netgear_r6700v3_circled

استغلال تجاوز سعة المخزن المؤقت على NETGEAR R6700v3 CVE-2022-27646 بمساعدة التنفيذ الرمزي مقدمة يهدف هذا المستودع إلى عرض بعض وظائف Morion، وهي أداة إثبات مفهوم PoC للتجربة مع التنفيذ الرمزي على ثنائيات ARMv7 حقيقية. نعرض بعضًا من قدرات Morion من خلال تقديم مثال ملموس، ألا وهو كيف يمكنها المساعدة...

Google-Nest-Cam-Bug-Disclosures

Google-Nest-Cam-Bug-Disclosures المتأثرة: طرازات Dropcam Pro وNest Cam الداخلية/الخارجية أحدث إصدار متأثر: 205-600052 إصدار الإصلاح الجزئي: 205-600055 تحديث إصدار البرنامج الثابت الأحدث 205-600055 لا يصلح ثغرة انقطاع اتصال WiFi في Dropcam Pro. إذا كانت شبكة WiFi المقدمة غير موجودة، فقد تم تحسين و...

CVE-2020-0796-PoC

CVE-2020-0796 PoC المعروف باسم CoronaBlue أو SMBGhost الاستخدام ./CVE-2020-0796.py servername يتصل هذا السكريبت بالخادم الهدف، ويضغط طلب المصادقة مع تعيين حقل الإزاحة offset field بقيمة خاطئة في رأس التحويل transformation header، مما يتسبب في تجاوز سعة المخزن المؤقت buffer overflow لمفكك الضغط...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit سكربت إثبات المفهوم PoC لاستغلال ثغرة CVE‑2023‑27997 في FortiGate SSL‑VPN مع سلسلة ROP المحتويات الوصف الإصدارات المتأثرة التثبيت الاستخدام مثال على الإخراج التفاصيل التقنية تحذيرات المصادر الوصف fgt-cve-2023-27997-exploit.py هو سكربت إثبات مفهوم PoC لاستغلال الثغرة...

CVE-2019-11932

CVE-2019-11932 يجب استبدال عنوان system وعنوان الـ gadget بالعنوان الفعلي الذي تم العثور عليه من خلال ثغرة كشف المعلومات. بعد استبدال عنوان system والـ gadget، شغّل الكود لإنشاء ملف GIF التالف: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gi...

Bropper

BROPPER أداة استغلال Blind ROP تلقائية بلغة بايثون ملخص BROP Blind ROP هي تقنية اكتشفها Andrew Bittau من جامعة ستانفورد في عام 2014. الورقة الأصلية الشرائح معظم الخوادم مثل nginx و Apache و MySQL تقوم بعمل fork ثم تتواصل مع العميل. وهذا يعني أن الكناري والعناوين تبقى كما هي حتى في وجود ASLR و PIE...

CVE-2002-0289

CVE-2002-0289 Phusion WebServer 1.0 - 'URL' Remote Buffer Overflow Публикация на Exploit-db: https://www.exploit-db.com/exploits/21294/ Phusion WebServer 1.0 — отказ в обслуживании при длинном URL Публикация на Exploit-db: https://www.exploit-db.com/exploits/21293/ Автор Alex Hernandez, также...

CVE-2026-2005

CVE-2026-2005 — Débordement de tas heap buffer overflow dans pgcrypto de PostgreSQL Commit cible : 4b324845ba5d24682b9b3708a769f00d160afbd7 PostgreSQL 18.1 — vulnérable Résumé Champ| Détail ---|--- CVE| CVE-2026-2005 Type| Débordement de tas heap buffer overflow Composant|...

CVE-2026-83632

A flaw was found in Apache Thrift. An integer overflow and lack of resource limits can cause a heap-based buffer overflow, where incoming data exceeds allocated memory boundaries. A remote attacker could exploit this vulnerability by sending specially crafted requests to corrupt memory, resulting...

CVE-2026-107815

A flaw was found in MariaDB. An authenticated user with permission to use the CONNECT storage engine can exploit an incorrect boundary check when handling DOS table types to write beyond the allocated stack buffer. This flaw could lead to arbitrary code execution or cause the database server to...

CVE-2021-47881

CVE-2021-47881 Débordement de tampon local basé sur la pile dans dataSIMS Avionics ARINC 4.5.3 Data Device Corporation Salut, je suis Kağan Çapar. En février 2020, j'ai trouvé un débordement de tampon local basé sur la pile dans le logiciel de bus de données avionique dataSIMS de DDC et j'ai publ...

CVE-2023-38545-POC

CVE-2023-38545 POC لأداة سطر الأوامر curl يعتمد هذا POC على POC السابق الذي أنشأه UTsweetyfish والمشار إليه في هذا المستودع:https://github.com/UTsweetyfish/CVE-2023-38545. على عكس ذلك POC، فإن هذا مخصص لأداة سطر الأوامر وليس لمكتبة libcurl، ولا يتطلب Python ولا يحتاج إلى تجميع هذا POC مخصص لـ cur...

kartlanpwn

Kart"LAN"Pwn CVE-2024-45200 Informations et preuve de concept pour la vulnérabilité de dépassement de tampon basé sur la pile « KartLANPwn » de Mario Kart 8 Deluxe Écrit par Chad Hyatt | ---|--- CVE| CVE-2024-45200 CVSS 3.1| Non déterminé Nintendo.. affirme que c'est un 4.3/10 Prime versée| 512 $...

CVE-2021-38297

Exploitation de CVE-2021-38297 : Vulnérabilité de dépassement de tampon dans GO Wasm Présentation de la vulnérabilité WebAssembly WASM est un format d'instructions binaires exécutable dans la plupart des navigateurs web modernes. Il sert de cible de compilation pour divers langages de haut niveau...

CVE-2026-39113

CVE-2026-39113 : Débordement de tampon dans le tas au sein de l'extension SQLAR optionnelle de SQLite Résumé exécutif CVE-2026-39113 est un débordement de tampon dans le tas au sein de l'extension SQLAR optionnelle de SQLite. Dans une application ayant chargé l'extension, un attaquant capable...

awesome-oscp

رائع OSCP قائمة منسقة من موارد OSCP الرائعة المحتويات الموارد مراجعات وأدلة OSCP أوراق الغش والنصوص البرمجية المواضيع تجاوز سعة المخزن المؤقت تصعيد الامتيازات الدليل النشط موارد OSCP أخرى الكتب الترخيص الموارد مراجعات وأدلة OSCP دليل اختبار شهادة OSCP الرسمي دليل Luke النهائي لـ OSCP الجزء 1, الج...

CVE-2026-15340

lwIP SMTP client does not check the size of inputs, potentially allowing a buffer overflow...

CVE-2026-104115

A stack-based buffer overflow in the illumos reparse point daemon reparsed allows a local user to crash the daemon. getfslocations in usr/src/cmd/fs.d/nfs/rpbasic/libnfsbasic.c, part of the nfs-basic reparse plugin, copies the host and path components of a reparse string into a fixed 1024-byte...

cve-2025-22457

CVE-2025-22457 Simulation: تحليل Stack-Based Buffer Overflow هذا المشروع يتضمن محاكاة في بيئة مختبرية، وتحليل هندسة عكسية، واستغلال Exploitation لثغرة تجاوز سعة المخزن المؤقت المستند إلى المكدس Stack-Based Buffer Overflow الناتجة عن نقص التحقق من المدخلات استخدام strcpy في الأنظمة المدمجة Firmwar...

nginxpwn

تدريب على الاستغلال -- CVE-2013-2028: تجاوز سعة المخزن المؤقت Stack Based Buffer Overflow في Nginx يحتوي هذا المستودع على الكود المصدري لـ nginx 1.4.0 بالإضافة إلى الملفات الثنائية المجمعة مسبقًا مع وبدون ملفات تعريف الارتباط المكدسة stack cookies. يوجد أيضًا ملف Vagrantfile للإعداد السهل. الإعلا...