Router-Exploit-Shovel

Router Exploit Shovel Automated Application Generation for Stack Overflow Types on Wireless Routers Router exploits shovel is an automated application generation tool for stack overflow types on wireless routers. The tool implements the key functions of exploits, it can adapt to the length of the...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz logo boofuzz: Network Protocol Fuzzing for Humans .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

EUVD-2009-5122

Belkin Bulldog Plus version 4.0.2 build 1219 contains a stack-based buffer overflow vulnerability in its web service authentication handler. When a specially crafted HTTP request is sent with an oversized Authorization header, the application fails to properly validate the input length before...

CVE-2023-3519

Repositorio de Exploits Stack-Overflow en Citrix CVE-2023-3519 Demostración en Video PoC: https://github.com/Mohammaddvd/CVE-2023-3519/assets/108727157/97fde2d9-2110-40bb-ae08-19163927115c Aviso Legal Este código está destinado únicamente a fines educativos y uso ético para comprender las...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

CVE-2013-2028-Exploit

Exploit CVE-2013-2028 Detalles de la vulnerabilidad Software vulnerable: Nginx 1.3.9 -lp 4. Dejar que el exploit encuentre el valor real del canario e inicie la reverse shell...

GO-2026-6549 Dasel: Unbounded recursion in JSON and XML readers causes unrecoverable stack-overflow DoS in github.com/tomwright/dasel

Dasel: Unbounded recursion in JSON and XML readers causes unrecoverable stack-overflow DoS in github.com/tomwright/dasel...

libextractor-ole2-rce

CVE-2026-91752: Desbordamiento de pila en GNU libextractor a través de OLE2 Resumen Un desbordamiento de búfer basado en pila en el plugin OLE2 de GNU libextractor permite denegación de servicio remota caída y ejecución de código al procesar un archivo .doc manipulado. La vulnerabilidad está en...

CVE-2025-46819

CVE-2025-46819 – Lectura fuera de límites en el delimitador de cadenas largas de Lua en Redis Un delimitador de cadena larga malformado provoca una lectura fuera de límites del lexer de Lua en Redis 8.2.1. Resumen El analizador de cadenas largas de Lua en Redis 8.2.1 maneja incorrectamente las...

CVE-2025-34096

🐞 CVE-2025-34096: Easy File Sharing Web Server 7.2 - Desbordamiento de Búfer Basado en Pila SEH Desbordamiento de búfer basado en SEH en Easy File Sharing Web Server 7.2, accesible a través del endpoint de recuperación de contraseña. 📑 Tabla de Contenidos Por qué existe este repositorio Por qué...

CVE-2026-63292 Apache HTTP Server: mod_vhost_alias stack overflow

Stack-based buffer overflow in modvhostalias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or potentially execute arbitrary code via an HTTP request with a Host header exceeding 8192 bytes when...

CVE-2026-63292

A stack-based buffer overflow exists in mod_vhost_alias within the Apache Software Foundation Apache HTTP Server (versions through 2.4.68). An attacker can trigger this by sending an HTTP request with a Host header exceeding 8192 bytes, provided that VirtualDocumentRoot uses a hostname format spe...

CVE-poc-update

CVE-poc-update Actualización de CVE-2023-46371 y CVE-2023-46527 CVE-2023-46371: Se ha descubierto un nuevo dispositivo que contiene la misma vulnerabilidad:CVE-2023-46371, descubierta en el dispositivo TPWR886N 2.0.12. Los dispositivos TP-Link TL-WDR7660 2.0.30 y TL-WR886N 2.0.12 tienen una...

CVE-2024-27130

CVE-2024-27130 Una prueba de concepto desarrollada por @watchTowr para explotar una vulnerabilidad de desbordamiento de pila stack overflow y obtener RCE en un dispositivo QNAP vulnerable. Sigue al equipo de laboratorios de watchTowr para nuestra investigación de seguridad...

looneyCVE

Paso 1 Comprueba la versión de glibc ldd --version Comprueba si una máquina es vulnerable a Looney Tunables CVE-2023-4911 env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help Si obtenemos un Segmentation fault core dumped, entonces la máquina ...

Elasticsearch-Exploit-CVE-2023-31419

Vulnerabilidad de desbordamiento de pila en Elasticsearch Se descubrió una falla en Elasticsearch que afecta a la API search y que permitía que una cadena de consulta especialmente manipulada provocara un desbordamiento de pila y, en última instancia, una denegación de servicio. Versiones...

jsonorg-fn1

json.org CVE-2022-45688 falso negativo El proyecto ilustra CVE-2022-45688 en json.org -- hay una aplicación simple XML2JSONConverter para leer XML de la entrada, convertirlo a JSON y mostrarlo con formato legible en la consola. Al usar una entrada maliciosa, la aplicación falla con un...

tenda-ac8v4-rop

Tenda-Ac8v4-PoC Tenda Ac8v4 Stack-Based Overflow to Remote-Code Execution via execution-flow hijacking & multiple-register manipulation exploitation; CVEs are: CVE-2023-33675 CVE-2023-33673 CVE-2023-33672 CVE-2023-33671 CVE-2023-33670 CVE-2023-33669 Marked as N1 - N7 rop.py make sure you hosted...

CVE-2022-23093

CVE-2022-23093 Desbordamiento de pila en FreeBSD Información El shellcode que se usa por defecto es FreeBSD/x86-64 - execve - 28 bytes de Gitsnik , cámbialo y pon el tuyo propio para comenzar. Detalles de la Vulnerabilidad La utilidad ping, utilizada para solicitar un ICMP ECHORESPONSE de un host...

CVE-2023-33669

CVE-2023-33669 Exploit Exploit para una vulnerabilidad de desbordamiento de pila en el router Tenda AC8, específicamente dirigido a la versión de firmware USAC8V4.0siV16.03.34.06. Página oficial del producto. Emulación Puedes colocar el archivo 'prepare.sh' en el directorio raíz del firmware y...