720 matches found
CVE-2021-35211
Serv-U CVE-2021-35211 漏洞利用程序 可能导致 DoS——请检查您的交战规则 该漏洞利用并非每次都能成功，但成功率足够高，大约每运行 5 到 6 次就有 1 次能执行 shellcode。不过，偶尔一次失败的利用会使 Serv-U 服务器崩溃。请确保您的交战规则允许存在服务丢失或降级的风险。测试中观察到的症状包括： 崩溃并自动重启（最常见） 在成功和 不 成功的尝试中都会断开已登录用户的连接 崩溃后无法自动重启 风险自负 。 快速开始 版本很重要。此漏洞利用程序使用硬编码的 ROP 地址，仅对 Serv-U 版本 15.2.3.717...
bfdecrypt
bfdecrypt 用于解密越狱 iOS 11.x 上 App Store 应用的工具 在 LiberiOS 上解密 App Store 应用 以下是使用 https://github.com/BishopFox/bfinject 在 Electra 越狱 iPhone 上解密 Reddit 应用的示例： Cs-iPhone: root bash bfinject -P Reddit -l dylibs/bfdecrypt.dylib + Electra detected. + Injecting into...
cve-2019-1663
🚀 CVE-2019-1663 漏洞利用 🧩 简介 本仓库记录了 CVE-2019-1663 的利用过程，这是一个影响 Cisco RV110W、RV130W 和 RV215W Wireless-N VPN 路由器的严重远程代码执行（RCE）漏洞。 由于 Web 管理界面中的输入验证不充分，未经身份验证的攻击者可以在设备上以高权限执行任意命令。 该项目是网络安全学习计划的一部分，旨在加强嵌入式系统上主动防御攻击技能。 🎯 目标 理解漏洞的根本原因。 开发一个可靠实现代码执行的工作漏洞利用。 对嵌入式 ARM 系统进行调试和分析。 强调不安全固件设计带来的现实风险。 🛠️ 技术概述...
cve-2014-7911-exp
cve-2014-7911-exp 针对 cve-2014-7911 的利用程序; android; java 反序列化; 系统权限; ace; 该利用程序参考了 retme7 的 exp，但 ROP 链不同。 并且最重要的部分是 Chunk Spray。 希望它能有所帮助。 环境 设备: nexus5 操作系统版本: Android4.4.4...
redis-cve-2025-62507
Exploit Scripts — CVE-2025-62507 目录结构 scripts/ ├── exploitx86.py x86-64 ROP exploit ├── exploitarm64.py ARM64 AArch64 ROP exploit └── gdbwithsymbols.sh GDB 调试辅助脚本 漏洞摘要 项目| 说明 ---|--- CVE| CVE-2025-62507 漏洞类型| 栈缓冲区溢出 Stack Buffer Overflow 受影响组件| Redis 8.2.0 xackdelCommand 函数 触发方式| XACKDEL 命令携带超过 5...
Cisco-IOS-Exploitation-JAGUAR_TOOTH-CVE-2017-6742-Reconstruction
= doi.org/10.5281/zenodo.18283540 = orcid.org/0009-0007-7728-256X README.md 🐆 JAGUARTOOTH 分析与研究 APT28 / Fancy Bear -blue?style=for-the-badge 📑 概述 对恶意软件 JAGUARTOOTH 的全面分析和技术重建，这是一种与威胁行为者 APT28（GRU 第 74455 部队）相关的非持久性网络间谍工具。本仓库致力于网络安全研究、威胁狩猎和关键基础设施防御开发。 --- 🛠 技术深度剖析 1. 初始访问向量 CVE-2017-6742 恶意软件利用...
CVE-2020-14871-Exploit
CVE 2020-14871 exploit de Solaris Este es un exploit básico basado en ROP para CVE 2020-14871. CVE 2020-14871 es una vulnerabilidad en sistemas Sun Solaris. La vulnerabilidad real es un desbordamiento de búfer clásico basado en pila ubicado en la función parseusername de PAM. Se puede alcanzar...
tenda-ac8v4-rop
Tenda-Ac8v4-PoC Tenda Ac8v4 通过执行流劫持和多寄存器操作利用，实现从基于栈的溢出到远程代码执行；相关 CVE 为： CVE-2023-33675 CVE-2023-33673 CVE-2023-33672 CVE-2023-33671 CVE-2023-33670 CVE-2023-33669 标记为 N1 - N7 rop.py 确保你在可访问的机器上托管了 tftp；通过 args.attackerhost 指定它； 确保预编译的加载器 rs 托管在 tftp 中； 反向 shell 连接将在脚本内监听。...
CVE-2026-82079 Potential Leakage of Nintendo Switch System Information Through a Proximity-Based Remote Attack
A stack-based buffer overflow vulnerability in the Nintendo Switch local wireless networking functionality may allow an attacker within wireless range to execute arbitrary code using return-oriented programming ROP through crafted network traffic. This issue affects Nintendo Switch: before 23.0.0...
CVE-2026-82079: Stack-based Buffer Overflow
A stack-based buffer overflow vulnerability in the Nintendo Switch local wireless networking functionality may allow an attacker within wireless range to execute arbitrary code using return-oriented programming ROP through crafted network traffic. This issue affects Nintendo Switch: before 23.0.0...
offensive-security-writeups
Offensive Security Write-ups from the CTF challenges tackled...
MTaquitous-analysis
MTaquitous 분석 및 익스플로잇 결과 원본 note 메뉴 prog.bin만 제공되는 Drea...
v8ctf-m150-exploit
v8CTF M150 exploit PoC The single-page proof of concept that...
binary-exploitation-mitigation-bypass-lab
Binary Exploitation Mitigation Bypass Lab A progressive, from...
Exploit for CVE-2026-14669
CVE-2026-14669 - PostgreSQL tochar Time Zone Abbreviation H...
Exploit for CVE-2026-62737
CVE-2026-62737: from crash to lab-assisted SYSTEM A follow-up...
PT-2026-60284
Our latest Scorpion Labs blog dives into the research behind CVE-2026-20374, covering UART access, Ghidra, remote debugging, ROP chains, and embedded exploit development. Read the full blog: https://t.co/6bUfLFjkfC https://t.co/9lHSOGJjJY...
Exploit-Framework
Exploit Framework !License: MIThttps://img.shields.io/bad...
CVE-2026-34459
Sandboxie-Plus is an open source sandbox-based isolation software for Windows. In versions 1.17.2 and earlier, the SbieSvc proxy service's GetRawInputDeviceInfoSlave handler contains two vulnerabilities that can be chained for sandbox escape. First, when a sandboxed process sends an IPC request...