Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2026-38698-and-CVE-2026-38699 — 关于 CVE-2026-38698 和 CVE-2026-38699 的技术细节与公开披露 | Kitploit
工具/GitHubGitHub/vital-information-resource-under-siege/cve-2026-38698-and-cve-2026-38699
嵌入式系统安全物联网安全漏洞分析漏洞利用模糊测试渗透测试硬件安全二进制利用
GitHub

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
vital-information-resource-under-siege/cve-2026-38698-and-cve-2026-38699

CVE-2026-38698-and-CVE-2026-38699

关于 CVE-2026-38698 和 CVE-2026-38699 的技术细节与公开披露

查看仓库
3个月前尚未审核

对 Wyze Cam Pan v3 的研究

幻灯片

参考

CVE-2026-38698

攻击名称

tutk_av_server 中 tutk_packet_alloc 函数上的堆溢出

其他详情

受影响的产品

TUTK SDK v.3.1.10.0 至 v.4.3.8.1

受影响的组件

tutk_packet_Alloc 函数

攻击向量

已认证的攻击者必须向端口 32761 发送一个由解密后的 UDP 负载派生而来的特制超大型 AV 数据包。

参考

报告

视频

poc_heap_overflow

POC

poc

CVE-2026-38699

攻击名称

0x407 处理程序中的越界读取

其他详情

受影响的产品

TUTK SDK v.3.1.10.0 至 v.4.3.8.1

受影响的组件

__Fill_ReadBuf 函数

攻击向量

本地攻击者必须发送一个带有无效负载偏移量的特制 UDP 数据包。

参考

报告

视频

poc_oob_read

POC

POC

下载工具