CVE-2020-36109-POC

CVE-2020-36109-POC Feb 13 2021, Altin Thartori, github.com/tin-z 취약점 세부 정보 ASUS RT-AX86U 라우터 펌웨어 9.0.0.4386 미만 버전은 httpd 모듈의 blockingrequest.cgi 함수에 버퍼 오버플로가 존재하며, 공격자가 악성 데이터를 구성하면 코드 실행을 유발할 수 있습니다. 이 취약점은 RT-AX86U뿐만 아니라 httpd 서비스를 사용하는 다른 모델에도 존재합니다. 세부 정보 참고 자료: nist 보고서 cvebase 익스플로잇 세부 정보 이...

CVE-2023-3824

PHP 악성 Phar 파일 PoC CVE-2023-3824 설명 이 개념 증명PoC은 PHP에서 악성 Phar 파일을 생성하고 버퍼 오버플로우 취약점을 트리거하는 방법을 보여줍니다. 사용법 악성 Phar 파일 생성 1. 새로운 PHP 파일예: createphar.php을 생성하고 다음 코드를 추가합니다: startBuffering; $phar-addFromStringstrrepeat'A', PHPMAXPATHLEN - 1.'B', 'This is the content of the file.'; $phar-stopBufferin...

CVE-2020-16947

CVE-2020-16947 Outlook 2019 원격 명령 실행 이 버그는 HTML 콘텐츠를 구문 분석할 때 발생합니다. 공격자가 이 익스플로잇을 성공적으로 실행하면 원격 명령 실행으로 이어질 수 있습니다. HTML 콘텐츠 중 ASCII 범위를 벗어난 문자열을 복사할 때, 해당 문자열이 0xfffd로 대체됩니다. 결과적으로 복사된 문자열의 크기가 두 배가 되어, src 버퍼와 dst 버퍼의 크기가 동일함에도 불구하고 버퍼 오버플로가 발생합니다. 0데이 익스플로잇에 관심이 있으시면 [email protected]으로...

CVE-2018-4407-IOS

CVE-2018-4407-IOS CVE ? Common Vulnerabilities and Exposures TLDR この脆弱性は、iOS と macOS の両方で使用されている XNU オペレーティングシステムカーネルのネットワークコードにおけるヒープバッファオーバーフローです。そのため、iPhone、iPad、Macbook のすべてが影響を受けます。私のエクスプロイト PoC は、単にヒープをゴミで上書きし、即座にカーネルクラッシュとデバイスの再起動を引き起こします。 インストール bash install.sh 使用方法 python3 exploit.py POC...

CVE-2022-0847-DirtyPipe

title: CVE-2022-0847DirtyPipe 로컬 권한 상승 취약점 분석 date: 2022-03-08 14:41:20 tags: - Linux 권한 상승 categories: - 보안 연구 취약점 설명 ​ CVE-2022-0847은 5.8 이후 Linux 커널의 취약점으로, 공격자는 이 취약점을 이용하여 임의의 읽기 전용 파일에 있는 데이터를 덮어쓸 수 있습니다. 이를 통해 일반 권한을 root 권한으로 상승시킬 수 있는데, 비특권 프로세스가 루트 프로세스에 코드를 주입할 수 있기 때문입니다. ​...

CVE-2016-0801

CVE-2016-0801...

CVE-2024-2961

CVE-2024-2961 CVE-2024–2961 セキュリティ問題緩和スクリプト 説明 このリポジトリには、GNU libc glibc バージョン 2.39 以前で特定されたバッファオーバーフローの脆弱性（CVE-2024-2961 として知られる）を確認および緩和する Bash スクリプトが含まれています。この脆弱性は、iconv 関数を使用してリクエストのエンコーディングを特定の中国語拡張エンコーディング（ISO-2022-CN-EXT）との間で変換する際に PHP に影響を与えます。悪用された場合、広範囲にわたる影響を与える可能性があります。 使用方法 前提条件...

Dnstracer-1.9-Fix

Dnstracer-1.9-Fix dnstracer dnstracer는 주어진 호스트 이름에 대해 주어진 도메인 이름 서버DNS가 어디서 정보를 가져오는지 확인하고, DNS 서버의 체인을 따라 권위 있는 답변까지 추적합니다. 문제 dnstracer 1.9까지의 스택 기반 버퍼 오버플로로 인해 공격자가 긴 name 인수를 포함한 명령줄을 통해 임의 코드를 실행할 수 있습니다. 이는 argv0에 대한 strcpy 호출에서 잘못 처리됩니다. /dnstracerbroken.h/ define NSMAXDNAME 1024...

CVE-2026-41089-Netlogon

🛡️ AI Security Tool Module CVE-2026-41089: Netlogon Stack Buffer Overflow AI Security Tool Ecosystem 向け公式セキュリティ検証モジュール 🌐 デモ版 • 📚 プロジェクトサイト • 💬 コミュニティチャット サイトナビゲーション: ホーム • アップデート • ダウンロード • モジュール 🧠 Conceptual Overview Windows Netlogon サービスで発見された重大な脆弱性 CVE-2026-41089...

CVE-2024-26229

CVE-2024-26229 Windows CSC 서비스 권한 상승 취약점. 프로그램이 버퍼에 처리 능력을 초과하는 데이터를 쓸 때 힙 기반 버퍼 오버플로우가 발생하여, 남는 데이터가 인접 메모리 영역으로 넘쳐흐릅니다. 이 오버플로우는 메모리를 손상시키고 공격자가 임의 코드를 실행하거나 시스템에 무단 액세스할 수 있게 만듭니다. 본질적으로, 공격자는 오버플로우를 유발하는 악성 코드나 입력을 작성하여 영향을 받는 시스템을 제어하고, 임의 명령을 실행하거나, 악성 소프트웨어를 설치하거나, 민감한 데이터에 액세스할 수 있습니다...

CVE-2020-0796

CVE-2020-0796 원격 오버플로우 POC CVE-2020-0796 / "SMBGhost"를 확인하는 POC 사용법 Python이 설치되어 있는지 확인한 후 cve-2020-0796.py를 실행하세요...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits 이 저장소는 침투 테스터와 레드 팀 전문가를 위해 특별히 설계된 포괄적인 익스플로잇 및 문서 모음을 제공합니다. Linux Dirty Pipe 취약점을 효과적으로 악용하려는 사람들에게 귀중한 자료가 됩니다. 취약점 정보 Dirty Pipe CVE-2022-0847는 Linux 커널에서 발견된 로컬 권한 상승 취약점입니다. 이 보안 결함으로 인해 권한이 없는 사용자가 다음과 같은 여러 중요한 작업을 수행할 수 있습니다: /etc/passwd와 같은 임의의 읽기 전용 파일...

CVE-2026-55200

보안 보고서: CVE-2026-55200 📝 일반 설명 CVE-2026-55200 은 libssh2 라이브러리버전 1.11.1까지에 영향을 미치는 heap 기반 메모리 오버플로우동적 메모리 손상 취약점입니다. 이 취약점을 통해 악의적인 SSH 서버가 연결하는 취약한 클라이언트를 손상시킬 수 있습니다. ⚡ 기술 세부 사항 취약점 유형: 메모리 오버플로우 Heap-based Buffer Overflow. 주요 영향: 원격 코드 실행 RCE 및 서비스 거부 DoS. 공격 단계: 암호화 인증 전 에 발생합니다. 공격 벡터: 악의적이거...

CVE-2021-3156

CVE-2021-3156 1.9.5p2 이전의 Sudo에는 off-by-one 오류가 있어 힙 기반 버퍼 오버플로우가 발생할 수 있으며, 이로 인해 sudoedit -s와 단일 백슬래시 문자로 끝나는 명령줄 인수를 통해 루트로 권한 상승이 가능합니다. 출처: Qualys의 Baron Samedit의 권고 영향 확인 방법 sudo 프로젝트에서 sudo 버전이 취약한지 테스트할 수 있는 명령어를 공개했습니다: sudoedit -s '' perl -e 'print "A" x 65536' 사용법 또는 오류 메시지가 표시되면 sudo가...

CVE-2022-3602

CVE−2022-3602 이게 뭔가요? 이 문서와 저장소는 OpenSSL의 punycode 버퍼 오버플로 문제인 CVE−2022-3602에 대한 분석입니다. '안티-POC'이 문제는 악용 가능성이 없는 것으로 보입니다로, 자체 OpenSSL 빌드를 유지 관리하는 사람들과 컴파일러 유지 관리자를 위한 것입니다. 동일 릴리스에는 별도의 CVE인 CVE-2022-3786이 있으며, 이 역시 버퍼 오버플로를 유발하지만 공격자가 그 내용을 제어할 수 없습니다. 여기에는 해당 문제에 대한 재현이 없지만, 해당 문제는 충돌로 인한 서비스...

Recreate-cve-2023-21768

원인: 202209와 202307의 AFD.sys를 비교하면, 함수 AfdNotifyRemoveIOCompletion에서 202209 버전의 Windows와 202307 버전의 Windows 모두 ProbeForWrite 함수를 사용하여 메모리 영역이 사용자 모드에 있는지 검사하는 단계가 있습니다. 그러나 검사하는 버퍼 주소가 0x8 바이트 차이가 나며, 해당 취약점이 패치되기 전에는 이 검사가 없었습니다. 따라서 202209 버전의 버퍼 검사 주소가 올바르지 않아 무효일 가능성이 있습니다. 그리고 이 검사의 버퍼는 중간 단계...

CVE-2009-4049

CVE-2009-4049 avast! Home および Professional 4.8.1356.0 の aswRdr.sys TDI RDR ドライバ におけるヒープベースのバッファオーバーフローにより、ローカルユーザーが巧妙に細工された IOCTL 0x80002024 の引数を介して、サービス拒否 メモリ破損 を引き起こしたり、権限を取得したりする可能性があります。...

cve-collector

CVE-Collector Simple Latest CVE Collector Written in Python There are various methods for collecting the latest CVE Common Vulnerabilities and Exposures information. This code was created to provide guidance on how to collect, what information to include, and how to code when creating a CVE...

CVE-2026-106292

A buffer overflow flaw was found in the Fonts component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/524587778...

CVE-2022-32548-RCE-POC

CVE-2022-32548-RCE-POC DrayTek 인증되지 않은 원격 코드 실행 취약점 CVE-2022-32548 - /cgi-bin/wlogin.cgi의 username 필드를 통해 기술 세부 사항 취약한 DrayTek 장치의 웹 관리 인터페이스는 /cgi-bin/wlogin.cgi의 로그인 페이지에서 버퍼 오버플로우의 영향을 받습니다. 공격자는 로그인 페이지의 aa 및 ab 필드에 base64로 인코딩된 문자열로 세심하게 조작된 username 및/또는 password를 제공할 수 있습니다. 세부 사항: Python으...