SSH-Remote-Code-Execution

SSH Remote Code Execution SSH Zero-Day | Hecho por ClumsyLulz y Taylor Christian Newsome Resumen Este repositorio contiene un programa en C que acepta parámetros de entrada y genera un paquete para enviarlo a un servidor mediante el protocolo SSH. El programa asigna un búfer para almacenar los...

GLUFS

Getting Leaks Using Format String. .d8888b. 888 888 888 8888888888 .d8888b. d88P Y88b 888 888 888 888 d88P Y88b 888 888 888 888 888 888 Y88b. 888 888 888 888 8888888 "Y888b. 888 88888 888 888 888 888 "Y88b. 888 888 888 888 888 888 "888 Y88b d88P 888 Y88b. .d88P 888 Y88b d88P "Y8888P88 88888888...

doona

Doona - herramienta de fuzzing de red .:: Acerca de ::. Doona es un fork de la herramienta Bruteforce Exploit Detector Tool BED. BED es un programa diseñado para comprobar daemons en busca de posibles desbordamientos de búfer, errores de cadena de formato, etc. Doona es el término australiano par...

username-anarchy

Username Anarchy Version: 0.6 20 September 2024 Author: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Source: https://github.com/urbanadventurer/username-anarchy/ License: MIT Description Tools for generating usernames when penetration...

perl_spreadsheet_excel_rce_poc

Vulnerabilidad de seguridad en ParseExcel TL;DR: RCE a partir de la lógica en el análisis de cadenas de formato. Explicación breve sobre el exploit La causa raíz de la explotación proviene de llamar a eval sobre una entrada de usuario no validada en Utility.pm...

CVE-2024-23113

CVE-2024-23113 The script is designed to detect CVE-2024-23113, which is a format string vulnerability in the FortiGate FGFM service FortiGate to FortiManager protocol running on TCP port 541. The vulnerability occurs because an attacker can control a format string, which could lead to Remote Cod...

CVE-2023-35086-POC

CVE-2023-35086-POC July 25 2023, Altin tin-z, github.com/tin-z Breve descripción Los firmwares de los routers ASUS RT-AX56U V2 y RT-AC86U, con versiones iguales o inferiores a 3.0.0.4.38650460 y 3.0.0.438651529 respectivamente, tienen una vulnerabilidad de formato de cadena en la función detwan.c...

RTOS-F-16-Exploit---CVE-2019-7711

Green Hills INTEGRITY RTOS F-16 Exploit - CVE-2019-7711 Full Format String Exploitation Chain Realistic Ground Maintenance Attack on F-16 Avionics 📋 Description This repository contains a Proof of Concept PoC for CVE-2019-7711 — a Format String vulnerability in the Interpeak IPCOMShell TELNET...

CVE-2024-29510

Original research and POC code: https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/ NOTE: I have made no changes to the POC apart from the command executed. Full credit goes to Thomas Rinsma @ Codean Labs for their amazing research and POC. Local Scenario 1...

CVE-2019-11287

CVE-2019-11287: DoS via Heap Overflow in RabbitMQ Web Management Plugin Pivotal RabbitMQ, versions 3.7.x prior to 3.7.21 and 3.8.x prior to 3.8.1, and RabbitMQ for Pivotal Platform, 1.16.x versions prior to 1.16.7 and 1.17.x versions prior to 1.17.4, contain a web management plugin that is...

MC-Log4j-Patcher

MC-Log4J-Patcher El objetivo de este proyecto es proporcionar a los jugadores de Minecraft y a los propietarios de servidores tranquilidad con respecto a la vulnerabilidad Log4J descubierta recientemente CVE-2021-44228. Actualmente, este proyecto busca cualquier cadena de formato Log4J, no solo...

CVE-2026-3008

CVE-2026-3008 — Inyección de cadena de formato en Notepad++ 8.9.3 mediante nativeLang.xml Vulnerabilidad Cuando una operación de búsqueda produce resultados, sub1400916C0 formatea una etiqueta de recuento de coincidencias recuperando una cadena localizada de nativeLang.xml y pasándola directament...

CVE-2026-6643

CVE-2026-6643 — ASUSTOR ADM 5.1.2 RCE Cadena de formato CWE-134 + Desbordamiento de búfer de pila CWE-121 en vpnupload.cgi Resumen de la vulnerabilidad Campo| Valor ---|--- Producto| ASUSTOR ADM ASUSTOR Data Master Versión afectada| ADM 5.1.2.REO1 X64G3, 2026-02-25 Componente|...

CVE-2022-36163

CVE-2022-36163 Descripción sugerida Se encontró una vulnerabilidad de cadena de formato en el lector de pdf pdftoroff hovacui 1.1.0. Un usuario puede controlar el segundo parámetro de sprintf lo que puede provocar una denegación de servicio DoS o divulgación de información para más ataques...

CVE-2026-39259

SmallerC scanf s Stack.md SmallerC - Desbordamiento de búfer de pila en scanf %s Proyecto: https://github.com/alexfru/SmallerC La implementación de scanf de SmallerC no impone un límite superior en las lecturas de cadenas cuando se usa %s o % sin un ancho de campo explícito en la cadena de format...

wongpress

Explotación en un Caso Real de Desbordamiento de Búfer y Vulnerabilidades de Cadena de Formato para Obtener RCE en un Servidor Ubuntu CVEs Relacionados CVE-2024-2961 : Vulnerabilidad de desbordamiento de búfer en la función iconv de Glibc CVE-2024-29510 : Vulnerabilidad de cadena de formato en...

CVE-2019-7711

🛡️ CVE-2019-7711: Green Hills INTEGRITY RTOS Information Leak 📌 Repository for technical documentation and resources on the Format String vulnerability in the Telnet server of Green Hills INTEGRITY RTOS v5.0.4. 📖 General Description The vulnerability affects the IPCOMShell Telnet server from...

CVE-2024-23113

CVE-2024-23113 The script is designed to detect CVE-2024-23113, which is a format string vulnerability in the FortiGate FGFM service FortiGate to FortiManager protocol running on TCP port 541. The vulnerability occurs because an attacker can control a format string, which could lead to Remote Cod...

CVE-2026-14157

Use of an Externally Controlled Format String in the ASUS Router modules allow a remote authenticated user to execute arbitrary commands via a crafted file uploaded through the web management interface...

EUVD-2026-90453

Use of an Externally Controlled Format String in the ASUS Router modules allow a remote authenticated user to execute arbitrary commands via a crafted file uploaded through the web management interface...