CVE-2018-20343

CVE-2018-20343 这是针对 CVE-2018-20343 的概念验证（PoC），该漏洞存在于 Ken Silverman 的 Build Engine 中。 生成的 .map 文件会触发缓冲区溢出并覆盖堆栈，如下所示： DosBox 0.74-2 下的 Open Watcom：分析者控制堆栈 FreeDos 1.2 下：分析者控制 EIP 漏洞代码位于 ENGINE.C 中： 1935 kreadfil,&numsectors,2; 1936 kreadfil,&sector0,sizeofsectortypenumsectors; 变量 sector 的声明大小为...

CVE-2017-14980

CVE-2017-14980 Sync Breeze Enterprise 10.0.28 - Investigación de Desbordamiento de Búfer Objetivo Estudio de una vulnerabilidad clásica de desbordamiento de búfer basado en pila en un entorno de laboratorio controlado con fines educativos. El objetivo de este proyecto era comprender mejor: Fuzzin...

CVE-2025-5548

利用实验室 - CVE-2025-5548 FreeFloat FTP 在隔离虚拟机中的 Windows 环境下，针对 FreeFloat FTP 服务器的 CVE-2025-5548 进行受控利用的实验室仓库。 本项目分为两个模块： Environment/：环境准备（工具、IDE、调试器、反汇编器和易受攻击的应用）。 Exploit/：针对 CVE 场景中 FTP 向量（MKD）的完整利用链的实践方法及脚本。 实验目标 构建、验证并记录一个可复现的利用链，覆盖以下内容： 1. 检查连通性和攻击面。 2. 模糊测试并稳定复现崩溃。 3. 控制 EIP 并计算精确偏移量。 4. 识别坏字...

CVE-2025-5548

Rompiendo FreeFloat FTP: análisis y explotación de CVE-2025-5548 Anderson Steven — Máster en Ciberseguridad, Módulo 6 Vulnerabilidades Entrega individual: Metodología de análisis de vulnerabilidades y explotación Por qué este repositorio No quería entregar simplemente "aquí está el exploit...

CVE-2025-5548

💣 Exploit Development - Buffer Overflow Este repositorio documenta el proceso completo de explotación de una vulnerabilidad de tipo Buffer Overflow , siguiendo una metodología estructurada desde el análisis inicial hasta el control del flujo de ejecución. 🎯 Objetivo El objetivo de esta fase es...

CVE-2025-5548

🧪 FreeFloat FTP服务器缓冲区溢出实验室（CVE-2025-5548） 📌 描述 本实验室演示如何利用 FreeFloat FTP服务器 中的 栈缓冲区溢出 漏洞，该漏洞标识为 CVE-2025-5548 。 目标是理解在易受攻击的Windows应用程序中的完整利用过程，包括： 服务模糊测试 识别 EIP 偏移量 控制执行流程 识别 坏字符 定位 JMP ESP 指令 生成 shellcode 开发一个 功能性漏洞利用 本实验室设计用于 教育 目的，以学习经典的内存利用技术。 🎯 实验室目标 在本实验室中，你将学习： 分析易受攻击的服务 触发 受控崩溃 找到 精确的EIP偏移...

CVE-2025-5548

🛡️ 分析与利用：CVE-2025-5548 网络安全硕士 | 模块 6：漏洞 👋 你好！欢迎来到我的分析工坊 在本仓库中，我记录了自己在二进制级别漏洞分析与Windows环境漏洞利用开发方面的实践探索。 本实验室的主要目标是内化技术方法，从发现内存损坏缺陷（堆栈缓冲区溢出 ）开始，直到利用CVE-2025-5548 实现远程代码执行（RCE ）。 这不仅关乎运行工具，更在于理解内存如何被破坏、如何控制执行流程（EIP寄存器），以及如何绕过限制注入我们自己的Shellcode 。 📂 仓库结构 为了保持项目有序并模拟分析师真实工作流程，我将研究分为两个主要阶段： 🛠️ 01 - 环境准备...

Backdoor.Win32.WinShell.30 Remote Stack Buffer Overflow / Missing Authentication

Discovery / credits: Malvuln - malvuln.com c 2021 Original source: https://malvuln.com/advisory/56a2b135c8d35561ea5b04694155eb77.txt Contact: [email protected] Media: twitter.com/malvuln Threat: Backdoor.Win32.WinShell.30 Vulnerability: Remote Stack Buffer Overflow / Missing Authentication...

Email-Worm.Win32.Zhelatin.ago Remote Stack Buffer Overflow

Discovery / credits: malvuln - Malvuln.com c 2021 Original source: http://malvuln.com/advisory/0418e7f95a8b94c035e10749234f8378.txt Contact: [email protected] Media: twitter.com/malvuln Threat: Email-Worm.Win32.Zhelatin.ago Vulnerability: Remote Stack Buffer Overflow Description: Buffer overflo...

CVE-2019-18931

Western Digital My Cloud EX2 Ultra firmware 2.31.195 allows a Buffer Overflow with Extended Instruction Pointer EIP control via crafted GET/POST parameters...

CVE-2019-18931

CVE-2019-18931 affects Western Digital My Cloud EX2 Ultra firmware up to 2.31.195. The issue is a buffer overflow that enables control of the Extended Instruction Pointer (EIP) via crafted GET/POST parameters. Affected firmware version is stated, but no remediation or patch version is provided in...

CVE-2019-18931: Buffer Copy without Checking Size of Input

Western Digital My Cloud EX2 Ultra firmware 2.31.195 allows a Buffer Overflow with Extended Instruction Pointer EIP control via crafted GET/POST parameters...

CVE-2018-18695: Improper Restriction of Operations within the Bounds of a Memory Buffer

M2SOFT Report Designer Viewer 5.0 allows a Buffer Overflow with Extended Instruction Pointer EIP control via a crafted MRD file...

ActivePDF Toolkit Code Execution

ActivePDF Toolkit 8.1.0 multiple RCE Introduction ============ The ActivePDF Toolkit is a Windows library which enhances business processes to stamp, stitch, merge, form-fill, add digital signatures, barcodes to PDF. Both .NET and native APIs are provided. Amongst many other operations, this...

Freefloat FTP Server 1.0 - 'SITE ZONE' Command Buffer Overflow

Vulnerability background An ftp server seems to be very small,the feeling should be not many people use this to open the ftp service, but there is a vulnerability, and zoomeye be able to search to a lot of equipment to use the service,and the analysis very simple. Vulnerability details Treatment...

uSQLite 1.0.0 Denial Of Service

!/usr/bin/python Exploit Title: Remote buffer overflow vulnerability in uSQLite 1.0.0 PoC Date: 27/10/1016 Exploit Author: Peter Baris Software Link: https://sourceforge.net/projects/usqlite/?source=directory Version: 1.0.0 Tested on: windows 7 and XP SP3 Longer strings will cause heap based...

Internet Bug Bounty: gdImageTrueColorToPaletteBody allows arbitrary write/read access

Upstream bug report ================ 2016-06-29 04:03 UTC https://bugs.php.net/bug.php?id=72512 Patch ===== 2016-07-19 07:47 UTC http://git.php.net/?p=php-src.git;a=commit;h=928aecc002e906b309b28f0062f03d4e5eda3e45 Fixed for PHP 5.5 security only mode, PHP 5.6, PHP 7.0...

Internet Bug Bounty: EIP control using type confusion in json encoding

https://bugs.python.org/issue24683 File 'eip.py' posted on the issue page proves EIP control...

PHP yaml_parse_url Double Free Vulnerability

The yaml parsing functions suffers from an exploitable double free caused by the error path for the phpvarunserialize call on line 797 of pecl/fileformats/yaml.git/parse.c. Title: PHP yamlparseurl Double Free Credit: John Leitch email protected Url1:...

LanSpy 2.0.0.155 - Buffer Overflow (PoC)

LanSpy 2.0.0.155 - Buffer Overflow PoC ''' + Credits: hyp3rlinx + Website: hyp3rlinx.altervista.org + Source: http://hyp3rlinx.altervista.org/advisories/AS-LANSPY-BUFFER-OVERFLOW-10052015.txt Vendor: ================================ www.lantricks.com Product: ================================...