319525 matches found
CVE-2025-15467
CVE-2025-15467 Desbordamiento de búfer de pila en el análisis de CMS AuthEnvelopedData de OpenSSL. Vulnerabilidad Existe un desbordamiento de búfer de pila en evpciphergetasn1aeadparams al analizar parámetros de cifrado AEAD por ejemplo, AES-GCM en contenido CMS AuthEnvelopedData. Un IV de tamaño...
CVE-2017-9430
i,am Gihad from Libya !! DNSTracer-1.8.1---Buffer-Overflow CVE-2017-9430 What Stack-based buffer overflow in dnstracer through 1.9 allows attackers to cause a denial of service application crash or possibly have unspecified other impact via a command line with a long name argument that is...
CVE-2026-42945
NGINX Rift Prueba de concepto de RCE para CVE-2026-42945 , un desbordamiento crítico de búfer en el montón de NGINX en ngxhttprewritemodule introducido en 2008. El error permite la ejecución remota de código no autenticada contra servidores que usan directivas rewrite y set. Esta vulnerabilidad —...
Blackash-CVE-2025-0282
Blackash-CVE-2025-0282 Descripción Un desbordamiento de búfer basado en pila en Ivanti Connect Secure anterior a la versión 22.7R2.5, Ivanti Policy Secure anterior a la versión 22.7R1.2 y las puertas de enlace Ivanti Neurons para ZTA anteriores a la versión 22.7R2.3 permite a un atacante remoto n...
CVE-2025-55763
CVE-2025-55763 Desbordamiento de búfer en el analizador URI de CivetWeb 1.16 la última versión publicada hasta ahora. Código vulnerable El bloqueo ocurre aquí en src/civetweb.c durante el último strcat marcado. Corrección Vea el pull request. PoC El PoC bloquea el servidor realizando un...
CVE-2024-22532
CVE-2024-22532 Description XnSoft XnView Classic 2.51.5 and NConvert 7.163 are vulnerable to Heap-based Buffer Overflow via a crafted .xwd file Vendor XnSoft Affected Products XnView Classic 2.51.5 NConvert 7.163 Impact Denial of Service Remote Code Execution PoC Denial of Service cmdline used...
SSH-Remote-Code-Execution
SSH Remote Code Execution SSH Zero-Day | Made by ClumsyLulz & Taylor Christian Newsome Summary This repository contains a C program that accepts input parameters and generates a packet to be sent to a server over the SSH protocol. The program allocates a buffer to hold the data, writes it to a...
docker-CVE-2019-11043
Docker image and commands to check CVE-2019-11043 CVE: CVE-2019-11043 Description: In PHP versions 7.1.x below 7.1.33, 7.2.x below 7.2.24 and 7.3.x below 7.3.11 in certain configurations of FPM setup it is possible to cause FPM module to write past allocated buffers into the space reserved for FC...
CVE-2003-0264
SLMail 5.5 POP3 PASS Parameter Buffer Overflow Program Version: SLMail 5.5 Vulnerability: Seattle Lab Mail SLMail 5.5 POP3 serviceport 110 PASS parameter Buffer Overflow Tested on: Windows 7 x86 Exploitation: Remote Buffer Overflow PoC Video: https://youtu.be/dCWgoSIni6s...
CVE-2023-4590
CVE-2023-4590 PoC of Frhed Free hex editor v1.6.0 - Buffer overflow SEH written by dgndrn Usage Execute exploit.py, copy all string at created payload.txt then use it to as parameter to open Frhed.exe Frhed.exe payload...
CVE-2004-1561
CVE-2004-1561 Icecast Header Overwrite desbordamiento de búfer RCE Actualización para 568-edit.c Conseguí que funcionara el exploit original. Editado según esto. Uso para 568-edit.c root@Kali:/TryHackme/Ice gcc 568-edit.c -o 568 root@Kali:/TryHackme/Ice ./568 192.168.92.133 Icecast = 2.0.1 Win32...
CVE-2025-40634
CVE-2025-40634 The TP-Link Archer AX50 router is vulnerable to a stack-based buffer overflow on its firmware version 1.0.14 Build 20240108 rel.426554555, leading to Remote Code Execution both in the LAN and in the WAN side. This vulnerability has the same root cause as CVE-2020-10881, found by th...
CVE-2010-5301
CVE-2010-5301 Una prueba de concepto de un desbordamiento SEH con inyección de DLL arbitraria Descripción Kolibrì HTTP Server 2.0 está afectado por un desbordamiento de búfer basado en pila. En el momento del descubrimiento, esta vulnerabilidad se explotaba simplemente sobrescribiendo el puntero ...
CUPS-Exploit
CUPS-Exploit Ejemplo de desbordamiento de búfer basado en heap basado en CVE-2023-4504 Colaboración de Derek Johnson y Shobhit Mehrotra Proyecto Final CS367 Primavera 2025 ¡Puedes ver nuestro informe aquí!...
Assignement_3-CVE-2017-7269
CVE-2017-7269 Nombre : Killian Munt-Buron y Naji Ullah Abbasi Descripción del CVE CVE-2017-7269 es una vulnerabilidad de desbordamiento de búfer en Microsoft Windows Server 2003 R2. La vulnerabilidad está en la función ScStoragePathFromUrl en WebDAV. Esta vulnerabilidad permite ejecutar código...
pytm
pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...
CVE-2024-1642470
Windows USB Generic Parent Driver Remote Code Execution Vulnerability CVE-2024-1642470 Overview This repository contains a proof-of-concept PoC exploit code and a detection script for the Windows USB Generic Parent Driver Remote Code Execution Vulnerability, identified as CVE-2024-1642470...
CVE-2023-27997-check
Herramienta de Evaluación de Vulnerabilidad CVE-2023-27997 Detecte de forma segura si una instancia de FortiGate SSL VPN es vulnerable a CVE-2023-27997 basándose en el tiempo de respuesta. Consulte el artículo completo en el blog de Bishop Fox, que incluye un recorrido completo de la metodología...