CVE-2004-1561

CVE-2004-1561 Icecast 标头覆盖缓冲区溢出 RCE 更新 568-edit.c 成功使 原始 exploit 工作。根据 此内容 进行了编辑。 568-edit.c 的使用方法 root@Kali:/TryHackme/Ice gcc 568-edit.c -o 568 root@Kali:/TryHackme/Ice ./568 192.168.92.133 Icecast...

CVE-2025-40634

CVE-2025-40634 TP-Link Archer AX50 路由器在其固件版本 1.0.14 Build 20240108 rel.426554555 中存在栈缓冲区溢出漏洞，可在 LAN 和 WAN 侧实现远程代码执行。此漏洞与 Flashback 团队发现并在其系列视频中详细描述（见参考资料）的 CVE-2020-10881 具有相同的根本原因。不过，利用过程略有不同，因此需要编写新的漏洞利用代码。 根本原因 此漏洞出现在 conn-indicator 二进制程序中，该程序负责通过定期发送 DNS 查询并监听其在 32000 到 61000 之间随机 UDP...

CVE-2010-5301

CVE-2010-5301 一个带有任意DLL注入的SEH溢出的概念验证 描述 Kolibrì HTTP Server 2.0 受 基于栈的缓冲区溢出 影响。在发现时，该漏洞仅仅通过用 JMP ESP 指令覆盖指令指针来利用，其中 ESP 指向放置在栈上的 shellcode。随后发现，如果发送更大的有效载荷，SEH 链可以被覆盖。然而，该应用程序没有有效的 POP - POP - RET 指令来使 SE 处理程序指向下一个 SEH 记录。这是因为所有相关的内存地址都以 null 字节开头。 利用方法 此利用方法提出通过 DLL 注入实现 SEH 溢出的代码执行。将任意 DLL 注入...

CUPS-Exploit

CUPS-Exploit 基于CVE-2023-4504的堆缓冲区溢出示例 合作者：Derek Johnson 和 Shobhit Mehrotra CS367 2025年春季期末项目 您可以在此处查看我们的报告！...

Assignement_3-CVE-2017-7269

CVE-2017-7269 姓名：Killian Munt-Buron and Naji Ullah Abbasi CVE 描述 CVE-2017-7269 是 Microsoft Windows Server 2003 R2 中的一个缓冲区溢出漏洞。 该漏洞位于 WebDAV 的 ScStoragePathFromUrl 函数中。 该漏洞允许通过一个长头部执行任意代码。 头部以 if: 添加或删除程序 = 添加/删除 Windows 组件 选择应用程序服务器，然后点击详细信息。 选择 Internet Information Services IIS 验证已选中公用文件和万维网服务。...

CVE-2026-53921-PoC-Exploit

CVE-2026-53921 – odhcpd 栈溢出 仅供教育和授权测试使用。未经授权的使用是非法的。 漏洞概述 CVE-2026-53921 是 OpenWrt 的 odhcpd 守护进程（默认的 DHCPv6/DHCPv4/RA 服务器）中的一个严重 栈缓冲区溢出 漏洞。 工作原理 该漏洞存在于 odhcpd 的 DHCPv6 消息处理代码中， 具体位于 buildia 和 dhcpv6iahandleIAs 函数中。 技术深入分析 1. 根本原因 该漏洞发生在 DHCPv6 Reply 数据包的 序列化 （打包）过程中。 当 odhcpd 响应客户端请求时，它在一个固定大小的...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

cve-2022-0847dirtypipe-exploit

cve-2022-0847dirtypipe-exploit...

CVE-2024-1642470

Windows USB通用父驱动程序远程代码执行漏洞 CVE-2024-1642470 概述 本仓库包含针对 Windows USB 通用父驱动程序远程代码执行漏洞（标识为 CVE-2024-1642470）的概念验证 PoC 利用代码和检测脚本。 描述 CVE-2024-1642470 是 Windows USB 通用父驱动程序中发现的严重漏洞。该漏洞源于驱动程序 IOCTL 处理机制中输入验证不当。攻击者可以通过精心构造的 IOCTL 请求远程执行任意代码，可能导致系统被完全控制。 利用代码 本仓库中包含的利用代码演示了 CVE-2024-1642470 漏洞的利用过程。它利用精心构...

CVE-2023-27997-check

CVE-2023-27997 漏洞评估工具 基于响应时序安全检测 FortiGate SSL VPN 实例是否存在 CVE-2023-27997 漏洞。查看 Bishop Fox 博客上的完整文章，其中包含本工具背后方法的完整讲解。 描述 CVE-2023-27997 是 FortiGate SSL VPN 组件中的一个基于堆的缓冲区溢出漏洞，已被证明可用于触发预认证 RCE。由于这是一个内存损坏错误，我们需要能够在不用崩溃 sslvpnd 进程且不断开活动用户连接的情况下检测到存在漏洞的版本。 该工具将向存在漏洞的 URL 路径发送 800...

cve-2022-3602

cve-2022-3602 PoC ./a.out xn--python -c 'print"A"529'...

CVE-2024-38041

CVE-2024-38041 内核指针在 appid.sys 驱动中通过 ioctl 0x22A014 被复制到输出用户模式缓冲区。...

CVE-2022-3602-poc

CVE-2022-3602 DOS poc Desbordamiento de búfer DoS en OpenSSL 3.0 3.0.7 Uso: $ gcc -o CVE-2022-3602 CVE-2022-3602.c -lpthread $ ./CVE-2022-3602 127.0.0.1 443...

heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 Setup You will require docker in order to perform the setup. The exploit, dynamically generates the random bytes from the Client Hello message, therefore you will need to link the library when building the executable. The required package to be installed, in order to link...

CVE-2025-43300

CVE-2025-43300：iOS/macOS DNG图像处理内存损坏 概述 CVE-2025-43300 是苹果图像处理框架中的一个关键内存损坏漏洞，影响 iOS 18.6.1 和 macOS 系统。该漏洞存在于 RawCamera.bundle 中的 JPEG 无损解压缩代码中，由 DNG 文件中 TIFF 元数据与 JPEG 流参数之间的不一致性触发。 漏洞详情 根本原因 漏洞源于 DNG（数字负片）文件中的元数据/流不一致： 1. TIFF 头中的 SamplesPerPixel 元数据 指示预期的颜色分量 2. JPEG 无损流中的 SOF3 分量计数 指定实际数据分量 3...

CVE-2018-8941

CVE-2018-8941：D-Link DSL-3782 代码执行（概念验证） Adam Simuntis :: https://twitter.com/adamsimuntis Mindaugas Slusnys :: https://twitter.com/mislusnys 缓冲区溢出漏洞发现于 /userfs/bin/tcapi 二进制文件中，该文件在 Web GUI 中作为“诊断”功能的包装器。 认证用户可以通过 set DiagnosticsEntry 函数向 /user/bin/tcapi 二进制文件传递一个过长的缓冲区作为 'Addr' 参数，从而导致内存损坏。...

CVE-2021-39863

CVE-2021-39863 Adobe Acrobat Reader DC 21.005.20048.43252 32位 下载此版本：https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048enUS.exe 绕过ASLR、DEP 无法绕过CFG 分析 团队博客 团队成员博客 - mntly Adobe root cause.pdf：解释CVE-2021-39863的根本原因 ExploitPoint.c：逆向漏洞函数 exploit.pdf：漏洞利用PDF...

CVE-2025-38676

CVE-2025-38676 — Linux Kernel ≤ 6.17-rc2 AMD IOMMU 栈缓冲区溢出 本仓库提供用于研究 CVE-2025-38676 的安全、非利用型 PoC 资源 ： 信息收集 + 安全工具 QEMU 启动框架，用于测试长内核命令行 的排列组合 加固指南（GRUB/UEFI/Secure Boot；基线 /proc/cmdline） 漏洞概述 上游修复： “iommu/amd: 避免内核命令行导致的栈缓冲区溢出……避免在 'str' 参数为最大长度时向 'acpiid' 末尾之外写入 1 字节。” 影响范围： 内核 ≤ 6.17-rc2（IOMMU/AM...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC 针对 FortiOS SSL VPN 的 /remote/hostcheckvalidate 端点中 CVE-2024-21762 的概念验证扫描器，支持反向 shell 载荷投递。 以下是为你的项目编写的 GitHub 风格文案 ，包含简洁明了的摘要、使用指南以及该工具与 CVE 关联的背景说明。 🔥 项目标题：CVE-2024-21762 FortiOS HostCheck PoC 扫描器 🧠 摘要（用于 GitHub 描述行）： 针对 FortiOS SSL VPN 的 /remote/hostcheckvalidate 端点中...

CVE-2024-38077-MadLicense-exploit

CVE-2024-38077 MadLicense - 完整利用框架 📚 演示技术文档 本文档解释框架的每个组件 、为什么存在 以及如何在现代 Windows 上利用堆缓冲区溢出 。 🎯 什么是 CVE-2024-38077？ 漏洞 Windows 远程桌面授权服务 lserver.exe 在 CDataCoding::DecodeData 函数中存在堆缓冲区溢出 。 ┌─────────────────────────────────────────────────────────────┐ │ 漏洞：大小计算错误 │...