CVE-2018-20343

CVE-2018-20343 Esta es una PoC para CVE-2018-20343, una vulnerabilidad en el motor Build de Ken Silverman. El archivo .map generado provoca un desbordamiento de búfer y sobrescribe la pila como se muestra a continuación: Open Watcom bajo DosBox 0.74-2: el analista controla la pila Bajo FreeDos 1....

CVE-2017-14980

CVE-2017-14980 Sync Breeze Enterprise 10.0.28 - Investigación de Desbordamiento de Búfer Objetivo Estudio de una vulnerabilidad clásica de desbordamiento de búfer basado en pila en un entorno de laboratorio controlado con fines educativos. El objetivo de este proyecto era comprender mejor: Fuzzin...

CVE-2025-5548

Lab de Explotacion - CVE-2025-5548 FreeFloat FTP Repositorio de laboratorio orientado a la explotacion controlada del CVE-2025-5548 en FreeFloat FTP Server, sobre entorno Windows y en VM aislada. El proyecto esta dividido en dos bloques: Environment/: preparacion del entorno herramientas, IDEs,...

CVE-2025-5548

Rompiendo FreeFloat FTP: análisis y explotación de CVE-2025-5548 Anderson Steven — Máster en Ciberseguridad, Módulo 6 Vulnerabilidades Entrega individual: Metodología de análisis de vulnerabilidades y explotación Por qué este repositorio No quería entregar simplemente "aquí está el exploit...

CVE-2025-5548

💣 Exploit Development - Buffer Overflow Este repositorio documenta el proceso completo de explotación de una vulnerabilidad de tipo Buffer Overflow , siguiendo una metodología estructurada desde el análisis inicial hasta el control del flujo de ejecución. 🎯 Objetivo El objetivo de esta fase es...

CVE-2025-5548

🧪 FreeFloat FTP Server Buffer Overflow Lab CVE-2025-5548 📌 Descripción Este laboratorio demuestra cómo explotar una vulnerabilidad de Stack Buffer Overflow en FreeFloat FTP Server , identificada como CVE-2025-5548. El objetivo es comprender el proceso completo de explotación en aplicaciones Windo...

CVE-2025-5548

🛡️ Análisis y Explotación: CVE-2025-5548 Máster en Ciberseguridad | Módulo 6: Vulnerabilidades 👋 ¡Hola! Bienvenido a mi Taller de Análisis En este repositorio documento mi inmersión práctica en el análisis de vulnerabilidades a nivel de binario y el desarrollo de exploits para entornos Windows. El...

Backdoor.Win32.WinShell.30 Remote Stack Buffer Overflow / Missing Authentication

Discovery / credits: Malvuln - malvuln.com c 2021 Original source: https://malvuln.com/advisory/56a2b135c8d35561ea5b04694155eb77.txt Contact: [email protected] Media: twitter.com/malvuln Threat: Backdoor.Win32.WinShell.30 Vulnerability: Remote Stack Buffer Overflow / Missing Authentication...

Email-Worm.Win32.Zhelatin.ago Remote Stack Buffer Overflow

Discovery / credits: malvuln - Malvuln.com c 2021 Original source: http://malvuln.com/advisory/0418e7f95a8b94c035e10749234f8378.txt Contact: [email protected] Media: twitter.com/malvuln Threat: Email-Worm.Win32.Zhelatin.ago Vulnerability: Remote Stack Buffer Overflow Description: Buffer overflo...

CVE-2019-18931

Western Digital My Cloud EX2 Ultra firmware 2.31.195 allows a Buffer Overflow with Extended Instruction Pointer EIP control via crafted GET/POST parameters...

CVE-2019-18931

CVE-2019-18931 affects Western Digital My Cloud EX2 Ultra firmware up to 2.31.195. The issue is a buffer overflow that enables control of the Extended Instruction Pointer (EIP) via crafted GET/POST parameters. Affected firmware version is stated, but no remediation or patch version is provided in...

ActivePDF Toolkit Code Execution

ActivePDF Toolkit 8.1.0 multiple RCE Introduction ============ The ActivePDF Toolkit is a Windows library which enhances business processes to stamp, stitch, merge, form-fill, add digital signatures, barcodes to PDF. Both .NET and native APIs are provided. Amongst many other operations, this...

Freefloat FTP Server 1.0 - 'SITE ZONE' Command Buffer Overflow

Vulnerability background An ftp server seems to be very small,the feeling should be not many people use this to open the ftp service, but there is a vulnerability, and zoomeye be able to search to a lot of equipment to use the service,and the analysis very simple. Vulnerability details Treatment...

uSQLite 1.0.0 Denial Of Service

!/usr/bin/python Exploit Title: Remote buffer overflow vulnerability in uSQLite 1.0.0 PoC Date: 27/10/1016 Exploit Author: Peter Baris Software Link: https://sourceforge.net/projects/usqlite/?source=directory Version: 1.0.0 Tested on: windows 7 and XP SP3 Longer strings will cause heap based...

Internet Bug Bounty: gdImageTrueColorToPaletteBody allows arbitrary write/read access

Upstream bug report ================ 2016-06-29 04:03 UTC https://bugs.php.net/bug.php?id=72512 Patch ===== 2016-07-19 07:47 UTC http://git.php.net/?p=php-src.git;a=commit;h=928aecc002e906b309b28f0062f03d4e5eda3e45 Fixed for PHP 5.5 security only mode, PHP 5.6, PHP 7.0...

Internet Bug Bounty: EIP control using type confusion in json encoding

https://bugs.python.org/issue24683 File 'eip.py' posted on the issue page proves EIP control...

PHP yaml_parse_url Double Free Vulnerability

The yaml parsing functions suffers from an exploitable double free caused by the error path for the phpvarunserialize call on line 797 of pecl/fileformats/yaml.git/parse.c. Title: PHP yamlparseurl Double Free Credit: John Leitch email protected Url1:...

LanSpy 2.0.0.155 - Buffer Overflow (PoC)

LanSpy 2.0.0.155 - Buffer Overflow PoC ''' + Credits: hyp3rlinx + Website: hyp3rlinx.altervista.org + Source: http://hyp3rlinx.altervista.org/advisories/AS-LANSPY-BUFFER-OVERFLOW-10052015.txt Vendor: ================================ www.lantricks.com Product: ================================...

Internet Bug Bounty: PHP yaml_parse/yaml_parse_file/yaml_parse_url Double Free

https://bugs.php.net/bug.php?id=69616 Description: ------------ The yaml parsing functions suffers from an exploitable double free caused by the error path for the phpvarunserialize call on line 797 of pecl/fileformats/yaml.git/parse.c: if ISNOTIMPLICITANDTAGISevent, YAMLPHPTAG const unsigned cha...

TestDisk 6.14 - 'Check_OS2MB' Stack Buffer Overflow (PoC)

, , . '.' '. ', . , '. , .', , / / / \ \ ==/ /\ \ / / \ / \ / / | \ \ Y Y \ / /| / \ /||| / / /.-. / /:wq x.0 '=.|w|.=' =''"''=. presents.. TestDisk 6.14 CheckOS2MB Stack Buffer Overflow Affected versions: TestDisk 6.14 - Linux, Windows and Mac OSX PDF:...