redis-stack-CVE-2024-55656

CVE-2024-55656 - Redis Stack - RedisBloom 정수 오버플로 원격 코드 실행 취약점 제목: Redis Stack RedisBloom 정수 오버플로 원격 코드 실행 취약점 ZDI: ZDI-25-009 CVE: CVE-2024-55656 크레딧: rick2600 및 gqsilva CVSS: 8.8 높음 영향받는 버전: Redis Stack 7.2.0-v10에 포함된 RedisBloom v2.6.12 분석 요약 RedisBloomhttps://github.com/RedisBloom/RedisBloom에 ...

CVE-2021-3156

CVE-2021-3156 sudo 힙 오버플로우를 통한 LPE, Go로 작성됨 blasty의 익스플로잇 기반...

CVE-2004-1561

CVE-2004-1561 Icecast ヘッダー上書きバッファオーバーフロー RCE 568-edit.c の更新 元のエクスプロイトを動作させることができました。こちらに従って編集しました。 568-edit.c の使用方法 root@Kali:/TryHackme/Ice gcc 568-edit.c -o 568 root@Kali:/TryHackme/Ice ./568 192.168.92.133 Icecast = 2.0.1 Win32 remote code execution 0.1 by Luigi Auriemma e-mail:...

CVE-2019-11287

CVE-2019-11287: RabbitMQ Web Management PluginにおけるヒープオーバーフローによるDoS Pivotal RabbitMQ のバージョン 3.7.x で 3.7.21 未満、および 3.8.x で 3.8.1 未満、ならびに Pivotal Platform 向け RabbitMQ のバージョン 1.16.x で 1.16.7 未満、および 1.17.x で 1.17.4 未満には、サービス拒否攻撃に対して脆弱な Web 管理プラグインが含まれています。 "X-Reason" HTTP ヘッダーを利用して悪意のある Erlang...

POC-CVE-2012-1831

POC-CVE-2012-1831 CVE-2012-1831에 대한 개념 증명 Kingview Touchview 6.53 Kingview 배경 KingView®는 산업 공정을 모니터링 및 제어하기 위한 강력한 Windows 기반 산업용 SCADA 소프트웨어입니다. 25년 이상의 개발 역사를 통해 중국 시장에서 가장 많이 판매되는 자동화 소프트웨어로 알려져 있으며, 국제적으로도 많은 사용자 기반을 보유하고 있습니다. CVE 설명 CVE-2012-1831은 WellinTech KingView 6.53의 힙 기반 버퍼 오버플로우로, 원...

smart-contract-vulnerabilities

智能合约漏洞 一份智能合约漏洞及其预防方法的合集。 参见 /references 获取针对 LLM 优化的参考资料。 访问控制 通过 tx.origin 进行授权 访问控制不足 对不受信任的被调用方执行 Delegatecall 签名可塑性 缺少针对签名重放攻击的保护 数学 整数溢出与下溢 差一错误 精度缺失 控制流 重入 利用区块 Gas 上限发动的拒绝服务攻击 利用（意外）revert 发动的拒绝服务攻击 在循环中使用 msg.value 交易排序依赖 Gas 不足引发的 Griefing 攻击 数据处理 未检查返回值 写入任意存储位置 无界返回数据 未初始化的存储指针 意外的...

-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability

CVE-2020-0796 リモートオーバーフロー POC CVE-2020-0796 / "SMBGhost" をチェックするための POC 使用方法 Python がインストールされていることを確認し、cve-2020-0796.py を実行してください。...

CVE-2014-7911

이 저장소에는 README가 없습니다...

CVE-2022-30136

CVE-2022-30136 Windows Network File System リモートエクスプロイト PoC 著者: Ricardo Narvaja デモンストレーション目的のみ。完全なエクスプロイトは脆弱なWindows Serverシステムで動作します。 解説記事をチェックしてください: Analysis of CVE-2022-30136 “Windows Network File System Vulnerability”。 使用方法 CVE-2022-22029 "Windows Network File System脆弱性"の分析...

cve-collector

CVE-Collector Simple Latest CVE Collector Written in Python There are various methods for collecting the latest CVE Common Vulnerabilities and Exposures information. This code was created to provide guidance on how to collect, what information to include, and how to code when creating a CVE...

cve-2015-7547

glibc DNSリゾルバの脆弱性CVE-2015-7547に対するPoC攻撃サーバ 脆弱なglibcバージョンでローカルマシン上でテストするには： user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee -a /etc/resolv.conf user@localhost:/ sudo python3 attack-server.py 127.0.0.127 Starting U...

CVE-2025-31200

CVE-2025-31200: CoreAudio APAC 채널 재매핑 버퍼 오버플로우 취약점 개요 CVE-2025-31200은 Apple의 CoreAudio 프레임워크에서 Apple Positional Audio Codec APAC 디코더에 영향을 미치는 버퍼 오버플로우 취약점입니다. 이 버그는 APACHOADecoder::DecodeAPACFrame 내의 APACChannelRemapper::Process 함수에 존재합니다. 영향을 받는 시스템: iOS 18.4.1 macOS 15.4.1 CoreAudio 프레임워크를 사용하는...

cve-2020-9373-netgear-r6400

CVE-2020-9373 — Netgear R6400 upnpd スタックオーバーフロー研究 Netgear R6400 ルーターの歴史的脆弱性 CVE-2020-9373 （UPnP upnpd スタックバッファオーバーフロー、UDP 1900 ポート SSDP、認証なし RCE/DoS）に関する完全な3段階の研究。 3つの段階 1. ステージ1・再現 ：ファームウェアのアンパック → 逆アセンブルして脆弱性箇所 strcpy@0x222c8 を特定 → QEMU ローカルエミュレーション 2. ステージ2・発掘 ：未知の脆弱性箇所を仮定し、静的解析で再特定（recvfrom →...

CVE-2021-27965

CVE-2021-27965 MsIo64.sys 드라이버1.1.19.1016 이전 및 MSI Dragon Center2.0.98.0 이전에서 버퍼 오버플로우가 발생하여, 0x80102040, 0x80102044, 0x80102050 또는 0x80102054 IOCTL 요청을 통해 권한 상승이 가능합니다. 이 익스플로잇은 완성될 것이며, 이는 보장합니다...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...

cve-2021-3156

sudoヒープオーバーフロー脆弱性（CVE-2021-3156） 脆弱性の概要 海外の研究チームがsudoヒープオーバーフロー脆弱性（CVE-2021-3156）を発見しました。この脆弱性は10年にわたって隠されており、一般ユーザーはこの脆弱性を悪用することで、デフォルト構成のsudoホスト上でroot権限を取得できます。脆弱性の詳細はすでにインターネット上で公開されています。 脆弱性番号 CVE-2021-3156 脆弱性の総合評価 高リスク 脆弱性の影響範囲 1.8.2から1.8.31p2までのすべてのバージョン 1.9.0から1.9.5p1までのすべての安定版 修正バージョン：...

CVE-2014-4377

CoreGraphics メモリ破損 - CVE-2014-4377 Apple CoreGraphics ライブラリは、PDF XObject の色空間指定を解析する際に入力を検証できないため、ヒープオーバーフロー状態が発生します。小さいヒープメモリ割り当てが、影響を受けるフレームワークにリンクされた任意のアプリケーションの入力からの制御されたデータでオーバーフローする可能性があります。細工された PDF ファイルを HTML 画像として使用し、情報漏洩の脆弱性と組み合わせることで、この問題は任意のコード実行につながります。IOS7.1.x 上の MobileSafari 向けの完全に...

CVE-2021-3156

CVE-2021-3156 注記: これらの手順は私自身のものであり、私が行ったストリームのメモです。何か間違っている場合はお知らせください。まずは公式情報源を信頼してください! 皆さん、こんにちは。 数日前、sudo において、任意のローカルユーザーが悪用可能な深刻なヒープベースのバッファオーバーフローが発見されました。発見者によって Baron Samedit と名付けられました。このバグは、ユーザーが sudoers ファイルに記載されていなくても、root への権限昇格に悪用される可能性があります。このバグを悪用するためにユーザー認証は必要ありません。これは一般に...

CVE-2019-1068

CVE-2019-1068 「svl.dll」をリバースエンジニアリングすることで実施した、Microsoft SQL Server スタックオーバーフロー脆弱性の根本原因分析とPoC。 関連記事へのリンク: 1. Ataberkのブログ 2. Fatihのブログ 3. Cemのブログ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1068...

CVE-2026-42533

CVE-2026-42533 — nginx ヒープバッファオーバーフロー PoC エクスプロイト 2パスキャプチャ破壊による事前認証リモートコード実行 公開 PoC リリース: 2026-07-27 — 待たずに今すぐパッチを適用してください。 | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 重大 種別| ヒープバッファオーバーフロー CWE-122 影響を受けるバージョン| nginx 0.9.6 – 1.30.3 stable、0.9.6 – 1.31.2 mainline 修正バージョン| nginx 1.30.4 / 1.31.3、NGI...