EUVD-2026-92813

Insufficient boundary validation in the USB boot mode implementation of AMD Zynq™ UltraScale+ MPSoC and RFSoC devices could allow unbounded Device Firmware Upgrade DFU download requests to overflow the DDR receive buffer into FSBL memory, potentially resulting in unauthorized code execution durin...

EUVD-2026-92811

In AMD Versal™ Adaptive SoC devices, insufficient boundary checks in USB boot mode—when enabled through board modifications—could allow crafted images to trigger a buffer overflow and overwrite an active function pointer, which may result in arbitrary code execution during boot process. This...

The vulnerability of the NTFS file system in Windows operating systems allows attackers to increase their privileges.

The vulnerability of the NTFS file system in Windows operating systems relates to the execution of operations beyond the buffer in memory. Exploiting this vulnerability can allow a remote attacker to increase their privileges...

CVE-2026-0461

The AMD Zynq™ UltraScale+ MPSoC and RFSoC devices are vulnerable to a buffer overflow due to insufficient boundary validation in the USB boot mode implementation. An attacker could send unbounded Device Firmware Upgrade (DFU) download requests, causing the DDR receive buffer to overflow into FSBL...

CVE-2026-0482

The AMD Versal™ Adaptive SoC devices are vulnerable to a buffer overflow due to insufficient boundary checks within the USB boot mode . This vulnerability can be triggered by providing crafted images when USB boot mode is enabled through specific board modifications . Successful exploitation allo...

CVE-2026-58835

In cfg2prop of btifstorage.cc, there is a possible out-of-bounds write due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation...

EUVD-2026-92613

In cfg2prop of btifstorage.cc, there is a possible out-of-bounds write due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58835

In cfg2prop of btifstorage.cc, there is a possible out-of-bounds write due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58835

A heap buffer overflow in the cfg2prop function of btif_storage.cc allows for an out-of-bounds write . This vulnerability could lead to remote code execution without requiring additional execution privileges or user interaction. No specific details regarding affected software versions or remediat...

CVE-2024-26304-RCE-exploit

CVE-2024-26304 - ArubaOS 원격 코드 실행 취약점 개요 CVE-2024-26304 는 ArubaOS 의 L2/L3 관리 서비스 버퍼 오버플로우로 인한 치명적인 원격 코드 실행RCE 취약점입니다. 공격자는 PAPIProcess Application Programming Interface UDP 포트 8211 로 특수하게 조작된 패킷을 전송하여 이 취약점을 악용할 수 있으며, 이로 인해 상승된 권한으로 임의 코드가 실행됩니다. CVSS 점수: 9.8 치명적 공격 벡터 : 네트워크 공격 복잡성 : 낮음 필요 권한 ...

CVE-2017-14980

CVE-2017-14980 Sync Breeze Enterprise 10.0.28 - 버퍼 오버플로우 연구 목표 교육 목적으로 통제된 실험실 환경에서의 고전적인 스택 기반 버퍼 오버플로우 취약점 연구. 이 프로젝트의 목표는 다음을 더 잘 이해하는 것이었습니다: 애플리케이션 퍼징 크래시 분석 EIP 제어 배드 캐릭터 식별 메모리 손상 셸코드 실행 흐름 기본 익스플로잇 개발 방법론 환경 Windows 10 가상 머신 Sync Breeze Enterprise 10.0.28 Immunity Debugger Mona.py Python...

Exploits

@xer0dayz와 @Sn1perSecurity가 개발한 익스플로잇 모음 https://sn1persecurity.com Vulnserver.exe GMON SEH Overflow Exploit FreeFloat FTP Server HOST Buffer Overflow ASLR Bypass CoolPlayer+ Portable 2.19.6 Stack Overflow ASLR Bypass HTTPoxy Exploit/PoC Scanner Ability FTP 2.34 Buffer Overflow Exploit Aruba AP-2...

BrotherVulnerabilities

Brother 다중 기기: 다중 취약점 개요 Rapid7는 Brother Industries, Ltd의 다기능 프린터MFP에 대한 제로데이 연구 프로젝트를 수행했습니다. 이 연구를 통해 8개의 새로운 취약점이 발견되었습니다. 이러한 취약점 중 일부 또는 전체가 Brother의 프린터, 스캐너, 라벨 프린터 기기 제품군의 689개 모델에 영향을 미치는 것으로 확인되었습니다. 또한 FUJIFILM Business Innovation의 프린터 46개 모델, Ricoh의 프린터 5개 모델, Toshiba Tec Corporation의...

CVE-2025-40634

CVE-2025-40634 TP-Link Archer AX50 라우터는 펌웨어 버전 1.0.14 Build 20240108 rel.426554555에서 스택 기반 버퍼 오버플로우 취약점에 영향을 받으며, LAN과 WAN 양쪽에서 원격 코드 실행으로 이어집니다. 이 취약점은 Flashback 팀이 발견하고 그들의 비디오 시리즈에서 자세히 다룬 CVE-2020-10881과 동일한 근본 원인을 가지고 있습니다참조 자료 확인. 다만 익스플로잇 과정이 다소 달라서 새로운 익스플로잇을 작성해야 했습니다. 근본 원인 이 취약점은 라우터가...

setcred

FreeBSD setcred2 — 연구 아티팩트 이 하위 디렉토리는 FreeBSD 14.x 커널의 setcred2 스택 버퍼 오버플로우에 대한 분석 문서와 작동하는 익스플로잇을 수집합니다. 취약점 자체는 setcred.txt에 완전히 문서화되어 있습니다. 간단히 말하면: kernsetcredcopyinsuppgroups는 groups가 gidt 일 때 sizeofgroups를 사용하여 고정 크기 커널 스택 배열로의 copyin에 대해 4바이트가 아닌 8바이트 스트라이드를 생성합니다. 오버플로우는 권한 검사 전에 권한이 없는...

PCmanBoF

PCman FTP Server 버퍼 오버플로우 및 원격 코드 실행 CVE-2013-4730 CVE-2013-4730을 이용한 PCman FTP 서버 v.2.0.7에 대한 간단한 버퍼 오버플로우 작동 방식? 간단한 BoF가 버퍼를 덮어쓰고 셸코드를 실행하여 역방향 연결리버스 셸을 생성합니다. 취약한 머신: PCman FTP 서버 버전 2.0.7이 실행되는 Windows XP SP3 실행 $ python3 PCman.py 셸코드를 직접 교체하세요!! $ sudo ./msfvenom windows/shellreversetcp...

AutoGenerateXalanPayload

AutoGenerateXalanPayload 소개 이것은 cve-2022-34169 취약점을 기반으로 jdk xalan 오버플로 취약점을 위한 payload를 자동 생성하는 도구입니다. 다양한 JDK 버전에 필요한 오버플로 payload가 다르다는 점을 발견하여 이 자동 생성 도구가 탄생했습니다. 다른 버전의 JDK로 이 프로젝트를 실행하면 서로 다른 xslt 익스플로잇 파일을 생성할 수 있습니다. 사용 방법 select.bak.xslt를 select.xslt로 복사한 후, 실행할 명령어를 수정합니다. 그런 다음 java -j...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

Remote-Buffer-overflow-CVE-2003-0172

Remote-Buffer-overflow-CVE-2003-0172 ┌──cyberdesu㉿MSI- └─$ python3 buffer.py 사용법: exploit.py...

rendering-code-outside-the-sandbox-cve-2026-76036-dawn-webgpu-buffer-overflow-in-chrome-on-android

CVE-2026-76036 — DawnWebGPU NPOT 깊이/스텐실 밉맵 탐지 하네스 DawnChromium의 WebGPU 구현 및 Android용 Google Chrome 151.0.7922.169 이전 버전stable 151, 2026-08-18 출시에서 치명적인CVSS 9.6, CWE-122 힙 버퍼 오버플로가 발생합니다. Dawn 수정 커밋 178fb7048ad3에 따른 근본 원인: PowerVR 독점 Vulkan 드라이버가 2의 거듭제곱이 아닌NPOT 깊이/스텐실 텍스처의 밉 레벨 크기를 잘못 계산합니다. 영향받는...