Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
cve-2023-33476 — 针对 MiniDLNA <=1.3.2（CVE-2023-33476）堆溢出漏洞的利用程序 | Kitploit
工具/GitHubGitHub/mellow-hype/cve-2023-33476
嵌入式系统安全漏洞分析漏洞利用逆向工程模糊测试二进制利用
GitHubmellow-hype/cve-2023-33476

cve-2023-33476

针对 MiniDLNA <=1.3.2（CVE-2023-33476）堆溢出漏洞的利用程序

查看仓库
19393年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
网站

CVE-2023-33476

ReadyMedia（MiniDLNA）1.1.15 至 1.3.2 版本存在缓冲区溢出漏洞。该漏洞是由于在处理使用分块传输编码的 HTTP 请求时验证逻辑不正确所致，导致后续代码使用了超出已分配缓冲区长度的攻击者控制的块（chunk）值，从而造成越界读/写。

  • 根因分析
  • 漏洞利用详情
  • NIST CVE 条目

漏洞利用

  • 通过 tcache 投毒 + GOT 覆盖实现针对 x86-64 目标的 RCE 漏洞利用
  • 通过 tcache 投毒 + RIP 覆盖实现针对 arm32 目标（Netgear RAX30）的 RCE 漏洞利用

模糊测试

  • 为模糊测试调整过的源码目录
  • 用于发现该漏洞的 libfuzzer 测试工具

源代码

存在漏洞的源代码，可构建以复现/测试漏洞利用

下载工具