cve-2024-49113-ldap_nightmare_reproduction

CVE-2024-49113 — Pesadelo LDAP Execução Remota de Código no Cliente LDAP do Windows Estouro de Buffer Baseado em Heap...

cve-2026-25994_PJSIP

CVE-2026-25994 – Переполнение стека буфера в ICE PJNATH pjsip ≤ 2.16 Обзор CVE-2026-25994 — это уязвимость переполнения стека буфера, затрагивающая реализацию ICE Interactive Connectivity Establishment в pjsip ≤ 2.16, а именно в компоненте PJNATH. Уязвимость находится в функции:...

kartlanpwn

Kart"LAN"Pwn CVE-2024-45200 Информация и proof-of-concept для уязвимости переполнения стека «KartLANPwn» в Mario Kart 8 Deluxe Автор: Chad Hyatt...

CVE-2017-8869

CVE-2017-8869 - MediaCoder 0.8.48.5888 - 本地缓冲区溢出（SEH） 利用程序重写并添加了反向shell选项...

CVE-2023-6931

CVE-2023-6931 CVE-2023-6931 के लिए कर्नेल पैनिक PoC विवरण CVE-2023-6931 perfevent में एक कमजोरी है जो readsize में एक पूर्णांक अतिप्रवाह के कारण हीप बफर अतिप्रवाह की ओर ले जाती है। प्रदर्शन घटना perf event क्या है? perfevents लिनक्स कर्नेल द्वारा प्रदान किया गया एक प्रदर्शन निगरानी और विश्लेषण...

cve-2006-6184

CVE-2006-6184 Este é um exploit autônomo baseado em Python para CVE-2006-6184. Este exploit aciona um estouro de buffer baseado em pilha no Allied Telesyn TFTP Server AT-TFTP 1.9, e possivelmente versões anteriores, permitindo que invasores remotos causem uma negação de serviço ou executem código...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089: Critical Windows Netlogon RCE Unauthenticated Remote Code Execution on Active Directory Domain Controllers 🧠 Conceptual Overview I am publishing this technical breakdown of CVE-2026-41089 , an exceptionally critical vulnerability residing deep within the Windows Netlogon service...

nginx-1.4.0

nginx-1.4.0 For the analysis of CVE-2013-2028 exploit: exp-nginx.rb binary for rop build: nginx...

nGixshell

nGixShell est un scanner de CVEs nginx et un framework d'exploitation RCE. Il fournit une preuve de concept fonctionnelle pour CVE-2026-42945 — un débordement de tas critique dans ngxhttprewritemodule — ainsi qu'un scanner couvrant 53 CVEs nginx avec sondes HTTP automatisées, empreinte numérique,...

CVE-2023-29929

CVE-2023-29929: Kemp LoadMaster의 DNS 패킷을 통한 원격 "인스타킬" DoS Kemp LoadMaster 장치펌웨어 7.2.60 미만는 libkemplink.so 라이브러리의 isreverse 및 locatefqdn 메서드에서 심각한 버퍼 오버플로 취약점을 앓고 있습니다. 이 취약점은 DNS 이름을 위해 할당된 256바이트 버퍼가 너무 작아서 발생하며, 특수 문자나 유니코드 문자가 포함된 특수하게 조작된 DNS 요청을 전송함으로써 악용될 수 있습니다. 성공적인 악용은 즉각적인 크래시 및 서비스 거부D...

CVE-2026-41089

CVE-2026-41089 — Exploitation de débordement de pile RCE via Netlogon CLDAP sous Windows CVE-ID : CVE-2026-41089 CVSS : 9.8 Critique CWE : CWE-121 Débordement de pile basé sur la pile Vecteur d'attaque : UDP/389 CLDAP SearchRequest Impact : Exécution de code à distance RCE / Déni de service DoS...

CVE-2021-27965

CVE-2021-27965 Prova de conceito para CVE-2021-27965 Buffer Overflow baseado em pilha NOTA: Provavelmente não atualizarei mais isto ainda existe a chance de eu terminar. Atualmente tenho a capacidade de sobrescrever limpiamente o ponteiro de instrução, mas acredito que isso é suficiente para prov...

CVE-2025-40634

CVE-2025-40634 جهاز التوجيه TP-Link Archer AX50 عرضة لثغرة تجاوز سعة المخزن المؤقت stack-based buffer overflow في إصدار البرنامج الثابت 1.0.14 Build 20240108 rel.426554555، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد Remote Code Execution على جانبي الشبكة المحلية LAN والشبكة الواسعة WAN. لهذه...

CVE-2025-43300

CVE-2025-43300：iOS/macOS DNG图像处理内存损坏 概述 CVE-2025-43300 是苹果图像处理框架中的一个关键内存损坏漏洞，影响 iOS 18.6.1 和 macOS 系统。该漏洞存在于 RawCamera.bundle 中的 JPEG 无损解压缩代码中，由 DNG 文件中 TIFF 元数据与 JPEG 流参数之间的不一致性触发。 漏洞详情 根本原因 漏洞源于 DNG（数字负片）文件中的元数据/流不一致： 1. TIFF 头中的 SamplesPerPixel 元数据 指示预期的颜色分量 2. JPEG 无损流中的 SOF3 分量计数 指定实际数据分量 3...

EvilSunCheck

Verificador de Vulnerabilidade EvilSun CVE-2020-14871 Este é um pequeno script Python para detectar a vulnerabilidade "EvilSun" CVE-2020-14871 em sistemas Solaris. A vulnerabilidade é um estouro de buffer no Módulo de Autenticação Plugável PAM pamunixauth ao lidar com autenticação interativa por...

CVE-2024-27815

CVE-2024-27815 تجاوز سعة المخزن المؤقت في نواة XNU. أُدخل في xnu-10002.1.13، وعُولج في xnu-10063.121.3. الشرح: https://jprx.io/cve-2024-27815 root@kitploit: gcc TURPENTINE.c -o TURPENTINE ./TURPENTINE الهاش root@kitploit: $ sha256sum TURPENTINE.c...

CVE-2025-0282

PoC для CVE-2025-0282 Удаленное неаутентифицированное переполнение буфера на основе стека, затрагивающее Ivanti Connect Secure, Ivanti Policy Secure и Ivanti Neurons for ZTA gateways Обзор Это эксплойт proof of concept для демонстрации эксплуатации CVE-2025-0282, основанный на стратегии...

katana

Katana Un exploit BootROM pour les appareils Qualcomm sortis entre 2016 et 2019. Brève explication de l'exploit Avec le SoC MSM8998 Nazgul, la commande 0x13 SAHARARESETSTATEMACHINEID a été ajoutée. La commande appelait bootsaharaentry, qui est censée réinitialiser Sahara. Le défaut est que chaque...

trans2open-CVE-2003-0201

Versions Samba 2.2.0 à 2.2.8 Cet exploit utilise le débordement de tampon trouvé dans les versions Samba 2.2.0 à 2.2.8. Ce module particulier est capable d'exploiter la faille sur les systèmes Linux x86 qui n'ont pas l'option de pile noexec activée. REMARQUE : Certaines anciennes versions de RedH...

CVE-2025-22457

PoC für CVE-2025-22457 Ein entfernter, nicht authentifizierter stack-basierter Pufferüberlauf, der Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure und ZTA Gateways betrifft Übersicht Dies ist ein Proof-of-Concept-Exploit zur Demonstration der Ausnutzung von CVE-2025-22457. Für...