CVE-2011-4862

CVE-2011-4862 Proyecto Final para Seguridad y Privacidad CS 600.443 | Otoño 2018 Originalmente intenté usar diff para crear un parche. Parcheé de la forma en que pensé que sería, antes de mirar el parche real. encrypt.patch es ese parche original que hice con diff. Sin embargo, al intentar aplica...

CVE-2018-1000117-Exploit

CVE-2018-1000117 Python 软件基金会 CPython 在 Windows 上从 3.2 到 3.6.4 的版本中，os.symlink 函数存在缓冲区溢出漏洞，可能导致任意代码执行，并可能造成权限提升。此攻击似乎可通过创建具有攻击者控制名称或位置的符号链接的 Python 脚本来利用。该漏洞似乎已在 3.7.0 和 3.6.5 中修复。 受影响版本 Python 2.7 Python 3.4 Python 3.5 Python 3.6 致谢 Alexey Izbyshev（报告者）- GitHub Alexey Izbyshev 1337r00t（利用者）-...

CVE-2019-11043

PoC CVE-2019-11043 CVE-2019-11043 漏洞利用的 Python 实现 该漏洞被记录为 CVE-2019-11043，它利用了 PHP-FPM 在与 NGINX 服务器配合使用时实现中的一个缺陷。在某些配置下，FastCGI 的 pathinfo 中的正则表达式会导致 FPM 模块写出已分配的缓冲区，写入为 FastCGI 协议数据预留的空间。因此，Web 用户可能可以在远程执行代码。下表展示了根据通用漏洞评分系统（CVSS）对该漏洞严重程度的评估。 指标| 值 ---|--- 影响评分| 5.9 基础评分| 9.8 严重性| 严重 访问向量| 网络 机密性|...

CVE-2024-26304-RCE-exploit

CVE-2024-26304 - ArubaOS中的远程代码执行漏洞 概述 CVE-2024-26304 是一个影响 ArubaOS 的严重远程代码执行（RCE）漏洞，源于其 L2/L3 管理服务中的缓冲区溢出。攻击者可以通过向 PAPI （进程应用编程接口）UDP 端口 8211 发送特制数据包来利用此漏洞，从而以提升的权限执行任意代码。 CVSS 评分：9.8（严重） 攻击向量 ：网络 攻击复杂度 ：低 所需权限 ：无 用户交互 ：无 机密性影响 ：高 完整性影响 ：高 可用性影响 ：高 受影响产品 存在漏洞版本的 ArubaOS 系统 使用 PAPI UDP 端口 8211 的系统...

CVE-2026-17544-PoC

CVE-2026-17544 — PHP bcmath bccomp: escritura fuera de límites Stack Smashing CVSS 9.8 Crítico · CWE-787 · GHSA-x692-q9x7-8c3f Resumen bcstr2num en ext/bcmath/libbcmath/src/str2num.c libbcmath integrado, PHP 8.4+ contiene una escritura fuera de límites por desfase de N off-by-N. Cuando la scale...

icicle

Análisis de fallos en MSP430 Fallos encontrados en binarios MSP430 por Icicle. | Objetivo| Descripción ---|---|--- I03| Goodwatch| Comparación incorrecta al escribir en dmesgbuffer I04| Goodwatch| Longitud de mensaje cero I05| Goodwatch| Desbordamiento del RNG I06| Goodwatch| Acceso fuera de...

CVE-2021-40154

CVE-2021-40154 LPC55S69 和 K82 USB 系统内编程 ISP 缓冲区过度读取漏洞 用于测试在 LPC55S69 和 K82 系列 Revision A2 中发现的 BootROM 漏洞的 POC。该漏洞已在更新的设备中修复，LPC55S69 使用新的 Revision A3。 受影响设备： 已确认： LPC55S69 和 K82 系列 MCU 疑似： 其他具有类似 USB ISP 堆栈的 NXP 系列 MCU——Kinetis K 系列和 RT 系列 漏洞概要： 在 NXP LPC55s69 和 Kinetis K82 微控制器系列的 USB 系统内编程 ISP...

Overflow-Demo-CVE-2017-11882

Overflow-Demo-CVE-2017-11882 通过 strcpy 文本字符串的简单溢出演示，类似 CVE-2017-11882 的 exp 构建 使用 Visual Studio 2017 构建（2019 也可用，2015 不可用）。 项目配置 项目设置： C/C++ 优化 优化：最大优化（利于体积）（/O1） 速度优先还是体积优先：利于小代码（/Os） 全程序优化：否 代码生成 基本运行时检查：默认 安全检查：禁用安全检查（/GS-） 链接器 高级 随机基址：否（/DYNAMICBASE:NO） 数据执行保护（DEP）：否（/NXCOMPAT:NO）...

AutoGenerateXalanPayload

AutoGenerateXalanPayload 简介 这是一款根据cve-2022-34169漏洞延伸出的一个针对jdk xalan溢出漏洞的payload自动化生成工具。由于发现不同版本的Jdk所需要的溢出payload不同，所以这个自动化的生成工具诞生了，只需要用不同版本的JDK运行这个工程就可以生成出不同的xslt利用文件。 使用说明 复制select.bak.xslt为select.xslt，修改自己要执行的命令 然后运行java -jar...

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...

cve-2018-14634

cve-2018-14634 这是一个由云端安全与合规解决方案提供商 Qualys 发现并发布给研究人员的漏洞利用程序。 影响内核版本 2.6.x、3.10.x 和 4.14.x。 要成功利用此漏洞，攻击者需要能够访问目标系统并运行其漏洞利用程序，从而触发缓冲区溢出，进而导致恶意代码执行并完全控制受影响的系统。...

CVE-2008-5416

CVE-2008-5416 Microsoft SQL Server spreplwritetovarbin Corrupción de Memoria mediante Inyección SQL Se puede producir un desbordamiento de búfer en el montón al llamar al procedimiento almacenado extendido no documentado "spreplwritetovarbin". Esta vulnerabilidad afecta a todas las versiones de...

sonicwall-cve-2019-7482

SonicWall CVE-2019-7482 基于栈的溢出...

CVE-2002-0201

CVE-2002-0201 Cyberstop Web Server para Windows 0.1 permite a atacantes remotos causar una denegación de servicio caída y posiblemente ejecutar código arbitrario mediante una solicitud HTTP GET larga, posiblemente desencadenando un desbordamiento de búfer. Publicación en Exploit-db en...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Desbordamiento de búfer de pila en wifiSSIDset de Tenda W6-S PoC PoC complementario del artículo de Hunt-Benito "GO sin límites: CVE-2026-67822 — Desbordamiento de pila en el manejador de formularioswifiSSIDset de Tenda W6-S". CVE-2026-67822 CVSS 9.8 Crítico, CWE-121 es un...

Jetleak-Testing-Script

Script de prueba Jetleak Esta herramienta está pensada para ofrecer a las organizaciones una forma rápida y sencilla de comprobar si sus versiones del servidor web Jetty son vulnerables a JetLeak. Actualmente, este script no gestiona sitios con certificados SSL no válidos. Esto se corregirá en un...

cve-2006-6184

CVE-2006-6184 这是一个基于 Python 的独立漏洞利用程序，针对 CVE-2006-6184。该漏洞利用程序在 Allied Telesyn TFTP Server AT-TFTP 1.9 及可能更早版本中触发基于栈的缓冲区溢出，允许远程攻击者造成拒绝服务或执行任意代码。 使用说明（2020 年更新） 必须对 payload 进行定制，使其包含您自己的 IP 地址和监听端口，因此您需要手动生成它。 为此，请按照以下步骤操作： 1. 输入以下命令，以创建需要从堆栈指针中减去的量（3500）的十六进制文件： perl -e 'print...

CVE-2022-2078

CVE-2022-2078 $ ./poc ... + getset leakbuffer: 0000 30 31 32 33 34 35 36 37 38 39 3a 3b 3c 3d 3e 3f 0123456789:;? 0010 28 00 00 00 00 02 0a 8f 68 8b a2 be 40 ac 70 8c [email protected]. 0020 ff ff ff ff 00 6c b5 81 .....l.. + kernel=0xffffffff8c70ac40...

heartbleed

Heartbleed 漏洞 场景描述 Heartbleed 漏洞是一种网络安全攻击示例，它利用了 OpenSSL 库中的漏洞。简单来说，OpenSSL 库中缺少一个验证步骤，可能允许黑客访问使用该漏洞库的服务器上的敏感信息。作为客户端和服务器之间建立 SSL 连接握手协议的一部分，客户端会发送一条 心跳 消息，然后服务器会将其回显。客户端还需要发送其心跳消息的长度，服务器据此确定需要从内存中返回的字节数。一个虚假的长度值（服务器未验证）可能导致其返回客户端心跳消息存储位置相邻的内存字节。 本仓库演示了如何利用 Heartbleed 漏洞从 Web 服务器中提取会话...

cve-2024-6387-poc

cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd 7etsuo Description An exploit for CVE-2024-6387, targeting a signal handler race condition in OpenSSH's server sshd on glibc-based Linux systems. The vulnerability allows for remote code execution as root due to...