razer-lycosa-kernel-lpe-BYOVD-Vulnerability-PoC

Lycosa.sys, Razer: dos vulnerabilidades del kernel accesibles por cualquier usuario local Descubierto a través de https://github.com/416rehman/DeepZero Fabricante: Razer Inc. Componente: Lycosa.sys, el controlador de filtro del teclado Razer Lycosa, x64 SHA-256:...

CVE-2026-8618

A stack-based buffer overflow vulnerability exists in the TDDPv2 service /usr/bin/tddp on Deco M9 Plus due to insufficient validation of decrypted request data length before it is copied into a fixed-size stack buffer in the subtype 0x91 handler. Successful exploitation may allow an adjacent,...

CVE-2019-18634-writeup

Análisis del CVE-2019-18634 https://www.exploit-db.com/exploits/47995 Sudo 1.8.25p - Desbordamiento de búfer en 'pwfeedback' PoC La opción pwfeedback de Sudo se puede utilizar para proporcionar retroalimentación visual cuando el usuario está ingresando su contraseña. Por cada pulsación de tecla, ...

CVE-2026-0300

Herramienta de Encuesta de Exposición No Destructiva para PAN-OS CVE-2026-0300 Descripción General Esta herramienta es una utilidad de encuesta de exposición no destructiva para evaluar si un servicio PAN-OS objetivo puede exponer superficies accesibles por red relacionadas con CVE-2026-0300. La...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300: Análisis de RCE en el Portal User-ID™ de PAN-OS Prueba de Concepto de Investigación: CWE-787 Escritura Fuera de Límites 📌 Resumen CVE-2026-0300 es una vulnerabilidad de desbordamiento de búfer de alta gravedad identificada en el Portal de Autenticación User-ID™ Portal Cautivo de...

CVE-2026-34159-Vulnerability-Research-Analysis-Detection

CVE-2026-34159-Investigación-Análisis-Detección-de-Vulnerabilidades Omisión crítica de validación de búfer en deserializetensor llama.cpp b8492. Un búfer de tensor nulo omite la comprobación de límites, lo que permite lectura/escritura arbitraria no autenticada mediante GRAPHCOMPUTE. Omisión de...

cve-2026-31431-algif-aead-remediator

CVE-2026-31431 / GHSA-2274-3hgr-wxv6 — Remediador de algifaead Gravedad: Alta CVSS 7.8 — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Antecedentes CVE-2026-31431 es una vulnerabilidad de escalada de privilegios local en el módulo algifaead del kernel de Linux interfaz de sockets criptográficos...

CVE-2026-31431-mitigacion

CVE-2026-31431 — Análisis Técnico Completo Clasificación: Local Privilege Escalation LPE — Kernel de Linux CVSS: 7.8 Alto Impacto: usuario sin privilegios → root Módulo afectado: algifaead subsistema AFALG del kernel Índice 1. ¿Por qué es vulnerable? 2. ¿Qué versiones están afectadas? 3. Cómo se...

cve-2026-0300-audit

Herramientas de Auditoría para CVE-2026-0300 Herramientas de auditoría de solo lectura para CVE-2026-0300 — el desbordamiento de búfer no autenticado en el Portal de Autenticación de User-ID de PAN-OS anteriormente conocido como "Portal Cautivo" en firewalls de las series PA y VM. Este repositori...

DiagSpill

DiagSpill CVE-2026-74469 Writeup !WARNING El PoC se proporciona únicamente para ayudar a defensores, mantenedores y equipos de seguridad autorizados a validar parches, mitigaciones, detecciones y exposición en sistemas que poseen o están explícitamente autorizados a probar. Usted es el único...

CVE-2025-5548

🧪 FreeFloat FTP服务器缓冲区溢出实验室（CVE-2025-5548） 📌 描述 本实验室演示如何利用 FreeFloat FTP服务器 中的 栈缓冲区溢出 漏洞，该漏洞标识为 CVE-2025-5548 。 目标是理解在易受攻击的Windows应用程序中的完整利用过程，包括： 服务模糊测试 识别 EIP 偏移量 控制执行流程 识别 坏字符 定位 JMP ESP 指令 生成 shellcode 开发一个 功能性漏洞利用 本实验室设计用于 教育 目的，以学习经典的内存利用技术。 🎯 实验室目标 在本实验室中，你将学习： 分析易受攻击的服务 触发 受控崩溃 找到 精确的EIP偏移...

CVE-2020-13768

🐞 CVE-2020-13768: MiniShare 1.4.1 - 基于栈的缓冲区溢出 MiniShare 1.4.1 中存在基于栈的缓冲区溢出，通过单个 HTTP PUT 请求即可触发。 📑 目录 此仓库存在的原因 此漏洞的有趣之处 背景与受影响软件 关于漏洞 触发崩溃 利用方法 🎓 此仓库存在的原因 此仓库是我在教授内存损坏利用时所使用的素材的一部分（除了日常工作，我还在多个网络安全课程中任教，帮助培养下一代逆向工程师）。 CVE-2020-13768 是我用来展示简单的面向网络的服务器如何通过标准协议方法暴露经典栈缓冲区溢出的案例。易受攻击的端点无需认证，溢出直接覆盖...

CVE-2021-3156-Sudo-Buffer-Overflow-Linux

CVE-2021-3156 – Sudo 缓冲区溢出（Linux） Baron Samedit 特权提升漏洞利用 📌 概述 本项目演示了 CVE-2021-3156（Baron Samedit） 的利用过程，这是 Linux sudo 实用程序中的一个严重堆缓冲区溢出漏洞。 该漏洞允许低权限用户通过 sudoedit 中不当的参数处理获得 root 访问权限 。 🎯 目标 分析漏洞根本原因 构建易受攻击的 Linux 环境 执行公开漏洞利用代码 实现本地特权提升 记录红队攻击工作流程 🛠️ 实验室环境 组件| 详情 ---|--- 操作系统| Ubuntu 20.04 内存| 2 GB...

badblood

Bad Blood Bad Blood es un exploit para CVE-2021-20038, un desbordamiento de búfer basado en pila en el binario httpd de los sistemas de la serie SMA-100 que utilizan versiones de firmware 10.2.1.x. He escrito muchos de los detalles técnicos aquí: AttackerKB CVE-2021-20038 El exploit, tal como est...

CVE-2021-1965

CVE-2021-1965 CVE-2021-1965 PoC de activación de Zero Click RCE en WiFi Este es un código de Prueba de Concepto rápido y sencillo para verificar si tu teléfono es vulnerable. Después de ejecutar el código del PoC, se supone que tu teléfono se bloqueará y se reiniciará en cuestión de segundos. En...

CVE-2026-33147

CVE-2026-33147 CVE-2026-33147 Desbordamiento de búfer basado en pila en gmtremotedatasetid Resumen Se identificó una vulnerabilidad de desbordamiento de búfer basado en pila en la función gmtremotedatasetid dentro de src/gmtremote.c. Este problema ocurre cuando se pasa una cadena larga...

CVE-2026-32743-PX4-Autopilot-MavlinkLogHandler-Stack-Buffer-Overflow-DoS-

CVE-2026-32743 - Desbordamiento de Búfer en la Pila de MavlinkLogHandler de PX4 Autopilot DoS -orange -blue 📜 Descripción CVE-2026-32743 es un desbordamiento de búfer basado en la pila en el MavlinkLogHandler de PX4 Autopilot en versiones ≤1.17.0-rc2. El búfer LogEntry.filepath tiene solo 60 byte...

CVE-2026-32707-PX4-Autopilot-tattu_can-Stack-Buffer-Overflow-DoS-

-orange CVE-2026-32707 - Desbordamiento de búfer en la pila de tattucan en PX4-Autopilot DoS ╔════════════════════════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ███╗ ██╗██╗ ██╗ █████╗ ███╗ ███╗███████╗██████╗ ║ ║ ██╔══██╗██╔══██╗████╗ ██║╚██╗...

blue-team-capstone

Blue Team Capstone Project Overview This project is a Blue Team cybersecurity capstone focused on vulnerability assessment, risk evaluation, and remediation. The assessment focuses on CVE-2009-0658 , a vulnerability affecting Adobe Acrobat and Reader. The goal of the project was to evaluate the...

CVE-2026-29628

CVE-2026-29628 desbordamiento de búfer en el parser experimental de tinyobjloader Resumen Desbordamiento de búfer basado en pila en https://github.com/tinyobjloader/tinyobjloader, solo afecta a la versión experimental, lo que puede provocar resultados inesperados. Versiones afectadas tinyobjloade...