CVE-2025-5548

🧪 مختبر استغلال تجاوز سعة المخزن المؤقت Buffer Overflow لخادم FreeFloat FTP CVE-2025-5548 📌 الوصف يوضح هذا المختبر كيفية استغلال ثغرة Stack Buffer Overflow في FreeFloat FTP Server ، والمعروفة باسم CVE-2025-5548. الهدف هو فهم عملية الاستغلال الكاملة في تطبيقات Windows القابلة للاختراق، بما في ذلك:...

CVE-2025-5548

🛡️ Анализ и эксплуатация: CVE-2025-5548 Магистр кибербезопасности | Модуль 6: Уязвимости 👋 Привет! Добро пожаловать на мою лабораторную работу по анализу В этом репозитории я документирую своё практическое погружение в анализ уязвимостей на уровне бинарного кода и разработку эксплойтов для...

CVE-2025-5548

💣 تطوير الإكسبلويت - تجاوز سعة المخزن المؤقت يوثق هذا المستودع العملية الكاملة لاستغلال ثغرة من نوع تجاوز سعة المخزن المؤقت ، باتباع منهجية منظمة من التحليل الأولي حتى التحكم في تدفق التنفيذ. 🎯 الهدف الهدف من هذه المرحلة هو تطوير إكسبلويت وظيفي يسمح بإعادة توجيه تدفق تنفيذ البرنامج الضعيف ووضع...

CVE-2025-5548

مختبر الاستغلال - CVE-2025-5548 FreeFloat FTP مستودع مختبر يهدف إلى الاستغلال المتحكم به لثغرة CVE-2025-5548 في خادم FreeFloat FTP، على بيئة ويندوز وفي جهاز افتراضي معزول. ينقسم المشروع إلى كتلتين: Environment/: إعداد البيئة أدوات، بيئات تطوير متكاملة، مصحح أخطاء، مفكك ومترجم وتطبيقات ضعيفة...

CVE-2018-20343

CVE-2018-20343 هذا هو PoC لـ CVE-2018-20343، وهي ثغرة في محرك Build الخاص بـ Ken Silverman. ملف .map المُنشأ يُسبب تجاوز سعة المخزن المؤقت ويكتب فوق المكدس كما هو موضح أدناه: Open Watcom تحت DosBox 0.74-2: المحلل يتحكم في المكدس تحت FreeDos 1.2: المحلل يتحكم في EIP الكود الضعيف موجود في ENGINE.C:...

CVE-2017-14980

CVE-2017-14980 Sync Breeze Enterprise 10.0.28 - بحث تجاوز سعة المخزن المؤقت الهدف دراسة ثغرة تجاوز سعة المخزن المؤقت الكلاسيكية القائمة على المكدس في بيئة مختبرية خاضعة للتحكم لأغراض تعليمية. كان الهدف من هذا المشروع هو فهم أفضل لما يلي: تشويش التطبيق Application Fuzzing تحليل الانهيار التحكم في...

CVE-2025-5548

اختراق FreeFloat FTP: التحليل واستغلال CVE-2025-5548 Anderson Steven — ماجستير في الأمن السيبراني، الوحدة 6 الثغرات تسليم فردي: منهجية تحليل الثغرات واستغلالها لماذا هذا المستودع لم أرغب في تسليم مجرد «إليكم الاكسبلويت الذي يعمل». يجمع هذا المستودع طريقة عملي عندما أواجه ثغرة تلفٍ في الذاكرة: ما...

Backdoor.Win32.WinShell.30 Remote Stack Buffer Overflow / Missing Authentication

Discovery / credits: Malvuln - malvuln.com c 2021 Original source: https://malvuln.com/advisory/56a2b135c8d35561ea5b04694155eb77.txt Contact: [email protected] Media: twitter.com/malvuln Threat: Backdoor.Win32.WinShell.30 Vulnerability: Remote Stack Buffer Overflow / Missing Authentication...

Email-Worm.Win32.Zhelatin.ago Remote Stack Buffer Overflow

Discovery / credits: malvuln - Malvuln.com c 2021 Original source: http://malvuln.com/advisory/0418e7f95a8b94c035e10749234f8378.txt Contact: [email protected] Media: twitter.com/malvuln Threat: Email-Worm.Win32.Zhelatin.ago Vulnerability: Remote Stack Buffer Overflow Description: Buffer overflo...

CVE-2019-18931

Western Digital My Cloud EX2 Ultra firmware 2.31.195 allows a Buffer Overflow with Extended Instruction Pointer EIP control via crafted GET/POST parameters...

CVE-2019-18931

CVE-2019-18931 affects Western Digital My Cloud EX2 Ultra firmware up to 2.31.195. The issue is a buffer overflow that enables control of the Extended Instruction Pointer (EIP) via crafted GET/POST parameters. Affected firmware version is stated, but no remediation or patch version is provided in...

ActivePDF Toolkit Code Execution

ActivePDF Toolkit 8.1.0 multiple RCE Introduction ============ The ActivePDF Toolkit is a Windows library which enhances business processes to stamp, stitch, merge, form-fill, add digital signatures, barcodes to PDF. Both .NET and native APIs are provided. Amongst many other operations, this...

Freefloat FTP Server 1.0 - 'SITE ZONE' Command Buffer Overflow

Vulnerability background An ftp server seems to be very small,the feeling should be not many people use this to open the ftp service, but there is a vulnerability, and zoomeye be able to search to a lot of equipment to use the service,and the analysis very simple. Vulnerability details Treatment...

uSQLite 1.0.0 Denial Of Service

!/usr/bin/python Exploit Title: Remote buffer overflow vulnerability in uSQLite 1.0.0 PoC Date: 27/10/1016 Exploit Author: Peter Baris Software Link: https://sourceforge.net/projects/usqlite/?source=directory Version: 1.0.0 Tested on: windows 7 and XP SP3 Longer strings will cause heap based...

Internet Bug Bounty: gdImageTrueColorToPaletteBody allows arbitrary write/read access

Upstream bug report ================ 2016-06-29 04:03 UTC https://bugs.php.net/bug.php?id=72512 Patch ===== 2016-07-19 07:47 UTC http://git.php.net/?p=php-src.git;a=commit;h=928aecc002e906b309b28f0062f03d4e5eda3e45 Fixed for PHP 5.5 security only mode, PHP 5.6, PHP 7.0...

Internet Bug Bounty: EIP control using type confusion in json encoding

https://bugs.python.org/issue24683 File 'eip.py' posted on the issue page proves EIP control...

PHP yaml_parse_url Double Free Vulnerability

The yaml parsing functions suffers from an exploitable double free caused by the error path for the phpvarunserialize call on line 797 of pecl/fileformats/yaml.git/parse.c. Title: PHP yamlparseurl Double Free Credit: John Leitch email protected Url1:...

LanSpy 2.0.0.155 - Buffer Overflow (PoC)

LanSpy 2.0.0.155 - Buffer Overflow PoC ''' + Credits: hyp3rlinx + Website: hyp3rlinx.altervista.org + Source: http://hyp3rlinx.altervista.org/advisories/AS-LANSPY-BUFFER-OVERFLOW-10052015.txt Vendor: ================================ www.lantricks.com Product: ================================...

Internet Bug Bounty: PHP yaml_parse/yaml_parse_file/yaml_parse_url Double Free

https://bugs.php.net/bug.php?id=69616 Description: ------------ The yaml parsing functions suffers from an exploitable double free caused by the error path for the phpvarunserialize call on line 797 of pecl/fileformats/yaml.git/parse.c: if ISNOTIMPLICITANDTAGISevent, YAMLPHPTAG const unsigned cha...

TestDisk 6.14 - 'Check_OS2MB' Stack Buffer Overflow (PoC)

, , . '.' '. ', . , '. , .', , / / / \ \ ==/ /\ \ / / \ / \ / / | \ \ Y Y \ / /| / \ /||| / / /.-. / /:wq x.0 '=.|w|.=' =''"''=. presents.. TestDisk 6.14 CheckOS2MB Stack Buffer Overflow Affected versions: TestDisk 6.14 - Linux, Windows and Mac OSX PDF:...