CVE-2026-0300

🚨 CVE-2026-0300 – Kritische, nicht authentifizierte Remote-Codeausführung in Palo Alto Networks PAN-OS Pufferüberlauf im User-ID™-Authentifizierungsportal Captive Portal – aktiv in freier Wildbahn ausgenutzt 📋 Übersicht Eine kritische Pufferüberlauf-Schwachstelle CWE-787 im...

CVE-2023-39063

CVE-2023-39063 Este repositório contém um exploit para a vulnerabilidade CVE-2023-39063 encontrada no software RaidenFTPD v2.4.4005. O exploit foi criado para funcionar com Python 3. Detalhes do Exploit Código Python 3 para explorar uma vulnerabilidade de Buffer Overflow baseada em SEH no...

CVE-2022-43343

Descrição da CVE-2022-43343 Foi descoberto que o N-Prolog v1.91 contém uma vulnerabilidade de estouro de buffer global na função gettoken em Main.c Reprodução Para reproduzir a vulnerabilidade, baixe uma versão vulnerável do N-Prolog v1.91 e compile o projeto: root@kitploit: git clone...

CVE-2021-23017

CVE-2021-23017 PoC Scanner NGINX DNS Overflow Vulnerability Check – CVE-2021-23017 PoC Dieses Python-Skript prüft, ob ein nginx -Server potenziell anfällig für die kritische Schwachstelle CVE-2021-23017 ist, die den in nginx integrierten DNS-Resolver betrifft und einen Pufferüberlauf verursachen...

CVE-2020-16947

CVE-2020-16947 Outlook 2019 Remotecodeausführung Dieser Fehler trat beim Parsen von HTML-Inhalten auf. Wenn ein Angreifer diesen Exploit erfolgreich ausführt, kann dies zu einer Remotecodeausführung führen. Beim Kopieren von Zeichenfolgen außerhalb des ASCII-Bereichs in HTML-Inhalten wird die...

CVE-2026-42945

RIFT — Remote Injection & Fault Trigger Autor: Michael Sanji Winaya Prawiradibrata KI-Co-Autor: Varanus — sahabatku Heap-Buffer-Overflow-Exploit-Framework für NGINX's ngxhttprewritemodule. Ein Tool für Reconnaissance + Exploit. Keine externen Abhängigkeiten. Repository-Inhalt Datei| Beschreibung...

CVE-2022-48474_CVE-2022-48475

CVE-2022-48474 & CVE-2022-48475 PoC & explorações para CVE-2022-48474 & CVE-2022-48475 "Control de Ciber" é um software de gerenciamento de Cybercafe. Múltiplas vulnerabilidades de Negação de Serviço DoS nas versões anteriores à 1.650. Um atacante remoto não autenticado pode enviar uma requisição...

Overflow-Demo-CVE-2017-11882

Overflow-Demo-CVE-2017-11882 Demonstração simples de Overflow usando a string de texto strcpy, como no exploit CVE-2017-11882 Compilação Compile com Visual Studio 2017 2019 também funciona, 2015 não funciona. Configuração do Projeto root@kitploit: Project setting: c/c++ Optimization Optimization:...

CVE-2020-8597

CVE-2020-8597 eap.c em pppd em ppp 2.4.2 até 2.4.8 tem um estouro de buffer de rhostname nas funções eaprequest e eapresponse. Se você conseguir fazer com que "EAP: unauthenticated peer name" fique longo o suficiente, parece que meu cliente o limita a 255, você pode fazer um estouro de buffer. Vo...

CVE-2020-8249

CVE-2020-8249: Estouro de Buffer no Pulse Secure VPN Linux Client O executável SUID root pulsesvc, tem uma função “doupload” que chama “sprintf” de forma insegura, o que pode resultar em um estouro de buffer. Como o “sprintf” escreve os valores na pilha, se uma string grande o suficiente for...

CVE-2025-54574-Squid-Heap-Buffer-Overflow

CVE-2025-54574-Squid-Heap-Buffer-Overflow Vulnerabilidade encontrada no Squid Proxy. CVE-2025-54574 — Estouro de Buffer Heap Crítico no Squid Proxy Este repositório documenta o processo de descoberta, análise e divulgação responsável do CVE-2025-54574, um estouro de buffer heap crítico no Squid 6...

CVE-2023-40031

CVE-2023-40031 Análise e reprodução da vulnerabilidade de estouro de buffer de heap no Notepad++ CVE-2023-40031 Visão geral da vulnerabilidade O Notepad++ é um conhecido editor de código aberto, executado no sistema Windows, que suporta várias linguagens de programação. Recentemente, pesquisadore...

netbsd_hfs

Overflow local do hfs no NetBSD Detalhes do bug: root@kitploit: sizet hfslibreadanodeoffsetsvoid inbytes, uint16t outoffsetarray void ptr; if inbytes == NULL || outoffsetarray == NULL return 0; ptr = inbytes; / The offset for record 0 which is the very last offset in the node is always equal to 1...

CVE-2022-30292

CVE-2022-30292 Descrição Esta vulnerabilidade consiste no estouro de buffer baseado em heap na função threadcall no Squirrel 3.2 e versões anteriores. É causada pela ausência da chamada da função sqreservestack. Esta vulnerabilidade leva à negação de serviço DoS do cliente e possivelmente pode...

CVE-2002-0082

Correção : https://www.exploit-db.com/exploits/764 : Apache modssl 2.8.7 OpenSSL - 'OpenFuckV2.c' Remote Buffer Overflow 1 Crédito : https://blog.hypn.za.net/2017/08/27/compiling-exploit-764-c-in-2017/ Não se esqueça de: apt-get install libssl-dev Compilar: gcc -o 764 764.c -lcrypto...

CVE-2019-9766

CVE-2019-9766 Farei o meu melhor Sobre o CVE Free MP3 CD Ripper É um conversor entre arquivos .mp3 e outros tipos de arquivo convertendo um arquivo. Bug De acordo com o NVD, podemos ver que, na vision 2.6, há um Stack-based Overflow na Área de Buffer. Então podemos criar um Poc para isso. O tipo ...

CVE-2018-4407-iOS-exploit

Exploit de Ataque CVE-2018-4407 iOS CVE-2018-4407 é um ataque BOF simples e muito rápido contra iOS/mac que pode levar a DOS. A vulnerabilidade é um estouro de buffer heap no código de rede no kernel do sistema operacional XNU. XNU é usado tanto pelo iOS quanto pelo macOS, razão pela qual iPhones...

CVE-2025-69720

CVE-2025-69720: ncurses infocmp -i Stack-Pufferüberlauf CWE-121 Berichterstatter: Yixuan Cao Shenzhen University, [email protected] Umgebung Host: openEuler 22.03 LTS Linux aarch64 Toolchain: system clang 12.0.1 + AddressSanitizer Quelle: ncurses-6.4 und ncurses-6.5 vor Patch 20251213...

CVE-2017-7269

CVE-2017-7269 ID da vulnerabilidade: CVE-2017-7269 Descoberto por: Zhiniang Peng e Chen Wu Laboratório de Segurança da Informação, Escola de Ciência e Engenharia da Computação, Universidade de Tecnologia do Sul da China Descrição: O IIS 6.0 não habilita o WebDAV por padrão. Uma vez ativado, os...

CVE-2023-40294-and-CVE-2023-40295

Enquanto executava o boron no meu ambiente, por acaso me deparei com 2 estouros de buffer de heap no libboron libboron.so.2 versão 2.0.8 ao processar entrada ligeiramente malformada. Isso foi oficialmente testado tanto no Mac x8664 quanto no Linux x8664: Arquivos para reprodução reproduction.zip...