不会 尝试使目标设备崩溃或入侵。 目标 CVE 该工具设计用于与以下内容相关的暴露评估： CVE： CVE-2026-0300 厂商： Palo Alto Networks 产品： PAN-OS 受影响组件： User-ID 认证门户（也称为强制门户） 漏洞类型： 缓冲区溢出 /...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300：PAN-OS User-ID™ 门户远程代码执行分析 研究概念验证：CWE-787 越界写入 📌 概述 CVE-2026-0300 是在 Palo Alto Networks PAN-OS User-ID™ 身份验证门户（强制门户）中发现的一个高严重性缓冲区溢出漏洞。本研究仓库演示了该漏洞的技术逻辑，重点说明未认证的网络数据包如何导致以 root 权限执行远程代码执行（RCE） 。 📊 漏洞详情 特性| 详情 ---|--- CVE 编号| CVE-2026-0300 严重性评分| 9.3（严重） 弱点类型| CWE-787：越界写入 攻击向量|...

cve-2026-2005

CVE-2026-2005 — PostgreSQL pgcrypto 堆溢出 → RCE 通过单个 SQL 查询针对 PostgreSQL 的 pgcrypto 扩展实现远程代码执行。该漏洞是 pgpparsepubencsesskey 中的堆缓冲区溢出，可破坏 PostgreSQL 内部 MemoryContext 分配器的元数据，从而以 postgres 用户身份实现任意代码执行。 | ---|--- CVE| CVE-2026-2005 组件| contrib/pgcrypto/pgp-pubdec.c CWE| CWE-122（基于堆的缓冲区溢出） CVSSv3.1| 8.8...

CVE-2026-32710

CVE-2026-32710 MariaDBJSONSCHEMAVALID 中的堆缓冲区溢出 → 持久化权限提升 → UDF 远程代码执行 | ---|--- 受影响版本| MariaDB 11.4.x（已在 11.4.9 上确认） 漏洞| jsongetnormalizedstring 中的越界写入 — strncpy 写入 128 字节的 DYNAMICSTRING，无边界检查 影响| 仅具有 SELECT 权限的用户 → ALL PRIVILEGES WITH GRANT OPTION → 通过 UDF 执行任意命令 源码位置| sql/jsonschemahelper.cc:91...

CVE-2026-31431-mitigacion

CVE-2026-31431 — 完整技术分析 分类： 本地权限提升（LPE）— Linux 内核 CVSS： 7.8（高危） 影响： 无特权用户 → root 受影响模块： algifaead（内核 AFALG 子系统） 目录 1. 为什么存在漏洞？ 2. 哪些版本受影响？ 3. 如何利用 4. 如何缓解 1. 为什么存在漏洞？ AFALG 子系统 Linux 内核向用户空间暴露了一个名为 AFALG （AFALG 套接字族）的加密接口。该接口允许无特权进程使用内核的加密加速器——加密、哈希、密钥生成——而无需 root 权限。 其中一个模块是 algifaead ，它实现了 AEAD...

cve-2026-0300-audit

CVE-2026-0300 审计工具 针对 CVE-2026-0300 的只读审计工具——这是 PAN-OS User-ID 认证门户（旧称“Captive Portal”）中存在于 PA 系列和 VM 系列防火墙上的未认证缓冲区溢出漏洞。 本仓库随 Tailwind Resource Group 安全公告 TRG-SA-2026-003 一同发布，提供以下内容： auditportal.py — 第 1 层：单防火墙审计 auditfleet.py — 第 2 层：由 Panorama 驱动的机群扫描（并发） panosaudit.py — 两个 CLI 共用的共享库 这些脚本是只读...

DiagSpill

DiagSpill CVE-2026-74469 分析文章 !WARNING 本 PoC 仅用于帮助防御者、维护者和经授权的安全团队验证其拥有或明确获授权测试的系统上的补丁、缓解措施、检测规则和暴露情况。 您需自行负责确保对本材料的使用是合法、经授权、受控的，并在隔离的测试环境中进行。 !WARNING 本 PoC 具有破坏性。 它会覆写约 8 MiB 的内核内存，并使 diagspillhold 牺牲内存持有者所持有的已损坏页表一直保留到重启。终止该进程可能导致内核不稳定。 无关内存可能被破坏，机器可能发生 panic。请仅在一次性虚拟机/一次性主机上运行。 该 PoC： 1. 编译内...

CVE-2025-5548

🧪 FreeFloat FTP服务器缓冲区溢出实验室（CVE-2025-5548） 📌 描述 本实验室演示如何利用 FreeFloat FTP服务器 中的 栈缓冲区溢出 漏洞，该漏洞标识为 CVE-2025-5548 。 目标是理解在易受攻击的Windows应用程序中的完整利用过程，包括： 服务模糊测试 识别 EIP 偏移量 控制执行流程 识别 坏字符 定位 JMP ESP 指令 生成 shellcode 开发一个 功能性漏洞利用 本实验室设计用于 教育 目的，以学习经典的内存利用技术。 🎯 实验室目标 在本实验室中，你将学习： 分析易受攻击的服务 触发 受控崩溃 找到 精确的EIP偏移...

CVE-2020-13768

🐞 CVE-2020-13768: MiniShare 1.4.1 - 基于栈的缓冲区溢出 MiniShare 1.4.1 中存在基于栈的缓冲区溢出，通过单个 HTTP PUT 请求即可触发。 📑 目录 此仓库存在的原因 此漏洞的有趣之处 背景与受影响软件 关于漏洞 触发崩溃 利用方法 🎓 此仓库存在的原因 此仓库是我在教授内存损坏利用时所使用的素材的一部分（除了日常工作，我还在多个网络安全课程中任教，帮助培养下一代逆向工程师）。 CVE-2020-13768 是我用来展示简单的面向网络的服务器如何通过标准协议方法暴露经典栈缓冲区溢出的案例。易受攻击的端点无需认证，溢出直接覆盖...

CVE-2021-3156-Sudo-Buffer-Overflow-Linux

CVE-2021-3156 – Sudo 缓冲区溢出（Linux） Baron Samedit 特权提升漏洞利用 📌 概述 本项目演示了 CVE-2021-3156（Baron Samedit） 的利用过程，这是 Linux sudo 实用程序中的一个严重堆缓冲区溢出漏洞。 该漏洞允许低权限用户通过 sudoedit 中不当的参数处理获得 root 访问权限 。 🎯 目标 分析漏洞根本原因 构建易受攻击的 Linux 环境 执行公开漏洞利用代码 实现本地特权提升 记录红队攻击工作流程 🛠️ 实验室环境 组件| 详情 ---|--- 操作系统| Ubuntu 20.04 内存| 2 GB...

CVE-2021-21017

CVE-2021-21017 又一个 Adobe Reader 字节序标记漏洞 : IA32 插件，版本 2020.013.20074。 char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if baseurl != char 0x0 && relurl != LPCSTR0x0 if baseurl ...

badblood

Bad Blood Bad Blood 是针对 CVE-2021-20038 的一个漏洞利用程序，该漏洞是使用固件版本 10.2.1.x 的 SMA-100 系列系统中 httpd 二进制文件内的一个基于栈的缓冲区溢出漏洞。我在这里写了很多技术细节： AttackerKB CVE-2021-20038 该漏洞利用程序（按当前编写方式）会在端口 1270 上打开一个 telnet 绑定 shell。连接到该 shell 的攻击者将以 nobody 身份执行操作。 示例输出 albinolobster@ubuntu:/badblood$ date Mon Jan 10 01:15:12 PM...

CVE-2021-1965

CVE-2021-1965 CVE-2021-1965 WiFi Zero Click RCE 触发 PoC 这是一个快速且粗糙的 Proof-of-Concept 代码，用于验证你的手机是否存在漏洞。运行该 PoC 代码后，你的手机预计会在几秒钟内崩溃并重启。如果你需要更多关于该漏洞及易受攻击代码的信息，请参阅以下内容： 描述：在 MBSSID 扫描 IE 解析期间，由于参数长度检查缺失，可能导致缓冲区溢出 在多次 BSSID 扫描 IE 解析期间，会在 newie 变量上分配大小为 1024 的内存，如果 IE 长度大于 1024，则可能在 utilgennewie 中造成缓冲区溢出...

CVE-2025-46817-PoC

CVE-2025-46817 Redis 整数溢出漏洞利用工具 一个针对 Redis 整数溢出漏洞 CVE-2025-46817 的轻量级 C 语言利用工具。 🚀 功能特性 轻量级 ：单一 C 文件，除 hiredis 外无外部依赖 高性能 ：原生编译，性能最大化 彩色输出 ：美观的终端颜色和图标 崩溃检测 ：自动检测服务器崩溃 版本检查 ：识别存在漏洞的 Redis 版本 超时支持 ：可配置连接超时时间 📋 环境要求 Ubuntu/Debian sudo apt-get update sudo apt-get install build-essential libhiredis-dev...