CVE-2014-3466_PoC

CVE-2014-3466 GnuTLS 缓冲区溢出：会话 ID 长度检查 的概念验证 信息 参见：https://bugzilla.redhat.com/showbug.cgi?id=1101932 这不是一个武器化的利用程序。 警告：这段 Python 代码很丑陋，我基本上手工构建了 ServerHello，并且在 Python 部分只花了大约五分钟 十五分钟。 欢迎随心所欲地改进这个利用程序（如果可能的话请让我知道！）。 示例 使用恶意 ServerHello 代码启动监听器： root@kitploit: $ python poc.py 4433 使用链接到易受攻击版本的...

looney-tunables-CVE-2023-4911

CVE-2023-4911 Looney Tunables 的 PoC 这是一个 CVE-2023-4911（又名 "Looney Tunables"）的 PoC，利用 glibc 动态加载器中 GLIBCTUNABLES 环境变量解析函数 parsetunables 的漏洞。 开始使用 执行程序 我们可以检查目标是否易受攻击 root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help 如果我们收到...

CVE-2025-67445

概述 TOTOLINK X5000R V9.1.0cu.2415 的 Web 管理接口存在一个漏洞，允许 LAN 上的未经认证的远程攻击者通过段错误使 Web 服务崩溃。攻击者向 CGI 端点发送过大的 HTTP POST 请求，可触发内存耗尽，导致拒绝服务（DoS）。 漏洞详情 该漏洞源于固件 Lighttpd 配置中未对请求大小进行限制。具体而言，以下限制被注释掉了： root@kitploit: server.max-request-size = 16384 由于此限制未生效，CGI 端点 /cgi-bin/cstecgi.cgi 可接收极大请求体。根据固件反编译结果，CGI...

CVE-2026-19795

Qiskit could allow a local attacker to cause a denial of service due to a stack overflow during deserialization of QPY payloads. A malicious QPY payload can trigger a segmentation fault, causing the application to crash when deserializing untrusted input...

CVE-2026-19795

IBM Qiskit SDK versions 2.1.0 through 2.5.1 are vulnerable to a denial of service when deserializing QPY files . The root cause is improper handling of a specially crafted object during deserialization, which may overflow the available stack space and trigger a segmentation fault , crashing the a...

CVE-2026-19795 Qiskit SDK is vulnerable when deserializing QPY Files and may overflow the available stack space.

Qiskit could allow a local attacker to cause a denial of service due to a stack overflow during deserialization of QPY payloads. A malicious QPY payload can trigger a segmentation fault, causing the application to crash when deserializing untrusted input...

CVE-2026-19795 Qiskit SDK is vulnerable when deserializing QPY Files and may overflow the available stack space.

Qiskit could allow a local attacker to cause a denial of service due to a stack overflow during deserialization of QPY payloads. A malicious QPY payload can trigger a segmentation fault, causing the application to crash when deserializing untrusted input...

CVE-2022-0918

CVE-2022-0918 Red Hat CVE 页面: https://access.redhat.com/security/cve/cve-2022-0918 包含补丁链接的 Github issue: https://github.com/389ds/389-ds-base/issues/5242 PoC PoC 应用程序接受单个 IP，IPv4 或 IPv6 均可。 默认情况下，它会向端口 389 发送消息，可在源代码中更改。 PoC 将与目标建立 TCP 连接并发送单个数据包，目标 slapd 随后应发生段错误。 用法 root@kitploit: clang poc.c -...

CVE-2022-43343

CVE-2022-43343 描述 N-Prolog v1.91 被发现函数 gettoken（位于 Main.c）中存在全局缓冲区溢出漏洞。 复现 要复现该漏洞，请下载易受攻击的 N-Prolog 版本（v1.91）并编译项目： root@kitploit: git clone https://github.com/sasagawa888/nprolog.git cd nprolog git checkout ae7cc9bf6087cfcb57baadbe59f5005c6dc0f09c make 编译完成后，我们可以将 N-Prolog...

CVE-2023-38545-sample

Descripción rápida Esto muestra el CVE-2023-38545 de cURL. Es tan ligero como pude hacerlo. Configuración Primero, construye la imagen Docker: docker build . -t cveimage A continuación, podemos simplemente ejecutar el archivo de la imagen, creando un contenedor Docker temporal que se eliminará...

xpdf-docker

Xpdf Docker 镜像 此仓库包含 Xpdf 4.04 版本的 Docker 镜像，该版本存在漏洞 CVE-2022-30524。 构建镜像 📦 本仓库提供 3 种不同风格的镜像： bullseye/gcc ：Debian "bullseye"，使用 gcc 构建 bullseye/afl ：Debian "bullseye"，使用 afl-clang-fast++ 构建（调试模式） focal/afl ：Ubuntu 20.04 LTS Focal Fossa，使用 afl-clang-fast++ 构建（调试模式） 以下风格是指向其他风格的别名： bullseye →...

sudo-1.8.3p1-patched

sudo-1.8.3p1-patched 这是一个定制版的 sudo，基于 Canonical 为 Ubuntu 12.04 提供的 sudo 1.8.3p1 软件包（使用下方的 URL），并已应用 CVE-2021-3156 补丁。 http://us.archive.ubuntu.com/ubuntu/pool/main/s/sudo/sudo1.8.3p1-1ubuntu3.7.dsc http://us.archive.ubuntu.com/ubuntu/pool/main/s/sudo/sudo1.8.3p1.orig.tar.gz...

CVE-2010-1205

利用 libpng =1.4.2 中 CVE-2010-1205 漏洞的示例漏洞利用代码 gregbook - 随 libpng 源码分发的一组示例程序 generate - 生成恶意 PNG 文件，在用 libpng 读取时触发堆溢出 复现步骤： ./build.sh 构建所有库和可执行文件。gregbook/rpng2-x 链接的是有问题的 libpng-1.4.2 ./generate/build/generate 生成 xploit.png - 畸形的 png 文件 cd gregbook/ ./rpng2-x ../xploit.png 运行示例，展示如何使用 libpng 显...

unzip_poc

CVE-2022-0529 和 CVE-2022-0530 unzip 6.0 的POC CVE-2022-0529 和 CVE-2022-0530 https://bugzilla.redhat.com/showbug.cgi?id=2051402 https://bugzilla.redhat.com/showbug.cgi?id=2051395...

CVE-2026-16440

A flaw was found in Eclipse OpenJ9. A remote attacker with low privileges could exploit this vulnerability by convincing a user to process a specially crafted .class file containing deeply nested annotations. This could lead to a segmentation fault, resulting in a Denial of Service DoS for the...

CVE-2026-26453

ccoap 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5 contains a null pointer dereference vulnerability in the coapserverhandlesession function when processing COAP messages containing URIPATH options with NULL data pointers. When the server searches for a URIPATH option matching the string "separate", ...

CVE-2026-26459

ccoap 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5 contains a vulnerability in the option parsing logic that causes a segmentation fault when processing malformed COAP messages with insufficient option data...

CVE-2026-26452

ccoap 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5 lcontains a vulnerability in the option parsing logic that causes a segmentation fault when processing COAP messages containing invalid option numbers...

CVE-2026-26459

ccoap (a C library for the CoAP protocol) at commit 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5 contains a segmentation fault in its option parsing logic when processing malformed CoAP messages with insufficient option data. The vulnerability is reachable over the network with no authentication or u...

CVE-2026-26452

ccoap at commit 77f55c4b contains a segmentation fault in its option parsing logic triggered when processing CoAP messages with invalid option numbers . The vulnerability is reachable over the network with no privileges required and no user interaction, leading to a high availability impact (deni...