CVE-2021-3156-Project

CVE-2021-3156 — Baron Samedit Desbordamiento de búfer basado en heap en sudo → Escalada local de privilegios Departamento de Ciberseguridad ITSOLERA | Prácticas de Red Team 2026 root@kitploit: ██████╗ █████╗ ██████╗ ██████╗ ███╗ ██╗ ███████╗ █████╗ ███╗ ███╗███████╗██████╗ ██╗████████╗...

CVE-2023-4683-Test

CVE-2023-4683-Test Este repositorio contiene un POC fácil de usar para CVE-2023-4683. Simplemente haz git clone de este repositorio y extrae webp-test o ejecuta setup-webp-test.sh. webp-test ya contiene los archivos necesarios git commit 7ba44f80f3b94fc0138db159afea770ef06532a0 de...

ai-vuln-rediscovery-nginx-cve-2026-42945

Redescubrimiento asistido por IA de CVE-2026-42945 en nginx Este repositorio documenta un experimento reproducible de redescubrimiento de vulnerabilidad asistido por IA contra el módulo ngxhttprewritemodule de nginx, posteriormente asociado con CVE-2026-42945. El experimento es intencionalmente...

CVE-2021-3156

CVE-2021-3156: Desbordamiento de búfer basado en montón en Sudo Baron Samedit Exploit de root Sin fuerza bruta Todo el crédito de la investigación: Qualys Research Team Consulta los detalles en su blog. Se instaló manualmente Ubuntu 20.04 LTS y la versión 1.8.31 de Sudo en un contenedor Docker co...

CVE-2009-4049

CVE-2009-4049 Desbordamiento de búfer basado en montón en aswRdr.sys también conocido como el controlador TDI RDR en avast! Home y Professional 4.8.1356.0 permite a los usuarios locales provocar una denegación de servicio corrupción de memoria o posiblemente obtener privilegios mediante argumento...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit Script PoC de exploit para FortiGate SSL‑VPN CVE‑2023‑27997 con cadena ROP Contenido Descripción Versiones Afectadas Instalación Uso Ejemplo de Salida Detalles Técnicos Advertencias Referencias Descripción fgt-cve-2023-27997-exploit.py es un script de exploit...

CVE-2018-4407

CVE-2018-4407 Exploit masivo de ataque contra IOS/MAC CVE-2018-4407 es un ataque BOF simple y muy rápido contra IOS/MAC que puede provocar DOS. La vulnerabilidad es un desbordamiento de búfer en el montón en el código de red del kernel del sistema operativo XNU. XNU se utiliza tanto en iOS como e...

CVE-2018-4407-IOS

CVE-2018-4407-IOS CVE ? Common Vulnerabilities and Exposures TLDR The vulnerability is a heap buffer overflow in the networking code in the XNU operating system kernel. XNU is used by both iOS and macOS, which is why iPhones, iPads, and Macbooks are all affected. My exploit PoC just overwrites th...

CVE-2024-12084

CVE-2024-12084 Se encontró una falla de desbordamiento de búfer basada en montón en el demonio rsync. Este problema se debe al manejo inadecuado de longitudes de suma de verificación controladas por el atacante s2length en el código. Cuando MAXDIGESTLEN supera el valor fijo SUMLENGTH 16 bytes, un...

CVE-2023-4911

Vulnerabilidad de desbordamiento del búfer del montón de glibc CVE-2023-4911 Elemento| Contenido ---|--- ID CVE| CVE-2023-4911 Tipo de ataque| Desbordamiento del búfer del montón → Escalada de privilegios local CVSS 3.1| 7.8 Alta Fecha de divulgación| 2023-10-03 Punto vulnerable| Analizador...

PT-2026-90858

MKVToolNix through 101.0 contains a heap buffer overflow in the bundled avilib library's ODML superindex parser due to integer wraparound in 32-bit arithmetic. Attackers can craft a malicious AVI file with oversized entry counts that cause an undersized heap allocation, allowing a heap buffer...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156 – Baron Samedit Desbordamiento de búfer basado en montículo en sudo | Análisis de explotación y mitigación Resumen CVE-2021-3156, conocido como Baron Samedit , es una vulnerabilidad de desbordamiento de búfer basado en montículo en el programa sudo. Permite que cualquier usuario loc...

CVE-2021-3156

CVE-2021-3156 comprobación de la vulnerabilidad CVE-2021-3156 y script de parcheo Descripción de CVE-2021-3156: Sudo anterior a 1.9.5p2 tiene un Desbordamiento de Búfer basado en Heap, lo que permite la escalada de privilegios a root mediante "sudoedit -s" y un argumento de línea de comandos que...

DEBIAN-CVE-2026-90556

Freeciv versions before 3.2.6 contain a heap buffer overflow in worklistload when processing savegame files with declared worklist lengths exceeding the fixed array bound of 64 elements. Attackers can craft malicious savegame files that write past the entries array into adjacent heap-allocated...

CVE-2026-90556

Freeciv versions before 3.2.6 contain a heap buffer overflow in worklistload when processing savegame files with declared worklist lengths exceeding the fixed array bound of 64 elements. Attackers can craft malicious savegame files that write past the entries array into adjacent heap-allocated...

CVE-2026-90556 Freeciv before 3.2.6 Heap Buffer Overflow via worklist_load

Freeciv versions before 3.2.6 contain a heap buffer overflow in worklistload when processing savegame files with declared worklist lengths exceeding the fixed array bound of 64 elements. Attackers can craft malicious savegame files that write past the entries array into adjacent heap-allocated...

CVE-2026-90556 Freeciv before 3.2.6 Heap Buffer Overflow via worklist_load

Freeciv versions before 3.2.6 contain a heap buffer overflow in worklistload when processing savegame files with declared worklist lengths exceeding the fixed array bound of 64 elements. Attackers can craft malicious savegame files that write past the entries array into adjacent heap-allocated...

CVE-2026-90556

Freeciv versions before 3.2.6 contain a heap buffer overflow in worklistload when processing savegame files with declared worklist lengths exceeding the fixed array bound of 64 elements. Attackers can craft malicious savegame files that write past the entries array into adjacent heap-allocated...

CVE-2026-90556

Freeciv versions before 3.2.6 contain a heap buffer overflow in worklist_load() during savegame file processing. The root cause is a fixed array bound of 64 elements that is not validated against the declared worklist length in the file, allowing an attacker to craft a malicious savegame that wri...

EUVD-2026-76901

Freeciv versions before 3.2.6 contain a heap buffer overflow in worklistload when processing savegame files with declared worklist lengths exceeding the fixed array bound of 64 elements. Attackers can craft malicious savegame files that write past the entries array into adjacent heap-allocated...