tmux-fuzzing

Лаборатория фаззинга: Улучшение фаззинга для tmux Безопасность программного обеспечения @ EPFL, весна 2025 Абстракт В этой лабораторной работе мы улучшили усилия по фаззингу для терминального мультиплексора tmux в рамках инфраструктуры OSS-Fuzz от Google. Сначала мы установили базовый уровень,...

nGixshell

nGixShell — это сканер CVE nginx и фреймворк для эксплуатации RCE. Он включает proof-of-concept для CVE-2026-42945 CVSS 3.1 8.1 HIGH по данным F5/NVD — переполнение буфера в куче в ngxhttprewritemodule — и сканер, охватывающий 64 CVE nginx с автоматическими HTTP-пробами, фингерпринтингом,...

cve-2023-33476

CVE-2023-33476 ReadyMedia MiniDLNA версии с 1.1.15 по 1.3.2 уязвимы к переполнению буфера. Уязвимость вызвана некорректной логикой проверки при обработке HTTP-запросов с использованием фрагментированного транспортного кодирования chunked transfer encoding. Это приводит к тому, что другой код...

XiongMai uc-httpd 1.0.0 - Buffer Overflow

Buffer overflow in XiongMai uc-httpd 1.0.0 has unspecified impact and attack vectors, a different vulnerability than CVE-2017-16725. id: CVE-2018-10088 info: name: XiongMai uc-httpd 1.0.0 - Buffer Overflow author: 0xAkoko severity: critical description: | Buffer overflow in XiongMai uc-httpd 1.0....

CVE-2022-40363

CVE-2022-40363 Flipper Devices Inc.의 Flipper Zero v0.65.2 이전 버전에 있는 nfcdeviceloadmifareuldata 컴포넌트의 버퍼 오버플로우로 인해 공격자는 조작된 NFC 파일을 통해 서비스 거부DoS를 일으킬 수 있습니다. 인증| 복잡도| 벡터 ---|---|--- 해당 없음| 해당 없음| 해당 없음 기밀성| 무결성| 가용성 ---|---|--- 해당 없음| 해당 없음| 해당 없음 CVSS 점수: 해당 없음 참조...

bandiview-7.05-vuln-PoC

bandiview-7.05-vuln-PoC Этот репозиторий содержит PoC для уязвимостей, обнаруженных в Bandiview 7.05 с помощью фаззинга CVE-2024-45870 Уязвимость отказа в обслуживании при парсинге файлов JXR CVE-2024-45871 Уязвимость отказа в обслуживании при парсинге файлов PSD CVE-2024-45872 Переполнение стека...

CVE-2026-0006-openapv-poc

CVE-2026-0006: libopenapvAndroid APV 코덱의 힙 버퍼 오버플로우 Mobile Hacking Lab의 패치 분석 및 재현 CVSS 9.8 Critical | 실제 환경에서 활발히 악용됨 | 2026년 3월 패치됨 참고: 저희는 이 취약점을 발견하지 않았습니다. CVE-2026-0006을 발견하고 책임 있게 보고한 모든 공로는 원래 연구자들에게 있습니다. 이 저장소는 보안 커뮤니티가 관련 버그 클래스와 악용 기술을 이해하도록 돕기 위한 저희의 독자적인 패치 분석, 재현 및 교육용 자료 를 담고 있습니다...

doona

Doona — инструмент для сетевого фаззинга .:: О программе ::. Doona — это форк инструмента Bruteforce Exploit Detector Tool BED. BED — это программа, предназначенная для проверки демонов на потенциальные переполнения буфера, ошибки форматных строк и т.д. Doona — австралийское название пухового...

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156 Версия, уязвимая для эксплойта Уязвимость Baron Samedit CVE-2021-3156 затрагивает устаревшие версии sudo 1.8.2 – 1.8.31p2 и стабильные версии 1.9.0 – 1.9.5p1. Эта ошибка переполнения буфера в куче была внесена в июле 2011 года коммитом 8255ed69 и...

libxml2-exploit

libxml2-exploit Пример эксплойта для CVE-2017-7376 Установка Скачайте этот репозиторий и уязвимую версию libxml2, например v2.7.7: git clone https://github.com/brahmstaedt/libxml2-exploit.git cd libxml2-exploit wget https://github.com/GNOME/libxml2/archive/v2.7.7.zip unzip v2.7.7.zip mv...

Tivoli-Madness

Tivoli-Madness Рекомендации для: CVE-2020-28054: Уязвимость обхода авторизации, затрагивающая JamoDat – TSMManager Collector v. = 6.5.0.21 Переполнение стека, затрагивающее IBM Tivoli Storage Manager Command Line Administrative Interface Version 5, Release 2, Level 0.1. К сожалению, после одного ...

CVE-2023-4863

niveau 1 : craft.c - bad.webp exist: docker 813b6b757038 /webp cd CVE-2023-4863 make -f makefile.unix -B fatal error: jpeglib.h: No such file or directory apt-get update apt-get install libjpeg-dev fatal error: png.h: No such file or directory apt-get install libpng-dev fatal error: tiffio.h: No...

IOFireWireFamily-overflow

IOFireWireFamily-overflow IOFireWireFamily-overflow — это эксплойт для подтверждения концепции уязвимости CVE-2016-7608, переполнения буфера в IOFireWireUserClient, которое было исправлено в macOS Sierra 10.12.2. Эта уязвимость может быть использована для вызова отказа в обслуживании или, возможн...

CVE-2019-20326

CVE-2019-20326 GNOME gThumb и Linux Mint Pix используют модуль cairoio для отображения нескольких форматов изображений с помощью графической библиотеки Cairo. В gThumb версиях 3.8.3 и Pix версиях 2.4.5 cairoio уязвим к переполнению буфера в куче через JPEG-изображение с шириной или высотой более...

CVE-2017-7269

CVE-2017-7269 - IIS 6.0 WebDAV Buffer Overflow Реализация POC для CVE-2017-7269 на языке Rust, нацеленная на службу WebDAV в Microsoft Internet Information Services IIS 6.0. Обзор уязвимости CVE-2017-7269 — это критическая уязвимость переполнения буфера на основе стека, обнаруженная в службе WebD...

CVE-2011-4862

CVE-2011-4862 Projet final pour Sécurité et Vie Privée CS 600.443 | Automne 2018 J'ai initialement essayé d'utiliser diff pour créer un patch. J'ai patché le fichier comme je pensais qu'il devrait l'être, avant de voir le vrai patch. encrypt.patch est ce patch original que j'ai créé avec diff...

CVE-2018-1000117-Exploit

CVE-2018-1000117 Python Software Foundation CPython version de 3.2 à 3.6.4 sur Windows contient une vulnérabilité de débordement de tampon dans la fonction os.symlink sur Windows, pouvant entraîner une exécution de code arbitraire, vraisemblablement une élévation de privilèges. Cette attaque semb...

CVE-2019-11043

PoC CVE-2019-11043 Реализация эксплойта CVE-2019-11043 на Python Эксплойт, зарегистрированный как CVE-2019-11043, использует ошибку в реализации PHP-FPM в сочетании с сервером NGINX. В определенных конфигурациях регулярное выражение в fastcgipathinfo приводит к тому, что модуль FPM записывает...

CVE-2024-26304-RCE-exploit

CVE-2024-26304 - Уязвимость удаленного выполнения кода в ArubaOS Обзор CVE-2024-26304 — это критическая уязвимость удаленного выполнения кода RCE, затрагивающая ArubaOS из-за переполнения буфера в службе управления L2/L3. Злоумышленник может воспользоваться этой уязвимостью, отправляя специально...

CVE-2026-17544-PoC

CVE-2026-17544 — PHP bcmath bccomp: запись вне границ буфера разрушение стека CVSS 9.8 критический · CWE-787 · GHSA-x692-q9x7-8c3f Сводка bcstr2num в ext/bcmath/libbcmath/src/str2num.c встроенная libbcmath, PHP 8.4+ содержит ошибку off-by-N, приводящую к записи вне границ. Когда переданный...