samsung-exynos-sms-stack-overflow-cve-2025-54328-critical-zero-click-baseband-rce

CVE-2025-54328 — Desbordamiento de búfer de pila en SMS RP-DATA de Samsung Exynos PoC conceptual para CVE-2025-54328, un desbordamiento de búfer de pila crítico CVSS 10.0 en el analizador SMS RP-DATA del firmware de banda base de Samsung Exynos. Artículo Artículo completo: Samsung Exynos...

CVE-2023-0179-PoC

Exploit de Needle CVE-2023-0179 Este repositorio contiene el exploit de la vulnerabilidad que descubrí recientemente en el subsistema nftables y a la que se asignó CVE-2023-0179, que afecta a todas las versiones de Linux desde 5.5 hasta 6.2-rc3, aunque el exploit se probó en 6.1.6. Los detalles d...

CVE-2025-5548

Estudio técnico de la vulnerabilidad CVE-2025-5548 Introducción En este trabajo se analiza la vulnerabilidad CVE-2025-5548 , asociada a un desbordamiento de búfer en la pila presente en FreeFloat FTP Server v1.0. El objetivo principal del laboratorio es entender cómo se comporta una aplicación...

CVE-2025-5548

⚡ CVE-2025-5548: Investigación y explotación de vulnerabilidades Este repositorio proporciona un análisis técnico y una guía de la prueba de concepto para CVE-2025-5548. Esta investigación cubre el ciclo de vida completo de la vulnerabilidad, desde la inspección inicial del binario hasta la...

CVE-2025-22457

PoC para CVE-2025-22457 Un desbordamiento de búfer basado en pila remoto sin autenticación que afecta a Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure y ZTA Gateways Resumen Este es un exploit de prueba de concepto para demostrar la explotación de CVE-2025-22457. Para un anális...

nginxpwn

Entrenamiento de explotación -- CVE-2013-2028: Desbordamiento de búfer basado en pila de Nginx Este repositorio contiene el código fuente de nginx 1.4.0, así como binarios precompilados con y sin cookies de pila. También hay un Vagrantfile para una configuración sencilla. Anuncio y parche:...

CVE-2023-50965

💥 CVE-2023-50965 — Exploit de Desbordamiento de Búfer en la Pila Linux Exploit de prueba de concepto para CVE-2023-50965 , que demuestra un desbordamiento de búfer basado en pila que lleva a Ejecución Remota de Código RCE en sistemas vulnerables sin mitigaciones de explotación habilitadas. Este...

CVE-2025-32756-POC

CVE-2025-32756: PoC de RCE en Fortinet Una prueba de concepto para la vulnerabilidad crítica de desbordamiento de búfer basado en pila CVE-2025-32756 que afecta productos Fortinet. Vulnerabilidad CVSS : 9.8 Crítica Tipo : Desbordamiento de búfer basado en pila en el procesamiento de la cookie...

Tivoli-Madness

Tivoli-Madness Aviso para: CVE-2020-28054: Una vulnerabilidad de omisión de autorización que afecta a JamoDat – TSMManager Collector v. = 6.5.0.21 Un desbordamiento de búfer basado en pila que afecta a IBM Tivoli Storage Manager Interfaz Administrativa de Línea de Comandos Versión 5, Release 2,...

CVE-2026-76070

CVE-2026-76070: Unauthenticated Pre-Auth Stack Buffer Overflow via Base64-Decoded Password in Netis NC63 login.cgi Leading to RCE Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76070 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 Wireless AC1200 Router Tested firmware:...

bandiview-7.05-vuln-PoC

bandiview-7.05-vuln-PoC Este repositorio contiene un PoC para las vulnerabilidades descubiertas en Bandiview 7.05 mediante fuzzing CVE-2024-45870 Vulnerabilidad DoS al analizar archivos JXR CVE-2024-45871 Vulnerabilidad DoS al analizar archivos PSD CVE-2024-45872 Desbordamiento de búfer en la pil...

w48crash

WebMod Stack Buffer Overflow CVE-2007-1260 por cybermind Kevin Masterson [email protected] Sitio de WebMod archivado: https://web.archive.org/web/20080517044559/http://djeyl.net/w.php Versiones vulnerables: 0.48, tanto Win32 como Linux. Las versiones anteriores pueden ser vulnerables. Esto...

CVE-2025-11187

CVE-2025-11187 Desbordamiento de búfer de pila en la longitud de clave PBKDF2 de PKCS12 PBMAC1 OpenSSL 3.X Encontré este desbordamiento de búfer de pila hace aproximadamente un año, resultó ser un duplicado CVE-2025-11187 El problema ocurre en el manejo de PKCS PBMAC1 de libcrypto cuando la...

CVE-2025-5548-POC

CVE-2025-5548-POC Descripcion de la vulnerabilidad CVE-2025-5548 es una vulnerabilidad de tipo stack buffer overflow identificada en FreeFloat FTP Server, un servicio FTP legado para sistemas Windows. El fallo reside en el manejador del comando NOOP, el cual no realiza validacion del tamano de la...

CVE-2025-15467

CVE-2025-15467 Desbordamiento de búfer de pila en el análisis de CMS AuthEnvelopedData de OpenSSL. Vulnerabilidad Existe un desbordamiento de búfer de pila en evpciphergetasn1aeadparams al analizar parámetros de cifrado AEAD por ejemplo, AES-GCM en contenido CMS AuthEnvelopedData. Un IV de tamaño...

CVE-2022-41220

Descripción de CVE-2022-41220 md2roff 1.9 sufre un desbordamiento de búfer en la pila a través de un archivo Markdown que contiene una gran cantidad de caracteres consecutivos para procesar. Replicación Para replicar la vulnerabilidad, descargue una versión vulnerable de md2roff versión 1.9: git...

CVE-2026-82539

CVE-2026-82539 Information Vendor: TOTOLINK Vendor's website: TOTOLINK Model: A720R Firmware version: V4.1.5cu.630B20250509 Firmware download address: TOTOLINK Severity CVSS v4.0 Base Score: 9.4 Critical Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P Vulnerability...

CTFs

Writeups de CTF Hola, soy Sean y disfruto resolviendo problemas de CTF en mi tiempo libre. Mi puesto actual implica mucho trabajo de explotación binaria e ingeniería inversa de software, así que tiendo a centrarme en esas categorías. La mayoría de los writeups que veo en línea apestan y espero qu...

Dnstracer-1.9-Fix

Dnstracer-1.9-Fix dnstracer dnstracer determina de dónde obtiene su información un Servidor de Nombres de Dominio DNS determinado para un nombre de host dado, y sigue la cadena de servidores DNS hasta la respuesta autoritativa. Problema Desbordamiento de búfer basado en pila en dnstracer hasta la...

CVE-2025-5548

Memory Corruption Research & Exploitation Lab CVE-2025-5548 Advanced Vulnerability Analysis on Windows 11 Environment English Version Project Overview This repository documents a professional-grade cybersecurity research project focused on CVE-2025-5548 : a Stack-based Buffer Overflow vulnerabili...