CVE-2020-0796

CVE-2020-0796 远程溢出 POC 用于检测 CVE-2020-0796 / "SMBGhost" 的 POC 使用方法 确保已安装 Python，然后运行 cve-2020-0796.py。...

CVE-2026-55200

安全报告：CVE-2026-55200 📝 概述 CVE-2026-55200 是一个基于 堆 的严重内存溢出漏洞（动态内存损坏），影响版本至 1.11.1 的 libssh2 库。 它允许恶意 SSH 服务器攻击连接到它的脆弱客户端。 ⚡ 技术细节 漏洞类型： 内存溢出（ 基于堆的缓冲区溢出 ）。 主要影响： 远程代码执行 RCE 和拒绝服务 DoS。 攻击阶段： 发生在密码学身份验证之前 。 攻击向量： 恶意或被拦截的 SSH 服务器发送一个长度过长的数据包，溢出客户端分配的缓冲区。 🏗️ 供应链影响 该漏洞影响范围极广，因为 libssh2 被多种流行工具和语言使用： curl...

CVE-2021-3156

CVE-2021-3156 1.9.5p2 之前的 Sudo 包含一个 off-by-one 错误，可能导致堆缓冲区溢出，从而允许通过 sudoedit -s 和以单个反斜杠字符结尾的命令行参数将权限提升至 root。 致谢：安全公告由 Qualys 的 Baron Samedit 提供 如何检查你是否受影响。 sudo 项目 发布了一条命令，可用于测试你的 sudo 版本是否存在漏洞： sudoedit -s '' perl -e 'print "A" x 65536' 如果你收到用法或错误消息，则说明 sudo 不存在漏洞。如果结果是段错误（Segmentation...

CVE-2022-3602

CVE−2022-3602 这是什么？ 本文档及仓库是 CVE−2022-3602 的分析文章，这是 OpenSSL 中的一个 punycode 缓冲区溢出问题。它是一份“反 POC”（该问题似乎不可利用），面向那些自行维护 OpenSSL 构建的人以及编译器维护者。 同一版本中还有另一个 CVE，CVE-2022-3786，它同样会导致缓冲区溢出，但在那种情况下攻击者无法控制内容。此处没有针对该问题的复现程序，但该问题可能导致崩溃，从而引发拒绝服务。 崩溃和缓冲区溢出从来都不是好事，如果你正在使用 OpenSSL 3.0.x，建议尽快更新。 欢迎通过 GitHub issue 或...

CVE-2009-4049

CVE-2009-4049 avast! Home and Professional 4.8.1356.0 中 aswRdr.sys（即 TDI RDR 驱动程序）存在基于堆的缓冲区溢出漏洞，允许本地用户通过向 IOCTL 0x80002024 提供精心构造的参数导致拒绝服务（内存损坏）或可能提升权限。 虽然未完成此漏洞的部分原因是纯粹的懒惰，但表面上它似乎不可利用。它可以实现本地拒绝服务条件，但似乎无法控制内存内容。根据我的测试，唯一可以控制的因素是字符串扫描循环迭代次数。输出缓冲区似乎也没有传递数据。...

cve-collector

CVE-Collector Simple Latest CVE Collector Written in Python There are various methods for collecting the latest CVE Common Vulnerabilities and Exposures information. This code was created to provide guidance on how to collect, what information to include, and how to code when creating a CVE...

CVE-2026-106292

A buffer overflow flaw was found in the Fonts component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/524587778...

CVE-2022-32548-RCE-POC

CVE-2022-32548-RCE-POC DrayTek 未认证远程代码执行漏洞（CVE-2022-32548），位于 /cgi-bin/wlogin.cgi 的用户名字段 技术细节 受影响的 DrayTek 设备的管理界面在登录页面 /cgi-bin/wlogin.cgi 处存在缓冲区溢出漏洞。攻击者可将精心构造的用户名和/或密码作为 base64 编码字符串，填入登录页面的 aa 和 ab 字段。 详细信息： 完整的未认证远程代码执行链，使用 Python 编写，支持多目标（IP 列表）和线程（用于更快地检查大量 IP...

cfengine-CVE_2015_0235

CVE20150235 glibc 中 gethostbyname 缓冲区溢出利用 - CVE-2015-0235 https://community.qualys.com/blogs/laws-of-vulnerabilities/2015/01/27/the-ghost-vulnerability 最初来源于 Ben Bomgardner 在 help-cfengine 邮件列表中的帖子。 https://groups.google.com/forum/!topic/help-cfengine/tWjOlO19Mrw 集成到主配置文件中 下载策略文件并解压到你的主配置文件目录中...

CVE-2015-1578

CVE-2015-1578 Achat 0.150 beta7 - 远程缓冲区溢出，为 PNPT 课程重写为 python3 版本。 原作者：KAhara MAnhara 重写者：Giuseppe Aloisi（python3 版本） Achat 0.150 beta7 - 缓冲区溢出 已在 Windows 7 32 位系统上测试 https://www.exploit-db.com/exploits/36025 给脚本几秒钟时间，它会给你一个反向 shell... 在代码中运行 msfvenom 命令 msfvenom -a x86 --platform Windows...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 是一个假设性示例，但让我们假设它是 OpenSSH 服务器实现中的一个真实漏洞。该漏洞可能涉及缓冲区溢出或内存破坏问题，允许远程攻击者在服务器上执行任意代码。以下是此类漏洞可能被利用的高级说明： 1. 堆喷射：攻击者以可预测的方式准备堆。 2. 内存破坏：攻击者发送特制数据包造成内存破坏。 3. 任意代码执行：攻击者将 shellcode（恶意代码）放置在已知位置，并将执行流重定向到该位置。 漏洞利用代码 提供的 Python 代码是一个旨在利用 CVE-2024-6387 的漏洞利用程序。以下是其执行步骤的详细分解： 设置连接：与...

CVE-2020-0796

CVE-2020-0796 CVE-2020-0796 Python POC 缓冲区溢出 https://github.com/eerykitty/CVE-2020-0796-PoC...

CVE-2003-0358

CVE-2003-0358 因历史原因发布。 snowcrash [email protected] https://github.com/snowcra5h/ 描述 1 nethack 3.4.0及更早版本，以及2基于nethack的falconseye 1.9.3及更早版本中存在缓冲区溢出漏洞，允许本地用户通过较长的-s 命令行选项获取特权。 参考 https://www.exploit-db.com/?author=4939 https://nvd.nist.gov/vuln/detail/CVE-2003-0358...

LooneyPwner

LooneyPwner 针对CVE-2023-4911的利用工具，瞄准各种Linux发行版中的'Looney Tunables' glibc漏洞。 LooneyPwner 是一个针对GNU C库glibc中发现的严重缓冲区溢出漏洞（昵称"Looney Tunables"）的概念验证PoC利用工具。该漏洞官方编号为CVE-2023-4911，存在于各种Linux发行版中，带来重大风险，包括未经授权的数据访问和系统更改。 漏洞背景 上周，GNU...

CVE-2025-7795

CVE-2025-7795 – Tenda路由器缓冲区溢出利用程序 作者 ：Byte Reaper Telegram ：@ByteReaper0 CVE-ID ：CVE-2025-7795 漏洞类型 ：缓冲区溢出 目标设备 ：Tenda路由器 利用方式 ：远程、无需认证 📝 描述 某些Tenda路由器型号存在缓冲区溢出 漏洞。通过向未受保护的端点发送精心构造的未经认证的 POST 请求即可触发该漏洞： 将利用源代码保存至 exploit.c。 编译代码： gcc exploit.c argparse.c -o exploit -lcurl 用法 sudo ./exploit -i -v ...

Exploits

由 @xer0dayz @Sn1perSecurity 开发的漏洞利用合集 https://sn1persecurity.com Vulnserver.exe GMON SEH Overflow Exploit FreeFloat FTP Server HOST Buffer Overflow ASLR Bypass CoolPlayer+ Portable 2.19.6 Stack Overflow ASLR Bypass HTTPoxy Exploit/PoC Scanner Ability FTP 2.34 Buffer Overflow Exploit Aruba AP-205...

cve-2020-15956

cve-2020-15956 ACTi NVR 2.3 Standard/Professional Server 与 ACTi NVR3 Standard/Professional Server 允许远程未认证攻击者实施拒绝服务攻击。要利用此漏洞，只需向媒体服务器发送至少 760 字节的畸形授权头负载，即可触发缓冲区溢出，导致 ActiveMediaServer.exe 应用程序终止。 受影响版本（可能还有其他版本）： ACTi NVR3 Standard Server V.3.0.12.42 ACTi NVR Professional V.2.3.04.07...

CVE-2024-24919

Check Point 安全网关 RCE 漏洞利用工具 CVE-2024-24919 概述 此仓库包含一个用于利用 Check Point 安全网关中 CVE-2024-24919 漏洞的工具。该工具是一个多目标扫描器，可以识别易受攻击的设备，同时也是一个单目标利用工具，可以完全控制受影响设备。 CVE-2024-24919 是一个高危信息泄露漏洞，允许攻击者远程读取 Check Point 安全网关上的任意文件。此漏洞可被利用来窃取敏感信息，例如密码和配置文件。 免责声明：...

CVE-2023-4683-Test

CVE-2023-4683 测试 此仓库包含一个易于使用的 CVE-2023-4683 的 POC。只需 git clone 此仓库，然后解压 webp-test 或运行 setup-webp-test.sh。 webp-test 已经包含了必要的文件（来自 https://chromium.googlesource.com/webm/libwebp/ 的 git commit 7ba44f80f3b94fc0138db159afea770ef06532a0），并且在 webptest/examples 文件夹中包含了特制的 bad.webp 和 bad.webp.png...

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878 利用标题：TORQUE Resource Manager 2.5.x-2.5.13 栈缓冲区溢出 日期：2014年11月10日 利用作者：@inso - Moussajee Thomas, @socks - Laurenceau Gary 漏洞发现者：Moussajee Thomas, Laurenceau Gary CVE：CVE-2014-8729, CVE-2014-8787...