CVE-2019-19203

CVE-2019-19203 在 Oniguruma 6.x 至 6.9.4rc2 之前版本中发现了一个问题。在文件 gb18030.c 的函数 gb18030mbcenclen 中，一个 UChar 指针在未检查是否超过匹配字符串末尾的情况下被解引用。这会导致基于堆的缓冲区过度读取。 研究人员：ManhND（The Tarantula Team 成员）、VinCSS（Vingroup 成员） 什么是 Oniguruma Oniguruma 由 K. Kosako 开发，是一个采用 BSD 许可证的正则表达式库，支持多种字符编码。Ruby 编程语言 1.9 版本以及 PHP...

practice-22-23

项目 运行方式：./script.sh GitHub仓库 - https://github.com/LaCinquette/practice-22-23 执行步骤 1. 为了寻找漏洞，我选择了FFmpeg项目。在其中找到了符合要求的提交，具体来说： 符合CWE-476 类型 - 空指针解引用 2. 创建了一个Dockerfile，其中： 1. 选择Ubuntu 22.04作为基础镜像 2. 设置DEBIANFRONTEND=nointeractive以避免在安装包和其他命令时与命令行交互 3. 安装了官方维基中指定的必要依赖 4. 准备工作目录（ workdir 文件夹） 5...

CVE-2026-12166_CVE-2026-12167_CVE-2026-12168

Little Orbit GFAC ドライバー GFACSysx64.sys における複数のローカル権限昇格の脆弱性 | ---|--- CVE ID| CVE-2026-12166、CVE-2026-12167、CVE-2026-12168 ベンダー| Little Orbit 製品| GamersFirst Anti-Cheat GFAC ドライバー GFACSysx64.sys 影響を受けるバージョン| ドライバーバイナリにバージョン情報は埋め込まれていません。分析対象サンプル: SHA-256...

CVE-2022-34556

CVE-2022-34556 描述 PicoC v3.2.2 被发现在 variable.c 中存在空指针解引用（NULL pointer dereference）漏洞。任何使用 Picoc 的项目或库都会受到此问题的影响，例如 picoc-js。 搭建环境 要复现 PicoC 中的空指针解引用漏洞，我们首先需要下载并编译存在漏洞的 PicoC 库和解释器版本（v3.2.2）： root@kitploit: git clone https://github.com/jpoirier/picoc.git cd picoc git checkout...

Analisi-CVE-2017-5715

此存储库没有 README。...

CURL-CVE-2026-80229 OpenSSL provider use-after-free

When performing transfers via libcurl’s multi interface, pooled TLS connections can outlive their originating easy handles. In OpenSSL 3 provider configurations, libcurl attaches an allocated library context to the easy handle's state and passes it to OpenSSL without acquiring an ownership...

CVE-2024-35250

CVE-2024-35250 ks.sys 驱动程序中未受信任指针解引用的 PoC https://github.com/user-attachments/assets/79e8f3e6-91d5-4145-9a78-1d36248c7284 致谢 感谢 Devcore 团队及其研究...

CVE-2026-20805-PoC

CVE-2026-20805 PoC 概念验证，演示 Microsoft 桌面窗口管理器（dwm.exe）中的信息泄露漏洞。 概述 本仓库包含一个自定义概念验证（PoC），用于复现 CVE-2026-20805，这是一个影响 Windows 桌面窗口管理器进程的信息泄露漏洞。该漏洞允许本地已认证用户因 ALPC 相关结构处理不当而泄露内核对象指针，可能削弱内核漏洞缓解措施（如内核地址空间布局随机化（KASLR））。本 PoC 是在发现现有公开脚本存在不稳定性和执行问题后独立实现的，目标是产生可靠且可验证的结果。 漏洞详情 CVE ID： CVE-2026-20805 漏洞类型：...

CVE-2026-32945

CVE-2026-32945 PJSIP DNS 压缩指针堆越界读取（远程拒绝服务） 描述 pjlib-util/src/pjlib-util/dns.c 中的 getnamelen 和 getname 通过 pjmemcpy&offset, p, 2 读取一个 2 字节的 DNS 压缩指针，但未检查这两个字节是否都位于数据包缓冲区之内。当 0xC0 字节（压缩指针标记）恰好是 DNS 响应的最后一个字节时，memcpy 会读取超出堆分配边界的一个字节。 单个 20 字节的精心构造的 DNS 响应即可触发越界读取，并使任何通过网络控制的 DNS 服务器解析域名的 PJSIP 应用程序（包...

CVE-2026-45729

CVE-2026-45729 — ThorVG 通过恶意 SVG 导致的空指针解引用 严重程度： CVSS 4.3（中等） — CWE-476 安全公告： GHSA-f863-8ghq-7h64 已修复版本： ThorVG v1.0.5 状态： 已修补 / 已公开披露 摘要 ThorVG 的 SVG 解析器在处理根 节点内部截断的子元素标签时，解引用了一个从未初始化的指针。此漏洞可通过正常的渲染路径（tvg::Picture::load → 解析 → 渲染）触发，且只需 6 字节 的输入即可触发。 在标准 Linux 系统上，最坏情况是进程崩溃（DoS）—— mmapminaddr 阻止...

CVE-2026-43499-poc

CVE-2026-43499 （ghostlock）的武器化研究。 这是 rtmutex removewater 代理路径中的一个 bug，它会导致任务的 piblockedon 悬空并指向其自身已弹出的内核栈帧。 该 bug 类别和原始利用策略归功于 nebusec （他们的文章在此） 本仓库中的所有内容都是我针对各发行版自行完成的工作： 每个内核家族都需要截然不同的原语，这正是其有趣之处。 Ghostlock 的触发完全无需特权（三个 futex、两个线程，且无需命名空间）。 将悬空指针转化为 root...

PoC-CVE-2025-69420

CVE-2025-69420 — OpenSSL TimeStamp Response 类型混淆 PoC OpenSSL 中 CVE-2025-69420 的仅崩溃实验室复现器。该 PoC 加载一个有效的 RFC 3161 时间戳响应，在内存中将签名的 ESS 属性从 VASN1SEQUENCE 更改为 VASN1NULL，并调用 TSRESPverifyresponse。 在受影响的构建上，osslessgetsigningcertv2 或 osslessgetsigningcert 未经验证活动类型即将 ASN1TYPE 联合体作为序列访问。UBSan 报告通过空 ASN1STRIN...

CVE-2022-21971-Windows-Runtime-RCE

CVE-2022-21971: prauthproviders における初期化されていないポインタの解放 根本原因 WapAuthProvider::CreateInstance コンストラクタは、WapAuthProvider オブジェクト 0x78 バイト を割り当てて初期化しますが、その状態を完全に初期化できません。 オフセット 0x50 のポインタは初期化されておらず、デストラクタが呼び出されたときに解放されます WapAuthProvider::WapAuthProvider 内: root@kitploit:...

CVE-2019-19203

CVE-2019-19203 在Oniguruma 6.x（6.9.4rc2之前版本）中发现了一个问题。在文件gb18030.c的函数gb18030mbcenclen中，在解引用UChar指针时未检查是否已越过匹配字符串的末尾，这导致了基于堆的缓冲区过度读取。 研究人员：ManhND（Tarantula团队，VinCSS，Vingroup成员） 什么是Oniguruma Oniguruma由K...

d-os-descriptor

d-os-descriptor 概述 USB小工具子系统在compositesetup函数（composite.c）的OS描述符处理部分存在安全问题。处理精心构造的控制传输请求消息会因空指针解引用或内存损坏而导致设备崩溃。 描述 compositesetup中针对接口接收者的OS描述符处理部分实现如下。 root@kitploit: case USBRECIPINTERFACE: if windex != 0x5 || wvalue 8 break; interface = wvalue & 0xFF; buf6 = windex; count =...

Exim-CVE-2018-6789

Exim CVE-2018-6789 利用CVE-2018-6789的PoC材料。解释该PoC的博文可在 Synacktiv博客上获取。 此PoC会连接存在漏洞的Exim服务器并利用CVE-2018-6789。 使用方法 root@kitploit: usage: exploit -hv options: -h, --help 打印此帮助 -v, --verbose 启用详细输出...

Security update for c-ares (important)

openSUSE security update: security update for c-ares ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21721-1 Rating: important References: bsc1270416 bsc1276290 bsc1276291 Cross-References: CVE-2026-33630 CVE-2026-69184 CVE-2026-69186 CVSS scores:...

PT-2026-84654

Name of the Vulnerable Software and Affected Versions curl affected versions not specified Description A heap-use-after-free occurs when using libcurl's multi interface with OpenSSL 3 provider configurations. The issue arises because libcurl attaches an allocated library context to the easy...

CVE-2026-22004-Git-LFS-Pointer-Poisoning-Supply-Chain-

CVE-2026-22004 – Git LFS 指针投毒（供应链） 程序代码（Bash + Python） root@kitploit: createmaliciousrepo.sh - Sets up a repo with poisoned LFS pointer git init git lfs track ".bin" echo "version https://git-lfs.github.com/spec/v1 oid sha256:4142434445464748494a4b4c4d4e4f505152535455565758595a616263646566 size 4...

POC_CVE-2025-29943_Write-what-where-Condition

StackWarp: PoC for CVE-2025-29943 AMD プロセッサにおけるハードウェア脆弱性 StackWarp CVE-2025-29943 の概念実証 PoC です。この脆弱性により、ホスト ハイパーバイザー 上の管理者権限を持つ攻撃者が CPU パイプライン設定を操作し、SEV-SNP ゲスト仮想マシン内のスタックポインタを破壊することで、権限昇格と任意コード実行を引き起こすことが可能になります。 📋 脆弱性の概要 ID: CVE-2025-29943 製品: AMD EPYC プロセッサ 7003、8004、9004、9005 シリーズおよびその組み込みバリア...