CVE-2023-29929

CVE-2023-29929: Remote "Instakill" DoS in Kemp LoadMaster per DNS-Paket Kemp LoadMaster-Geräte Firmware 7.2.60 leiden unter einer kritischen Pufferüberlauf-Schwachstelle in den Methoden isreverse und locatefqdn der Bibliothek libkemplink.so. Die Schwachstelle resultiert aus einem zu kleinen...

CVE-2019-1663-Binary-Analysis

Binäranalyse von CVE-2019-1663 Autor: Corentin Wolff Ursprung der Schwachstelle Quelle der Schwachstelle Die Schwachstelle stammt von der Funktion 0x0002BF64, die die strcpy-Funktion missbraucht, was sie anfällig für Pufferüberlauf-Angriffe macht. Zur Klarheit wurde diese Funktion in Login...

CVE-2025-43300

CVE-2025-43300 CVE-2025-43300: iOS/macOS DNG इमेज प्रोसेसिंग मेमोरी करप्शन सारांश Apple के इमेज प्रोसेसिंग RawCamera.bundle में एक कमजोरी iOS 18.6.1 और macOS को प्रभावित करती है। यह समस्या तब होती है जब DNG फ़ाइलों में TIFF मेटाडेटा और JPEG लॉसलेस पैरामीटर बेमेल होते हैं, जिससे मेमोरी करप्शन होता...

CVE-2022-30040

Vulnerabilidade de negação de serviço no Tenda AX1803 v1.0.0.12890 Visão geral Informações do site do fabricante: https://www.tenda.com.cn/profile/contact.html Endereço para download do firmware: https://www.tenda.com.cn/download/default.html Descrição da vulnerabilidade A vulnerabilidade está...

EUVD-2026-66805

HCL BigFix Quantum Risk Analyzer binary lacks several critical, industry-standard hardening protections that could allow an attacker to cause a stack-based buffer overflow...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 è una vulnerabilità critica trovata in Ivanti Connect Secure, che consente l'esecuzione remota di comandi RCE tramite uno sfruttamento di buffer overflow. Questa vulnerabilità consente agli attaccanti di caricare file dannosi ad esempio, web shell ed...

CVE-2025-5548

Exploração e Análise de Vulnerabilidades Propósito do documento: Refletir sobre os conhecimentos adquiridos durante a implantação do laboratório, detalhar o processo de exploração do CVE-2025-5548 e propor os próximos passos rumo à investigação de vulnerabilidades desconhecidas 0-days. 1. Minha...

CVE-2014-0160.

CVE-2014-0160 Laboratorio per costruire un ambiente Heartbleed per leakare la memoria delle webapp Questo repository si concentra sulla creazione di un container per fornire un ambiente in cui sia facile sfruttare nginx tramite la tecnica Heartbleed, concentrandosi su: Allestimento dell'ambiente...

CVE-2020-16947

CVE-2020-16947 Outlook 2019 Execução Remota de Comandos Este bug ocorreu ao analisar conteúdos html. se o atacante executar este exploit com sucesso, pode levar à execução remota de comandos. Ao copiar strings fora do intervalo ascii entre conteúdos html, a string correspondente é substituída por...

raptor_infiltrate20

raptorinfiltrate20 "Gli insetti sono di gran lunga la classe di entità più numerosa e di maggior successo." -- Enciclopedia della vita animale Questo repository contiene tutti i materiali relativi al mio talk "The INFILTRATE effect: 6 bugs in 6 months" presentato a INFILTRATE20 il 26 gennaio 2021...

CVE-2020-0796

CVE-2020-0796 CVE-2020-0796 Python POC estouro de buffer https://github.com/eerykitty/CVE-2020-0796-PoC...

cve-2025-22457

CVE-2025-22457 Simulação: Análise de Stack-Based Buffer Overflow Este projeto envolve a simulação em ambiente laboratorial, análise de engenharia reversa e exploração Exploitation da vulnerabilidade Stack-Based Buffer Overflow decorrente da falta de validação de entrada em sistemas embarcados...

CVE-2015-8088

CVE-2015-8088 PoC代码来源。 CVE详情： https://vulners.com/cve/CVE-2015-8088 漏洞详情： http://kernfunny.org/blog/cve-2015-8088-heap-based-buffer-overflow-in-the-hifi-driver-of-huawei-smart-phone.html...

PoC-CVE-2025-69419

CVE-2025-69419 – Riproduttore dell'overflow del buffer heap di OpenSSL Panoramica Questo repository contiene una proof-of-concept minimale per riprodurre CVE-2025-69419 , che interessa le versioni vulnerabili di OpenSSL. La PoC dimostra la scrittura out-of-bounds nell'heap segnalata per...

Netis-N5VN-AC1200-DOS

عنوان الاستغلال: Netis N5VN AC1200 - تجاوز سعة المخزن المؤقت DOS رفض الخدمة التاريخ: 05/03/2024 مؤلف الاستغلال: Van Lam Nguyen فيسبوك: fb.com/vanlam1412 الصفحة الرئيسية للبائع: Netis Systems الإصدار: Netis N5VN AC1200 V1.0.1.1742 تم الاختبار على: Windows CVE : CVE-2024-44596 نظرة عامة توجد ثغرة...

CVE-2026-35330

CVE-2026-35330 Débordement de tas heap buffer overflow avant authentification dans l'analyseur d'attributs EAP-SIM / EAP-AKA de strongSwan via un dépassement négatif d'entier integer underflow. Description parseattributes dans src/libsimaka/simakamessage.c:419 lit les en-têtes TLV dont le champ...

CVE-2025-60751

CVE-2025-60751 PoC pour CVE-2025-60751 Produit affecté : Geographiclib = v2.5.1 L'article complet est disponible à l'adresse https://zer0matt.blogspot.com/2026/05/cve-2025-60751-geographiclib-stack.html Description Un débordement de tampon de pile se produit lorsque GeoConvert reçoit une entrée...

CVE-2022-1068

CVE-2022-1068 Analyse und Reproduktion der Modbus-Slave-Pufferüberlauf-Sicherheitslücke CVE-2022-1068 Referenz: https://mp.weixin.qq.com/s/5InTTej26aDFzQgB8l6MHw Haftungsausschluss: Dieser Artikel dient ausschließlich dem technischen Austausch, Lernen und der Forschung. Die Verwendung der...

nginxpwn

Exploitation Training -- CVE-2013-2028: Nginx Stack Based Buffer Overflow Questo repository contiene il codice sorgente di nginx 1.4.0 e binari precompilati con e senza stack cookies. C'è anche un Vagrantfile per una configurazione rapida. Annuncio e patch:...

CVE-2025-23247

CVE-2025-23247 Colaboração épica com @reubensammut : como sempre : em andamento para CVE-2025-23247. No momento, apenas PoC de crash que mostra que controlamos buffer e offset, então temos aaw. Bug de https://talosintelligence.com/vulnerabilityreports/TALOS-2025-2151 checksec ./cuobjdump...