perl_spreadsheet_excel_rce_poc

ParseExcel security vulnerabilitiy TL;DR: RCE from logic in parsing format strings. Short explanation on the exploit Root cause of the exploitation comes from calling eval to an unvalidated user input in Utility.pm...

GLUFS

Obteniendo filtraciones usando cadena de formato. root@kitploit: .d8888b. 888 888 888 8888888888 .d8888b. d88P Y88b 888 888 888 888 d88P Y88b 888 888 888 888 888 888 Y88b. 888 888 888 888 8888888 "Y888b. 888 88888 888 888 888 888 "Y88b. 888 888 888 888 888 888 "888 Y88b d88P 888 Y88b. .d88P 888...

CVE-2022-36163

CVE-2022-36163 Предлагаемое описание В программе чтения PDF pdftoroff hovacui 1.1.0 была обнаружена уязвимость форматной строки. Пользователь может управлять вторым параметром sprintf, что может привести к отказу в обслуживании или раскрытию информации для дальнейших атак. sprintfcommand,...

SSH-Remote-Code-Execution

SSH リモートコード実行 SSH ゼロデイ | ClumsyLulz & Taylor Christian Newsome 作 概要 このリポジトリには、入力パラメータを受け取り、SSH プロトコルでサーバーに送信するパケットを生成する C プログラムが含まれています。このプログラムは、データを保持するバッファを割り当て、それをファイルに書き込み、system 関数を使用して指定されたホストとポートへの SSH 接続を開始するコマンドライン文字列を構築します。 特定された問題 現在の実装には、いくつかのセキュリティおよび安定性の問題が存在します： 1. バッファオーバーフロー :...

CVE-2026-6643

CVE-2026-6643 — ASUSTOR ADM 5.1.2 RCE Format String CWE-134 + Estouro de Buffer na Pilha CWE-121 em vpnupload.cgi Resumo da Vulnerabilidade...

RTOS-F-16-Exploit---CVE-2019-7711

Exploit del RTOS INTEGRITY de Green Hills para F-16 - CVE-2019-7711 Cadena completa de explotación de format string Ataque realista de mantenimiento en tierra contra la aviónica del F-16 📋 Descripción Este repositorio contiene una Prueba de Concepto PoC para CVE-2019-7711 — una vulnerabilidad de...

doona

Doona - Outil de fuzzing réseau .:: À propos ::. Doona est un fork de l'outil Bruteforce Exploit Detector Tool BED. BED est un programme conçu pour vérifier les démons à la recherche de dépassements de tampon potentiels, bugs de chaîne de format, etc. Doona est le mot australien pour couette. Il...

CVE-2026-39259

SmallerC scanf s Stack.md SmallerC – Débordement de tampon de pile avec scanf %s Projet : https://github.com/alexfru/SmallerC L'implémentation de scanf de SmallerC n'impose pas de limite supérieure sur les lectures de chaîne lorsque %s ou % est utilisé sans largeur de champ explicite dans la chaî...

CVE-2019-11287

CVE-2019-11287: RabbitMQ वेब प्रबंधन प्लगइन में हीप ओवरफ़्लो के माध्यम से DoS Pivotal RabbitMQ, संस्करण 3.7.x 3.7.21 से पहले और 3.8.x 3.8.1 से पहले, और Pivotal Platform के लिए RabbitMQ, संस्करण 1.16.x 1.16.7 से पहले और 1.17.x 1.17.4 से पहले, एक वेब प्रबंधन प्लगइन रखते हैं जो सेवा अस्वीकार हमले के...

CVE-2024-23113

CVE-2024-23113 صُمم هذا السكربت لكشف الثغرة CVE-2024-23113، وهي ثغرة تنسيق سلسلة Format String في خدمة FGFM الخاصة بـ FortiGate بروتوكول FortiGate إلى FortiManager التي تعمل على منفذ TCP 541. تنشأ الثغرة لأن المهاجم يمكنه التحكم في سلسلة التنسيق، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE أ...

CVE-2024-29510

Оригинальное исследование и код PoC: https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/ ПРИМЕЧАНИЕ: Я не вносил никаких изменений в PoC, кроме выполняемой команды. Полная заслуга принадлежит Томасу Ринсме из Codean Labs за их потрясающее исследование и PoC...

CVE-2024-23113

CVE-2024-23113 صُمم هذا السكربت لكشف الثغرة CVE-2024-23113، وهي ثغرة في سلسلة التنسيق format string في خدمة FGFM الخاصة بـ FortiGate بروتوكول التواصل بين FortiGate وFortiManager والتي تعمل على منفذ TCP رقم 541. تحدث الثغرة لأن المهاجم يمكنه التحكم في سلسلة التنسيق، مما قد يؤدي إلى تنفيذ تعليمات...

username-anarchy

Username Anarchy Version: 0.6 20 September 2024 Author: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Source: https://github.com/urbanadventurer/username-anarchy/ License: MIT Description Tools for generating usernames when penetration...

MC-Log4j-Patcher

MC-Log4J-Patcher Das Ziel dieses Projekts ist es, Minecraft-Spielern und Serverbetreibern in Bezug auf den kürzlich entdeckten Log4J-Exploit CVE-2021-44228 ein beruhigendes Gefühl zu geben. Derzeit sucht dieses Projekt nach beliebigen Log4J-Formatzeichenfolgen, nicht nur nach jndi, und ersetzt si...

CVE-2023-35086-POC

CVE-2023-35086-POC 25. Juli 2023, Altin tin-z, github.com/tin-z Kurzbeschreibung Die Router-Firmware der ASUS RT-AX56U V2 und RT-AC86U mit Versionen kleiner oder gleich 3.0.0.4.38650460 bzw. 3.0.0.438651529 weist eine Format-String-Schwachstelle in der detwan.cgi-Funktion des httpd-Dienstes auf,...

CVE-2019-7711

🛡️ CVE-2019-7711: Green Hills INTEGRITY RTOS Information Leak 📌 Repository di documentazione tecnica e risorse sulla vulnerabilità di Format String nel server Telnet di Green Hills INTEGRITY RTOS v5.0.4. 📖 Descrizione Generale La vulnerabilità colpisce il server IPCOMShell Telnet di Interpeak in...

CVE-2026-63073

A flaw was found in OpenSSL. A malicious CMP Certificate Management Protocol endpoint can send an unexpected distinguished name DN directly as the format string argument to ERRraisedata, causing the application to dereference and write to unrelated stack contents. This can lead to a crash in the...

CVE-2026-63073

Issue summary: OpenSSL CMP response validation passed an unexpected response sender distinguished name directly as the format string to ERRraisedata. Impact summary: A malicious or intercepted CMP endpoint can crash a CMP client that enforces an expected sender or uses a pinned server certificate...

CVE-2026-63073

OpenSSL CMP response validation contains a format string vulnerability (CWE-134) in ossl_cmp_msg_check_update(). When a CMP client enforces an expected sender or pins a server certificate, the peer-supplied sender distinguished name is converted via X509_NAME_oneline() and passed directly as the ...

EUVD-2026-65483

Issue summary: OpenSSL CMP response validation passed an unexpected response sender distinguished name directly as the format string to ERRraisedata. Impact summary: A malicious or intercepted CMP endpoint can crash a CMP client that enforces an expected sender or uses a pinned server certificate...