Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
cve-2023-33476 — MiniDLNA <=1.3.2 (CVE-2023-33476) のヒープオーバーフローエクスプロイト | Kitploit
ツール/GitHubGitHub/mellow-hype/cve-2023-33476
組み込みシステムセキュリティ脆弱性分析エクスプロイトリバースエンジニアリングファジングバイナリエクスプロイト
GitHubmellow-hype/cve-2023-33476

cve-2023-33476

MiniDLNA <=1.3.2 (CVE-2023-33476) のヒープオーバーフローエクスプロイト

リポジトリを見る
19323年前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有
ウェブサイト

CVE-2023-33476

ReadyMedia (MiniDLNA) バージョン 1.1.15 から 1.3.2 はバッファオーバーフローの脆弱性の影響を受けます。この脆弱性は、チャンク転送エンコーディングを使用する HTTP リクエストを処理する際の不正確な検証ロジックによって引き起こされます。その結果、後続のコードが、割り当てられたバッファの長さを超える攻撃者制御のチャンク値を使用し、領域外読み取り/書き込みが発生します。

  • 根本原因分析
  • エクスプロイト詳細
  • NIST CVE エントリ

エクスプロイト

  • x86-64 ターゲット向け tcache poisoning + GOT overwrite エクスプロイトによる RCE
  • arm32 ターゲット (Netgear RAX30) 向け tcache poisoning + RIP overwrite エクスプロイトによる RCE

ファジング

  • ファジング用に調整されたソースコードディレクトリ
  • バグの発見に使用された libfuzzer ハーネス

ソース

エクスプロイトの再現/テストのためにビルド可能な脆弱なソースコード

ツールをダウンロード