CVE-2024-22526

CVE-2024-22526 Panoramica della vulnerabilità CVE-2024-22526 Apr 12, 2024 BandiView Image Viewer Vulnerability Descrizione della vulnerabilità advisories Buffer Overflow vulnerability in bandisoft bandiview v7.0, allows local attackers to cause a denial of service DoS via exr image file. crediti...

bandiview-7.05-vuln-PoC

bandiview-7.05-vuln-PoC Questo repository contiene un PoC per vulnerabilità scoperte in Bandiview 7.05 tramite fuzzing CVE-2024-45870 Vulnerabilità DoS nel parsing di file JXR CVE-2024-45871 Vulnerabilità DoS nel parsing di file PSD CVE-2024-45872 Stack Buffer Overflow nel parsing di file PSD...

CVE-2023-4683-Test

CVE-2023-4683-Test Questa repo contiene un POC di facile utilizzo per CVE-2023-4683. Basta clonare questa repo con git ed estrarre webp-test oppure eseguire setup-webp-test.sh. webp-test contiene già i file necessari commit git 7ba44f80f3b94fc0138db159afea770ef06532a0 di...

CVE-2025-43300

📚 CVE-2025-43300 - Analisi Dettagliata della Vulnerabilità 🎯 Riepilogo La CVE-2025-43300 è una vulnerabilità di buffer overflow nell'elaborazione dei file DNG Digital Negative che si verifica a causa di una incoerenza tra metadati TIFF e dati JPEG , consentendo l'esecuzione remota di codice RCE. ...

CVE-2014-7911

Questo repository non contiene un README...

CVE-2020-8597

CVE-2020-8597 eap.c in pppd in ppp 2.4.2 bis 2.4.8 hat einen rhostname-Pufferüberlauf in den Funktionen eaprequest und eapresponse. Wenn es Ihnen gelingt, den "EAP: unauthenticated peer name" lang genug zu bekommen, scheint mein Client ihn auf 255 zu begrenzen, können Sie einen Pufferüberlauf...

lab-cve-2023-4863

CVE-2023-4863 — Libwebp-Exploitationslabor Reproduktion von CVE-2023-4863 Heap-Buffer-Overflow in libwebp in einer vollständig isolierten und automatisierten Docker-Umgebung. Basierend auf der Übung des Moduls „Hacking Ético“ von CEFIRE. Was dieses Lab macht Es startet acht Container in einem...

CVE-2025-20260-POC

CVE-2025-20260 EXPLOIT Dies ist ein Proof-of-Concept für CVE-2025-20260. Es handelt sich um eine Sicherheitslücke in den PDF-Scan-Prozessen der ClamAV-Software. Durch das Senden einer speziell präparierten, schädlichen PDF-Datei kann ein Pufferüberlauf verursacht werden, der zu einem...

CVE-2023-4590

CVE-2023-4590 PoC di Frhed Free hex editor v1.6.0 - Buffer overflow SEH scritto da dgndrn Utilizzo Eseguire exploit.py, copiare tutta la stringa dal payload.txt creato e poi usarla come parametro per aprire Frhed.exe root@kitploit: Frhed.exe payload...

CVE-2021-42756

CVE-2021-42756 Multiple vulnerabilità di overflow del buffer basato su stack CWE-121 nel demone proxy di FortiWeb 5.x tutte le versioni, 6.0.7 e precedenti, 6.1.2 e precedenti, 6.2.6 e precedenti, 6.3.16 e precedenti, 6.4 tutte le versioni potrebbero permettere a un attaccante remoto non...

CVE-2023-21716-Analysis-ICT287

CVE-2023-21716 Analisi-ICT287: Esecuzione Remota di Codice in Microsoft Word Panoramica Questo repository documenta l'analisi e la riproduzione di CVE-2023-21716, una vulnerabilità di overflow del buffer basato su heap nel parser RTF di Microsoft Word con un punteggio CVSS di 9.8 Critico. Contenu...

CVE-2020-16947

CVE-2020-16947 Esecuzione di comandi remota in Outlook 2019 Questo bug si verificava durante l'analisi parsing dei contenuti HTML. Se un attaccante esegue con successo questo exploit, può portare all'esecuzione di comandi remota. Quando si copiano stringhe fuori dall'intervallo ASCII tra i...

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878

TORQUE-Resource-Manager-2.5.x-2.5.13-exploit di buffer overflow basato su stack-CVE-2014-8729-CVE-2014-878 Titolo dell'exploit: TORQUE Resource Manager 2.5.x-2.5.13 buffer overflow basato su stack Data: 10 Novembre 2014 Autore dell'exploit: @inso - Moussajee Thomas, @socks - Laurenceau Gary...

CVE-2023-38545-POC

CVE-2023-38545 POC per lo strumento da riga di comando curl Questo POC si basa sul precedente POC creato da UTsweetyfish, condiviso in questo repository:https://github.com/UTsweetyfish/CVE-2023-38545. A differenza di quel POC, questo è per lo strumento da riga di comando e non per la libreria...

CVE-2022-27666

CVE-2022-27666 Overflow del buffer heap nell'implementazione IPsec ESP6 del kernel Linux linux 5.13.19. Configurazione supponendo utente root 1. Compilare il kernel nella VM Installa le dipendenze: root@kitploit: apt update && apt install -y \ build-essential bc bison flex \ libssl-dev libelf-dev...

Windows Server 2003 & IIS 6.0 - Remote Code Execution

Internet Information Services IIS 6.0 in Microsoft Windows Server 2003 R2 contains a buffer overflow vulnerability in the ScStoragePathFromUrl function in the WebDAV service that could allow remote attackers to execute arbitrary code via a long header beginning with "If http://" in a PROPFIND...

CVE-2024-1642470

Vulnerabilità di esecuzione di codice remoto in Windows USB Generic Parent Driver CVE-2024-1642470 Panoramica Questo repository contiene un codice exploit di prova di concetto PoC e uno script di rilevamento per la vulnerabilità di esecuzione di codice remoto in Windows USB Generic Parent Driver,...

IOFireWireFamily-overflow

IOFireWireFamily-overflow IOFireWireFamily-overflow ist ein Proof-of-Concept-Exploit für CVE-2016-7608, einen Pufferüberlauf in IOFireWireUserClient, der in macOS Sierra 10.12.2 behoben wurde. Diese Sicherheitslücke kann ausgelöst werden, um einen Denial-of-Service oder möglicherweise die...

CVE-2025-69720

CVE-2025-69720: ncurses infocmp -i Stack Buffer Overflow CWE-121 Segnalato da: Yixuan Cao Shenzhen University, [email protected] Ambiente Host: openEuler 22.03 LTS Linux aarch64 Toolchain: system clang 12.0.1 + AddressSanitizer Sorgente: ncurses-6.4 e ncurses-6.5 prima della patch 20251213...

CUPS-Exploit

CUPS-Exploit Esempio di buffer overflow basato su heap per CVE-2023-4504 Collaborazione di Derek Johnson e Shobhit Mehrotra Progetto finale CS367 Primavera 2025 Puoi consultare il nostro report qui!...