CVE-2024-29671-POC

NEXTU FLETA Wifi6 Router RCE Exploit POC 本文書では、NEXTU FLATA AX1500 ルーターファームウェアにおいて CVE-2024-29671 の脆弱性がどのように悪用されたかを説明します。 実行環境 このルーターは、Realtekチップセットを採用したMIPSアーキテクチャ（リトルエンディアン）に基づいています。 対象ルーターのファームウェアバージョンは v1.0.2 です。 このファームウェアには、2005年に最後にリリースされた組み込みWebサーバーである "boa" が含まれています。 ただし、このルーターは boa...

cve-2020-9373-netgear-r6400

CVE-2020-9373 — Netgear R6400 upnpd 栈溢出研究 对 Netgear R6400 路由器历史漏洞 CVE-2020-9373 （UPnP upnpd 栈缓冲区溢出，UDP 1900 端口 SSDP，无认证 RCE/DoS）的完整三阶段研究。 三个阶段 1. 阶段一 · 复现 ：固件解包 → 反汇编定位漏洞点 strcpy@0x222c8 → QEMU 本地仿真 2. 阶段二 · 挖掘 ：假设未知漏洞位置，用静态分析重新定位（recvfrom → sub22270 → strcpy 数据流） 3. 阶段三 · 自动化 ：把经验沉淀为可复用 Agent...

DIR8xx_PoC

phpcgi phpcgiは、.php、.asp、.txtページへのリクエストを処理します。また、ユーザーが認証されているかどうかもチェックします。しかし、リクエストが適切に作成された場合、攻撃者は認証を簡単にバイパスし、ルーターのログインIDとパスワードを返すスクリプトを実行できます。 hnap hnapプロトコルの実装におけるエラーにより、スタックをオーバーフローさせ、root権限で任意のshコマンドを実行できます。 update...

CVE-2023-34924

CVE-2023-34924 H3CMagicB1STV100R012 ルーターのバッファオーバーフローの脆弱性 CVE 情報: • the name of an affected Product: H3C Magic B1STW B1STV100R012 router • the affected or fixed versions: affected version: H3C-Magic-B1STW - H3CMagicB1STV100R012. Fixed version: none • the CVE ID for the entry if possible:...

CVE-2025-20352

CVE-2025-20352 — Cisco IOS / IOS XE SNMP スタックオーバーフロー Sentinel AI Defense による調査レポート。防御的分析のみ — 実働するエクスプロイト や PoC は公開されていません。 Cisco IOS および IOS XE の SNMP サブシステムにおけるスタックベースのバッファオーバーフロー:UDP/161 に送信された細工された SNMP パケットが スタックを上書きし、認証されていない攻撃者にコード実行を許します — ネットワークの 中核に直接影響します。 📄 完全なレポート:...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz logo boofuzz: Network Protocol Fuzzing for Humans .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

CVE-2019-1068

CVE-2019-1068 「svl.dll」をリバースエンジニアリングすることで実施した、Microsoft SQL Server スタックオーバーフロー脆弱性の根本原因分析とPoC。 関連記事へのリンク: 1. Ataberkのブログ 2. Fatihのブログ 3. Cemのブログ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1068...

iCSeeU

これは、LAN経由でiCSeeビデオ通話カメラ（およびおそらく非ビデオ通話カメラも）に使用できるツール/PoC/エクスプロイトのスイートです。これは、SDカード更新方法の代わりとして、代替ファームウェアを書き込むために簡単に使用できます。 注: メモリ破壊エクスプロイトは、カメラのファームウェアバージョンが V5.00.R02.000949U5.10000.141324.0000010 または V5.00.R02.000807E5.10000.346724.0000010...

CVE-2023-33669

CVE-2023-33669 エクスプロイト Tenda AC8ルーターのスタックオーバーフロー脆弱性に対するエクスプロイトで、特にファームウェアバージョン USAC8V4.0siV16.03.34.06 を対象としています。 公式製品ページ。 エミュレーション ファームウェアのルートディレクトリに 'prepare.sh' ファイルを配置して実行できます。また、RCEのためにはtftpサーバーをセットアップし、'nc'ファイルを /tftpboot に配置する必要があります。...

CVE-2026-103552

Stack Overflow vulnerability in Apache Directory LDAP API. Before binding, a client can send a deeply nested search filter that overflows the stack in the server's decoder. This issue affects Apache Directory LDAP API: from 1.2.0 before 1.2.9. Users are recommended to upgrade to version 1.2.9,...

EUVD-2026-91382

Stack Overflow vulnerability in Apache Directory LDAP API. Before binding, a client can send a deeply nested search filter that overflows the stack in the server's decoder. This issue affects Apache Directory LDAP API: from 1.2.0 before 1.2.9. Users are recommended to upgrade to version 1.2.9,...

CVE-2026-103552 Apache Directory LDAP API: A unbound client can send a deeply nested search filter that overflows the stack in the server's decoder

Stack Overflow vulnerability in Apache Directory LDAP API. Before binding, a client can send a deeply nested search filter that overflows the stack in the server's decoder. This issue affects Apache Directory LDAP API: from 1.2.0 before 1.2.9. Users are recommended to upgrade to version 1.2.9,...

Router-Exploit-Shovel

Router Exploit Shovel ワイヤレスルーターにおけるスタックオーバーフロー型の自動アプリケーション生成 Router Exploit Shovelは、ワイヤレスルーターにおけるスタックオーバーフロー型の自動アプリケーション生成ツールです。このツールはエクスプロイトの主要機能を実装しており、スタック上のデータパディングの長さに適応し、ROPチェーンを生成し、エンコードされたシェルコードを生成し、最終的にそれらを完全な攻撃コードに組み立てます。ユーザーは攻撃コードをPOCのオーバーフロー箇所に添付するだけで、リモートコード実行のエクスプロイトを完了できます。...

CVE-2026-103600 Unbounded ASN.1 nesting depth causes process-terminating stack overflow

Uncontrolled recursion in the ASN.1 parser Asn1InputStream, Asn1StreamParser in Legion of the Bouncy Castle Inc. bc-csharp before 2.7.0 allows a remote unauthenticated attacker to cause a denial of service via a crafted ASN.1 encoding of deeply nested constructed elements for example SEQUENCE...

CVE-2022-23093

CVE-2022-23093 FreeBSD スタックベースオーバーフロー 情報 デフォルトで使用されるシェルコードは FreeBSD/x86-64 - execve - 28 bytes from Gitsnik です。変更して、自分用のものを起動用に設定してください。 脆弱性の詳細 ping ユーティリティは、ホストまたはゲートウェイから ICMP ECHORESPONSE を要求するために使用され、ICMP プロトコルの必須の ECHOREQUEST データグラムを介して、IPv4 ターゲット（IPv4-host または...

sagemcom-fast-3890-exploit

Sagemcom Fast 3890 エクスプロイト このエクスプロイトはCable Hauntの脆弱性を利用して、ローカルネットワークからSagemcom F@ST 3890（50.10.19）ケーブルモデムにシェルを開きます。ファームウェアバージョン50.10.21以降はCable Hauntに対して安全であるはずです。このProof of conceptは、悪意のある目的に利用される可能性を制限するために、ローカルのみで動作するように特別に設計されています。Technicolor TC7230を対象として、外部接続へのリバースシェルを作成する別のPOCはこちらで入手できます。...

H3C Magic R300-2100M - Remote Code Execution

H3C Magic R300 version R300-2100MV100R004 was discovered to contain a stack overflow via the DeltriggerList interface at /goform/aspForm. id: CVE-2023-33629 info: name: H3C Magic R300-2100M - Remote Code Execution author: DhiyaneshDK severity: high description: | H3C Magic R300 version...

EUVD-2009-5122

Belkin Bulldog Plus version 4.0.2 build 1219 contains a stack-based buffer overflow vulnerability in its web service authentication handler. When a specially crafted HTTP request is sent with an oversized Authorization header, the application fails to properly validate the input length before...

CVE-2023-3519

エクスプロイトリポジトリ Citrix 上のスタックオーバーフロー CVE-2023-3519 ビデオデモンストレーション PoC: https://github.com/Mohammaddvd/CVE-2023-3519/assets/108727157/97fde2d9-2110-40bb-ae08-19163927115c 免責事項 このコードは、教育目的およびセキュリティ脆弱性の理解における倫理的な使用のみを目的としています。誤用や無許可のアクセスは固く禁じられています。...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...