CVE-2026-53921

🚨 CVE-2026-53921 - odhcpd OpenWrt odhcpd의 치명적인 스택 기반 버퍼 오버플로 원격의 인증되지 않은 스택 기반 버퍼 오버플로로, 루트 권한 으로의 잠재적 원격 코드 실행RCE을 허용합니다. 📖 개요 ⚡ 설명 CVE-2026-53921은 OpenWrt DHCPv6 서버odhcpd에 영향을 미치는 치명적인 스택 기반 버퍼 오버플로 입니다. 원격의 인증되지 않은 공격자는 특수하게 제작된 DHCPv6 REQUEST 패킷을 전송하여 메모리 손상을 유발할 수 있으며, 이는 루트 권한을 사용한 임의 코드 실행...

CVE-2022-30040

Tenda AX1803 v1.0.0.12890 서비스 거부DoS 취약점 개요 제조사 웹사이트 정보: https://www.tenda.com.cn/profile/contact.html 펌웨어 다운로드 주소: https://www.tenda.com.cn/download/default.html 취약점 설명 이 취약점은 rootfsubifs 파일 시스템의 / bin / tdhttpd에 있는 / goform / setsystimecfg에 존재합니다. 공격자는 http://ip/goform/SetSysTimeCfg에 접근하고 ntpser...

CVE-2006-6184

CVE-2006-6184 이것은 CVE-2006-6184를 위한 파이썬 기반의 독립 실행형 익스플로잇입니다. 이 익스플로잇은 Allied Telesyn TFTP Server AT-TFTP 1.9 및 이전 버전에서 스택 기반 버퍼 오버플로를 유발하여, 원격 공격자가 서비스 거부를 일으키거나 임의의 코드를 실행할 수 있게 합니다. 빠른 시작 0. exploit/multi/handler로 리스닝 상태를 유지하세요. 1. python generate.py LHOST LPORT PAYLOAD RHOST RPORT를 실행하세요 PAYLO...

libmsm_acdb_exploit

オリジナルコードは @gorohkun によって書かれています https://www.codeaurora.org/projects/security-advisories/stack-based-buffer-overflow-acdb-audio-driver-cve-2013-2597...

CVE-2025-22457

CVE-2025-22457용 PoC Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure 및 ZTA 게이트웨이에 영향을 미치는 원격 무인증 스택 기반 버퍼 오버플로 개요 이것은 CVE-2025-22457 악용을 시연하기 위한 개념 증명 익스플로잇입니다. 취약점 및 악용 전략에 대한 전체 기술 분석은 여기의 Rapid7 분석을 참조하십시오: https://attackerkb.com/topics/0ybGQIkHzR/cve-2025-22457/rapid7-analysi...

CVE-2023-38545

使用方法 root@kitploit: git clone https://github.com/imfht/CVE-2023-38545 cd CVE-2023-38545/curl-7.74.0 && ./configure --with-openssl make -j 4 python3 socks.py & export ALLPROXY=socks5h://127.0.0.1:9050 ./curl-7.74.0/src/curl $python3 -c "print'A'10000, end=''" -vvvv 証明 詳細については、このリンク（中国語） をご覧ください。...

kartlanpwn

Kart"LAN"Pwn CVE-2024-45200 Mario Kart 8 Deluxe의 "KartLANPwn" 스택 기반 버퍼 오버플로 취약점에 대한 정보 및 개념 증명 작성자: Chad Hyatt...

CVE-2025-40634

CVE-2025-40634 TP-Link Archer AX50 라우터는 펌웨어 버전 1.0.14 Build 20240108 rel.426554555에서 스택 기반 버퍼 오버플로우 취약점에 영향을 받으며, LAN과 WAN 양쪽에서 원격 코드 실행으로 이어집니다. 이 취약점은 Flashback 팀이 발견하고 그들의 비디오 시리즈에서 자세히 다룬 CVE-2020-10881과 동일한 근본 원인을 가지고 있습니다참조 자료 확인. 다만 익스플로잇 과정이 다소 달라서 새로운 익스플로잇을 작성해야 했습니다. 근본 원인 이 취약점은 라우터가...

cve-2024-27130-poc

CVE-2024-27130-poc CVE-2024-27130은 QNAP 네트워크 연결 스토리지NAS 장치에 영향을 미치는 심각한 취약점입니다. 이 취약점은 QTS 운영체제에서 share.cgi 스크립트의 NoSupportACL 함수 내에서 strcpy 함수를 안전하지 않게 사용하여 스택 버퍼 오버플로우가 발생하는 데서 비롯됩니다. 공격자는 이 취약점을 악용하여 정교하게 조작된 요청을 통해 대상 시스템에서 임의 코드를 실행하고, 영향을 받는 장치를 완전히 제어할 수 있습니다. 이 취약점의 위험성은 주로 다음과 같습니다: 원격 코...

CVE-2025-5548

FreeFloat FTPを攻略する: CVE-2025-5548の分析と悪用 Anderson Steven — サイバーセキュリティ修士、モジュール6（脆弱性） 個人提出物: 脆弱性分析と悪用の方法論 このリポジトリの目的...

CVE-2023-0179-PoC

Needle CVE-2023-0179 취약점 공격 이 저장소는 최근에 발견된 nftables 서브시스템의 취약점에 대한 익스플로잇을 포함하고 있습니다. 이 취약점은 CVE-2023-0179로 할당되었으며, Linux 5.5부터 6.2-rc3까지의 모든 버전에 영향을 미칩니다. 익스플로잇은 6.1.6에서 테스트되었습니다. 취약점 세부 정보와 설명은 oss-security에서 확인할 수 있습니다. 빌드 방법 make needle 명령어를 실행하여 해당 실행 파일을 생성하면 됩니다. 빌드가 성공하려면 libmnl과 libnftnl이...

CVE-2026-11105-Stack-Buffer-Overflow-in-Custom-Base64-Decoder

CVE-2026-11105 – カスタムBase64デコーダのスタックバッファオーバーフロー プログラムコード C root@kitploit: // base64vuln.c - Vulnerable Base64 decoder include include include int base64decodeconst char in, sizet inlen, char out, sizet outlen static const char table =...

DrayTek-Exploit

CVE-2022-23093 FreeBSD 스택 기반 오버플로 정보 ⚠️ 기본적으로 사용되는 셸코드는 FreeBSD/x86-64 - execve - 28 bytes from Gitsnik 입니다. 이를 변경하고 시작할 때 자신의 셸코드를 넣으세요. ⚠️ 취약점 세부 정보 ping 유틸리티는 호스트 또는 게이트웨이로부터 ICMP ECHORESPONSE를 요청하는 데 사용되며, ICMP 프로토콜의 필수 ECHOREQUEST 데이터그램을 통해 IPv4 대상IPv4-host 또는 IPv4-mcast-group으로 호출됩니다...

CVE-2019-17147

CVE-2019-17147: TP-Link TL-WR841N 익스플로잇 개요 이 저장소는 TP-Link TL-WR841N 라우터MIPSEL 아키텍처의 치명적인 원격 코드 실행RCE 취약점인 CVE-2019-17147 에 대한 포괄적인 리버스 엔지니어링 및 익스플로잇을 문서화합니다. 이 취약점은 httpd 웹 서버 데몬에 존재하며, 부적절한 입력 검증으로 인해 사용자 정의 cstrstrncpy 함수를 통한 스택 버퍼 오버플로우 가 발생하고, 인증 없이 임의 코드 실행으로 이어집니다. 취약점| CVE-2019-17147 ---|-...

nginxpwn

Exploitation Training -- CVE-2013-2028: Nginx 스택 기반 버퍼 오버플로우 이 저장소는 nginx 1.4.0 소스 코드와 스택 쿠키가 있는/없는 사전 컴파일된 바이너리를 포함합니다. 또한 손쉬운 구성을 위한 Vagrantfile도 포함되어 있습니다. 공지 및 패치: http://mailman.nginx.org/pipermail/nginx-announce/2013/000112.html 버그 분석 글:...

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878

TORQUE-Resource-Manager-2.5.x-2.5.13 스택 기반 버퍼 오버플로우 익스플로잇 - CVE-2014-8729 - CVE-2014-878 익스플로잇 제목: TORQUE Resource Manager 2.5.x-2.5.13 스택 기반 버퍼 오버플로우 날짜: 2014년 11월 10일 익스플로잇 작성자: @inso - Moussajee Thomas, @socks - Laurenceau Gary 취약점 발견자: Moussajee Thomas, Laurenceau Gary CVE: CVE-2014-8729,...

QuickHeal

QuickHeal Quick Heal Antivirus용 CVE-2017-5005 권고 메모리 버퍼 경계 내 작업의 부적절한 제한 취약점. 소프트웨어가 메모리 버퍼에 대해 작업을 수행하지만, 버퍼의 의도된 경계 밖에 있는 메모리 위치를 읽거나 쓸 수 있습니다. 취약점 설명 우리는 Quick Heal Internet Security 가 LCUNIXTHREAD.cmdsizeMach-O에 대한 부적절한 검증으로 인해 스택 버퍼에 대한 범위를 벗어난 쓰기Out of Bound Write on Stack Buffer에 취약함을...

CVE-2026-85506

ipmi-oem in FreeIPMI before 1.6.19 has a stack-based buffer overflow in getdellsysteminfoidracinfo in ipmi-oem/ipmi-oem-dell.c idrac-info subcommand to dell get-system-info...

CVE-2026-85504

FreeIPMI before 1.6.19 has a stack-based buffer overflow in ipmiseloemfujitsugetselentrylongtext in libfreeipmi/sel/ipmi-sel-string-fujitsu-irmc-common.c via malformed Fujitsu SEL long-text responses...

CVE-2026-85507

ipmi-oem in FreeIPMI before 1.6.19 has a stack-based buffer overflow in outputdellsysteminfocmcinfo in ipmi-oem/ipmi-oem-dell.c cmc-info subcommand to dell get-system-info...