icicle

Analyse des crashes MSP430 Crashes trouvés dans les binaires MSP430 par Icicle. | Cible| Description ---|---|--- I03| Goodwatch| Comparaison incorrecte lors de l'écriture dans dmesgbuffer I04| Goodwatch| Longueur de message nulle I05| Goodwatch| Débordement du RNG I06| Goodwatch| Accès hors limit...

Overflow-Demo-CVE-2017-11882

Overflow-Demo-CVE-2017-11882 عرض توضيحي بسيط لتجاوز سعة الذاكرة عبر نسخ نص باستخدام strcpy، مثل استغلال CVE-2017-11882 البناء البناء باستخدام Visual Studio 2017 الإصدار 2019 يعمل أيضًا، بينما الإصدار 2015 لا يعمل. إعدادات المشروع Project setting: c/c++ Optimization Optimization: Maximum...

AutoGenerateXalanPayload

AutoGenerateXalanPayload مقدمة هذه أداة توليد تلقائي للـ payload مستندة إلى ثغرة cve-2022-34169، وتستهدف ثغرة الفائض في xalan الخاص بـ JDK. نظرًا لأن إصدارات JDK المختلفة تتطلب payloads فائض مختلفة، فقد ظهرت هذه الأداة للتوليد التلقائي؛ يكفي تشغيل هذا المشروع بإصدارات مختلفة من JDK لتوليد ملفات...

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...

cve-2018-14634

cve-2018-14634 هذا استغلال نُشر للباحثين، اكتشفته شركة Qualys، وهي مزوّد حلول الأمن والامتثال القائمة على السحابة. يؤثر على إصدارات النواة 2.6.x و3.10.x و4.14.x لنجاح استغلال هذه الثغرة، يحتاج المهاجمون إلى الوصول إلى النظام المستهدف وتشغيل استغلالهم الذي يؤدي إلى تجاوز سعة المخزن المؤقت buffer...

CVE-2008-5416

CVE-2008-5416 Microsoft SQL Server spreplwritetovarbin تلف في الذاكرة عبر حقن SQL يمكن أن يحدث تجاوز سعة مخزن مؤقت قائم على الكومة عند استدعاء الإجراء المخزن الممتد غير الموثق "spreplwritetovarbin". تؤثر هذه الثغرة على جميع إصدارات Microsoft SQL Server 2000 و 2005، وقاعدة بيانات Windows الداخلية،...

sonicwall-cve-2019-7482

sonicwall cve-2019-7482 تجاوز سعة المكدس...

CVE-2002-0201

CVE-2002-0201 يسمح خادم ويب Cyberstop لنظام ويندوز 0.1 للمهاجمين عن بُعد بالتسبب في رفض الخدمة تعطّل وربما تنفيذ كود تعسفي عبر طلب HTTP GET طويل، مما قد يؤدي إلى تجاوز سعة المخزن المؤقت. منشور Exploit-db: https://www.exploit-db.com/exploits/21237/ منشور Securityfocus:...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Débordement de tampon sur la pile de wifiSSIDset de la Tenda W6-S PoC PoC d'accompagnement pour l'article de Hunt-Benito « GO sans bornes : CVE-2026-67822 — débordement de pile dans le gestionnaire de formulairewifiSSIDset de la Tenda W6-S ». CVE-2026-67822 CVSS 9.8 Critique,...

cve-2006-6184

CVE-2006-6184 هذا استغلال مستقل مبني على بايثون لـ CVE-2006-6184. يقوم هذا الاستغلال بتفعيل تجاوز سعة المخزن المؤقت القائم على المكدس في خادم Allied Telesyn TFTP AT-TFTP الإصدار 1.9، وربما الإصدارات السابقة، مما يسمح للمهاجمين عن بُعد بالتسبب في رفض الخدمة أو تنفيذ كود عشوائي. التعليمات محدثة لعا...

cve-2024-6387-poc

cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd 7etsuo Description An exploit for CVE-2024-6387, targeting a signal handler race condition in OpenSSH's server sshd on glibc-based Linux systems. The vulnerability allows for remote code execution as root due to...

CVE-2020-36109-POC

CVE-2020-36109-POC 13 فبراير 2021، Altin Thartori، github.com/tin-z تفاصيل الثغرة يحتوي البرنامج الثابت لجهاز التوجيه ASUS RT-AX86U بإصدار أقل من 9.0.0.4386 على تجاوز سعة المخزن المؤقت في دالة blockingrequest.cgi الخاصة بوحدة httpd، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عند قيام المهاجم بإنشاء...

CVE-2023-3824

إثبات المفهوم لملف Phar ضار في PHP CVE-2023-3824 الوصف يوضح هذا الإثبات العملي PoC كيفية إنشاء ملف Phar ضار في PHP وبدء ثغرة تجاوز السعة المخزنية. الاستخدام إنشاء ملف Phar الضار 1. أنشئ ملف PHP جديد مثل createphar.php وأضف الكود التالي: startBuffering; $phar-addFromStringstrrepeat'A', PHPMAXPATHL...

CVE-2020-16947

CVE-2020-16947 Outlook 2019 تنفيذ الأوامر عن بُعد حدث هذا الخطأ عند تحليل محتويات html. إذا نجح المهاجم في تنفيذ هذا الاستغلال، فقد يؤدي ذلك إلى تنفيذ الأوامر عن بُعد. عند نسخ سلاسل خارج نطاق ascii ضمن محتويات html، يتم استبدال السلسلة المقابلة بـ 0xfffd. ونتيجة لذلك، يتضاعف حجم السلسلة المنسوخة،...

CVE-2018-4407-IOS

CVE-2018-4407-IOS CVE ? Common Vulnerabilities and Exposures TLDR La vulnérabilité est un débordement de tas dans le code réseau du noyau du système d'exploitation XNU. XNU est utilisé à la fois par iOS et macOS, c'est pourquoi les iPhone, iPad et MacBook sont tous concernés. Mon exploit PoC écra...

CVE-2016-0801

CVE-2016-0801...

CVE-2024-2961

CVE-2024-2961 نص برمجي للتخفيف من المشكلة الأمنية CVE-2024–2961 الوصف يحتوي هذا المستودع على سكربت Bash للتحقق من ثغرة تجاوز سعة المخزن المؤقت buffer overflow المكتشفة في GNU libc glibc الإصدارات 2.39 والأقدم، والمعروفة باسم CVE-2024-2961، والتخفيف من حدتها. تؤثر هذه الثغرة على PHP عند استخدام دا...

Dnstracer-1.9-Fix

Dnstracer-1.9-Fix dnstracer يقوم dnstracer بتحديد المكان الذي يحصل منه خادم اسم النطاق DNS المحدد على معلوماته لاسم مضيف معين، ويتتبع سلسلة خوادم DNS وصولاً إلى الإجابة الموثوقة. المشكلة يسمح تجاوز سعة المخزن المؤقت المبني على المكدس في dnstracer حتى الإصدار 1.9 للمهاجمين بتنفيذ كود عشوائي عبر سط...

CVE-2026-41089-Netlogon

🛡️ AI Security Tool Module CVE-2026-41089: Netlogon Stack Buffer Overflow Module officiel de vérification de sécurité pour l'écosystème AI Security Tool 🌐 Version démo • 📚 Site du projet • 💬 Chat communautaire Navigation du site : Accueil • Mises à jour • Téléchargements • Modules 🧠 Aperçu...

CVE-2024-26229

CVE-2024-26229 ثغرة تصعيد الامتيازات في خدمة CSC بنظام Windows. عندما يكتب برنامج بيانات إلى مخزن مؤقت أكثر مما يستطيع التعامل معه، يحدث تجاوز سعة مخزن مؤقت قائم على الكومة heap-based buffer overflow، مما يؤدي إلى فيض البيانات الزائدة إلى مناطق الذاكرة المجاورة. يؤدي هذا الفيض إلى تلف الذاكرة، وق...