CVE-2023-29929

CVE-2023-29929：通过DNS数据包对Kemp LoadMaster实施远程“瞬间致死”拒绝服务攻击 Kemp LoadMaster设备（固件版本低于7.2.60）在libkemplink.so库的isreverse和locatefqdn方法中存在一个严重的缓冲区溢出漏洞。该漏洞源于为DNS名称分配了一个过小的256字节缓冲区，攻击者可通过发送包含特殊字符或Unicode字符的特制DNS请求加以利用。 成功利用将导致立即崩溃和拒绝服务（DoS）状态。堆栈金丝雀令牌的存在阻止了进一步的利用，但如果攻击者找到另一个漏洞来泄露堆栈金丝雀令牌，则无法排除远程代码执行（RCE）的可能性。...

Pwn ARM NFC

挑战 通过NFC标签进行ARM缓冲区溢出 该项目是一个开源（且制作有趣）的低级挑战。 欢迎改进它或在您自己的项目中使用它。 每个文件均按“原样”分发，希望它有用，但没有任何明示或暗示的担保。 文件树 nfclistener ├── cli ├── nfclistener.py ├── packages │ ├── init.py │ ├── log.py │ └── time.py ├── README.md ├── requirements.txt ├── ressources │ ├── config.json │ ├── dump.sh │ ├── img...

CVE-2022-31626

CVE-2022-31626 在 PHP 7.4.x 低于 7.4.30、8.0.x 低于 8.0.20 以及 8.1.x 低于 8.1.7 的版本中，当使用 mysqlnd 驱动的 pdomysql 扩展时，如果允许第三方提供连接的主机名和密码，过长的密码可能触发 PHP 中的缓冲区溢出，从而导致远程代码执行漏洞。...

CVE-2015-1578-PoC-Metasploit

CVE-2015-1578 Metasploit 模块 概述 这是针对 CVE-2015-1578 的一个 Metasploit 模块，该漏洞是 Windows 上 Achat 0.150 beta7 中的一个缓冲区溢出漏洞。利用该漏洞可通过特制的 UDP 数据包实现远程代码执行。 目的 本模块旨在作为 Metasploit 漏洞利用开发的一个简洁、最小且结构良好的示例。它演示了： 通过 msfvenom 动态生成 Unicode 编码的 shellcode 手动注入 payload（绕过 Metasploit 内部的 payload 编码器） 基于 UDP 的简单投递机制...

CVE-2019-19383

CVE-2019-19383 FreeFTPd 1.0.8 后认证缓冲区溢出（通过 'SIZE' 命令）。此利用代码按原样发布，旨在提高公众安全意识并用于教育目的。请勿将此代码用于犯罪活动。...

CVE-2004-2271

CVE-2004-2271 Minishare 1.4.1 远程缓冲区溢出...

CVE-2022-0185-Case-Study

CVE-2022-0185 案例研究 本案例研究是ECE 9069课程“黑客入门”的一个作业成果：https://whisperlab.org/introduction-to-hacking/ CVE-2022-0185 概述 CVE-2022-0185 是一个基于堆的缓冲区溢出漏洞，存在于 Linux 内核文件系统上下文（Filesystem Context）功能中的 legacyparseparam 函数验证所提供的参数长度的方式中。一个非特权本地用户（如果启用了非特权用户命名空间，则不需要；否则需要命名空间的 CAPSYSADMIN 权限），能够打开一个不支持文件系统上下文...

writeup_split

摘要 CVE-2024-0684 GNU coreutils 的“split”程序存在一个漏洞，允许用户控制的数据引发堆缓冲区溢出。 该漏洞由 40bf1591bb4362fa91e501bcec7c2029c5f65a43 于 2023-03-04 引入。 修复已随 c4c5ed8f4e9cd55a12966d4f520e3a13101637d9 于 2024-01-17 发布。 受影响版本：GNU coreutils v9.4; v9.3; v9.2 概念验证： 此仓库中的 splitme 示例文件可用于在受影响版本上触发崩溃。 split -C 1024 ./splitme 这将导...

d_link_880_bug

D-Link路由器中的漏洞 CVE-2017-14948 在这篇简短的文章中，我们将看到我在D-Link产品中发现的一些漏洞。D-Link提供广泛的产品，包括许多不同的路由器型号，搭载不同的固件版本。在本文中，我将涉及以下固件版本：DIR-880L、DIR-868L、DIR-890L、DIR-885L 和 DIR-895L。 闲话少说，让我们开始。 固件分析 由于我没有拥有任何D-Link路由器，并且它们提供对其固件的免费访问，我决定仅通过静态分析来发现漏洞。请注意，在本节中，我将以DIR-880L固件为例，其他固件具有类似的结构。 DIR-880L...

cve-2021-3156

CVE-2021-3156 -- Baron Samedit 漏洞环境 使用Dockerfille创建镜像 docker build -t cve-2021-3156:ubuntu2004 . 使用镜像创建容器 docker run --rm -it cve-2021-3156:ubuntu2004 /bin/bash 漏洞成因 在 Sudo 1.9.5p2 之前版本 中，存在一个 off-by-one 错误，可能导致 基于堆的缓冲区溢出 。 攻击者可以通过执行： sudoedit -s 在无需密码的情况下将权限提升至 root。...

CVE-2026-98318

A flaw was found in the Linux kernel's SMB Server Message Block client. When handling absolute symbolic links on mounted shares, the client fails to validate the link target format before applying Windows NT path adjustments. A user with write access to a mounted share can exploit this...

CVE-2021-3156

CVE-2021-3156 Description Sudo 1.9.5p2 之前版本存在堆缓冲区溢出漏洞，允许通过 "sudoedit -s" 以及以单个反斜杠字符结尾的命令行参数将权限提升至 root。...

CVE-2023-38545-libcurl-SOCKS5-heap-buffer-overflow

免责声明 本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 CVE-2023-38545：libcurl-SOCKS5-heap-buffer-overflow 参考项目：https://github.com/UTsweetyfish/CVE-2023-38545 做一次复现 复现流程： 1. 运行如下指令开一个socks5服务，监听端口10801： ssh -D 10801 127.0.0.1 1...

codeql-buffer-overflow-variant

codeql-buffer-overflow-variant Un programa en C deliberadamente vulnerable, de 170 líneas, usado como objetivo de análisis estático de CodeQL. Reproduce la clase de bug de CVE-2020-8597 — el desbordamiento de búfer de pila en rhostname de EAP en pppd CWE-120 — en un programa que no comparte ningu...

iOS-Kernel-Crash

CVE-2018-4407 内存破坏 该漏洞是 XNU 操作系统内核中网络代码的一个堆缓冲区溢出。XNU 同时被 iOS 和 macOS 使用，因此 iPhone、iPad 和 MacBook 均受影响。我的漏洞利用 PoC 仅用垃圾数据覆盖堆，从而立即导致内核崩溃和设备重启。...

CVE-2025-54574-Squid-Heap-Buffer-Overflow

CVE-2025-54574-Squid-堆缓冲区溢出 在 Squid 代理上发现的漏洞。 CVE-2025-54574 — Squid 代理中的严重堆缓冲区溢出 本仓库记录了 CVE-2025-54574 的发现、分析和负责任的披露过程，这是一个在 Squid（6.4）中处理 URN Trivial-HTTP 响应时触发的严重基于堆的缓冲区溢出漏洞。 该漏洞允许攻击者控制的服务器导致越界堆写入、内存损坏，并可能泄露最多 4KB 的堆内存，包括敏感信息。 📌 严重性：严重 CVSS 9.8 📌 弱点：CWE-122 📌 修复版本：Squid 6.4 📌 发现者：Guadalupe...

CVE-2022-0847

CVE-2022-0847 描述 - CVE-2022-0847 的 PoC：Linux 内核本地权限提升漏洞。 - 由 antx 于 2022-03-08 创建。 详情 - 安全研究员 Max Kellermann 负责任地披露了“脏管道”漏洞，并声称该漏洞影响 Linux 内核 5.8 及更高版本，甚至影响 Android 设备。 - 自 5.8 版本起，Linux 内核中存在一个漏洞，允许覆盖任意只读文件中的数据。这会导致权限提升，因为非特权进程可以将代码注入到根进程中。 - 发现 Linux 内核中 copypagetoiterpipe 和 pushpipe...

CVE-2023-38545

用法 git clone https://github.com/imfht/CVE-2023-38545 cd CVE-2023-38545/curl-7.74.0 && ./configure --with-openssl make -j 4 python3 socks.py & export ALLPROXY=socks5h://127.0.0.1:9050 ./curl-7.74.0/src/curl $python3 -c "print'A'10000, end=''" -vvvv 验证 详情请见：此链接（中文）...

ansvif

ansvif A Not So Very Intelligent Fuzzer Marshall Whittaker oxagast [email protected] As the complexity of a system rises, as does the potential for problems within that system. --Whittaker's Law Compile Dependancies: automake autoconf-archive zlib1g-dev g++ gcc and libgtk2.0-dev if you want...

CVE-2023-0179-PoC

Needle CVE-2023-0179 漏洞利用 此仓库包含我最近在nftables子系统中发现的漏洞利用代码（已分配CVE-2023-0179），影响了从5.5到6.2-rc3的所有Linux版本，但漏洞利用在6.1.6上测试。 漏洞详情和说明可在oss-security找到 构建说明 只需调用 make needle 命令即可生成对应的可执行文件。 构建成功需要 libmnl 和 libnftnl： sudo apt-get install libmnl-dev libnftnl-dev 信息泄露 漏洞利用将进入一个非特权用户和网络命名空间，并通过 ruleaddpayload...