Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
cve-2025-9951-ffmpeg-jp2-poc — 针对CVE-2025-9951的概念验证,演示了通过JPEG 2000组件映射不匹配在FFmpeg中实现受控回调执行。包含技术分析文档、payload生成器以及用于确定性布局利用研究的GDB启动脚本。 | Kitploit
工具/GitHubGitHub/fm0ss/cve-2025-9951-ffmpeg-jp2-poc
漏洞分析漏洞利用逆向工程模糊测试Payload 开发二进制利用
GitHubfm0ss/cve-2025-9951-ffmpeg-jp2-poc

cve-2025-9951-ffmpeg-jp2-poc

针对CVE-2025-9951的概念验证,演示了通过JPEG 2000组件映射不匹配在FFmpeg中实现受控回调执行。包含技术分析文档、payload生成器以及用于确定性布局利用研究的GDB启动脚本。

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
查看仓库
293个月前尚未审核
分享

CVE-2025-9951 FFmpeg JPEG 2000 漏洞利用研究

本仓库包含两个刻意分离的漏洞利用里程碑,针对 FFmpeg JPEG 2000 组件映射漏洞:

  1. 01-gdb-assisted/ — 原始的确定性 GDB 启动 PoC 及其完整的研究历程记录,从最后一个仅使用 GDB 的历史修订版(260cee4)恢复而来。
  2. 02-aslr-setcontext/ — 后续启用 ASLR 的同进程信息泄露与 setcontext 验证,附有简洁的第二份记录及复现所需的最小源代码。

第一个目录保留了原始的 450 字节标记文件载荷。第二个演示了在 ASLR 保持启用的情况下,GDB 之外的可控指令流和寄存器状态。其发布的运行器安全地在 _exit(90) 处结束;记录中另行记载了后续的 mprotect/shellcode 实验及其局限性。

这些是特定于环境的研究产物,并非可移植的远程漏洞利用程序。仅可针对您拥有或获得明确授权测试的系统使用它们。

下载工具