CVE-2014-3466_PoC

CVE-2014-3466 の概念実証 GnuTLS バッファオーバーフロー: セッション ID 長チェック 情報 参照: https://bugzilla.redhat.com/showbug.cgi?id=1101932 これは武器化されたエクスプロイトではありません。 警告: この Python コードは見苦しいです。ServerHello をほぼ手作業で作り、Python 部分自体には約 5 15 分しかかけていません。 このエクスプロイトはお好みで自由に改良してください（可能であれば私にも知らせてください！）。 例 悪意のある ServerHello コードでリスナーを起動しま...

CVE-2022-0918

CVE-2022-0918 Red Hat CVE ページ: https://access.redhat.com/security/cve/cve-2022-0918 パッチがリンクされた GitHub issue: https://github.com/389ds/389-ds-base/issues/5242 PoC PoC アプリケーションは単一の IP アドレスを受け取ります。IPv4 または IPv6 のどちらでも動作します。 デフォルトではポート 389 にメッセージを送信しますが、これはソース内で変更できます。 PoC はターゲットへの TCP...

looney-tunables-CVE-2023-4911

CVE-2023-4911 Looney Tunables の PoC これは CVE-2023-4911（別名 "Looney Tunables"）の PoC であり、glibc 動的ローダーの環境変数パース関数 parsetunables における GLIBCTUNABLES のバグを利用します。 はじめに プログラムの実行 以下のコマンドで対象が脆弱かどうか確認できます root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1"...

DEBIAN-CVE-2026-98085

In the Linux kernel, the following vulnerability has been resolved: bpf: backtrackinsn: Handle ldabs,ind subprog exit edge Nicholas Carlini reported a bug in precision backtracking mechanism for BPFLD | BPFIND,ABS instructions. These instructions are modelled as two branches: - fallthrough; -...

CVE-2026-98085

In the Linux kernel, the following vulnerability has been resolved: bpf: backtrackinsn: Handle ldabs,ind subprog exit edge Nicholas Carlini reported a bug in precision backtracking mechanism for BPFLD | BPFIND,ABS instructions. These instructions are modelled as two branches: - fallthrough; -...

CVE-2026-98085 bpf: backtrack_insn(): Handle ld_{abs,ind} subprog exit edge

In the Linux kernel, the following vulnerability has been resolved: bpf: backtrackinsn: Handle ldabs,ind subprog exit edge Nicholas Carlini reported a bug in precision backtracking mechanism for BPFLD | BPFIND,ABS instructions. These instructions are modelled as two branches: - fallthrough; -...

EUVD-2026-86915

In the Linux kernel, the following vulnerability has been resolved: bpf: backtrackinsn: Handle ldabs,ind subprog exit edge Nicholas Carlini reported a bug in precision backtracking mechanism for BPFLD | BPFIND,ABS instructions. These instructions are modelled as two branches: - fallthrough; -...

CVE-2026-98085

The Linux kernel contains a vulnerability in the BPF precision backtracking mechanism affecting BPF_LD | BPF_{IND,ABS} instructions. The root cause is that the backtrack_insn() function fails to handle the implicit exit case from a subprogram. Specifically, it does not call bt_subprog_enter() whe...

Linux Distros Unpatched Vulnerability : CVE-2026-98085

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - bpf: backtrackinsn: Handle ldabs,ind subprog exit edge Nicholas Carlini reported a bug in precision backtracking mechanism for BPFLD | BPFIND,ABS instructions...

CVE-2026-98085

In the Linux kernel, the following vulnerability has been resolved: bpf: backtrackinsn: Handle ldabs,ind subprog exit edge Nicholas Carlini reported a bug in precision backtracking mechanism for BPFLD | BPFIND,ABS instructions. These instructions are modelled as two branches: - fallthrough; -...

UBUNTU-CVE-2026-98085

In the Linux kernel, the following vulnerability has been resolved: bpf: backtrackinsn: Handle ldabs,ind subprog exit edge Nicholas Carlini reported a bug in precision backtracking mechanism for BPFLD | BPFIND,ABS instructions. These instructions are modelled as two branches: - fallthrough; -...

CVE-2026-61811

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. From 3.8.0 until 4.14.7, the getattributes function in src/osxml/osxml.c recursively processes every XML attribute without a depth limit while allocating two large local buffers ...

CVE-2026-61811 Wazuh: Unbounded Recursion in os_xml `_getattributes()` Causes analysisd Worker Thread Stack Exhaustion

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. From 3.8.0 until 4.14.7, the getattributes function in src/osxml/osxml.c recursively processes every XML attribute without a depth limit while allocating two large local buffers ...

CVE-2022-43343

CVE-2022-43343 の説明 N-Prolog v1.91 において、Main.c の関数 gettoken にグローバルバッファオーバーフローの脆弱性が発見されました。 再現方法 脆弱性を再現するには、脆弱なバージョンの N-Prolog v1.91 をダウンロードし、プロジェクトをコンパイルします。 root@kitploit: git clone https://github.com/sasagawa888/nprolog.git cd nprolog git checkout ae7cc9bf6087cfcb57baadbe59f5005c6dc0f09c make...

xpdf-docker

Xpdf Docker イメージ このリポジトリには、CVE-2022-30524 に脆弱な Xpdf バージョン 4.04 の Docker イメージが含まれています。 イメージのビルド 📦 このリポジトリには、以下の3つのフレーバーのイメージが含まれています。 bullseye/gcc : Debian "bullseye"、gcc でビルド bullseye/afl : Debian "bullseye"、afl-clang-fast++ でビルド（デバッグプロファイル） focal/afl : Ubuntu 20.04 LTS Focal Fossa、afl-clang-fast...

sudo-1.8.3p1-patched

sudo-1.8.3p1-patched これは、CanonicalがUbuntu 12.04向けに提供したsudo 1.8.3p1パッケージ（下記URL）をベースに、CVE-2021-3156パッチを適用したカスタム版sudoです。 http://us.archive.ubuntu.com/ubuntu/pool/main/s/sudo/sudo1.8.3p1-1ubuntu3.7.dsc http://us.archive.ubuntu.com/ubuntu/pool/main/s/sudo/sudo1.8.3p1.orig.tar.gz...

openj9: Eclipse OpenJ9: Denial of Service via crafted .class file

A flaw was found in Eclipse OpenJ9. A remote attacker with low privileges could exploit this vulnerability by convincing a user to process a specially crafted .class file containing deeply nested annotations. This could lead to a segmentation fault, resulting in a Denial of Service DoS for the...

CVE-2010-1205

libpng =1.4.2 の脆弱性 CVE-2010-1205 を利用したサンプルエクスプロイト gregbook - libpng ソースに付属するサンプルプログラム群 generate - libpng で読み込む際にヒープオーバーフローを引き起こす悪意のある PNG ファイルを生成 再現手順: ./build.sh すべてのライブラリと実行ファイルをビルド。gregbook/rpng2-x は libpng-1.4.2 バグあり にリンクされる ./generate/build/generate xploit.png（不正な形式の PNG ファイル）を生成 cd gregbook...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: nasm (UTSA-2023-002891)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2023-002891 advisory. A Segmentation Fault issue discovered in in ieeesegment function in outieee.c in nasm 2.14.03 and 2.15 allows remote attackers to cause a denial of service via craft...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: libxml2 (UTSA-2025-002240)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-002240 advisory. An issue was discovered in libxml2 before 2.10.3. When parsing a multi-gigabyte XML document with the XMLPARSEHUGE parser option enabled, several integer counters ca...