cve-2020-9373-netgear-r6400

CVE-2020-9373 — Netgear R6400 upnpd 栈溢出研究 对 Netgear R6400 路由器历史漏洞 CVE-2020-9373 （UPnP upnpd 栈缓冲区溢出，UDP 1900 端口 SSDP，无认证 RCE/DoS）的完整三阶段研究。 三个阶段 1. 阶段一 · 复现 ：固件解包 → 反汇编定位漏洞点 strcpy@0x222c8 → QEMU 本地仿真 2. 阶段二 · 挖掘 ：假设未知漏洞位置，用静态分析重新定位（recvfrom → sub22270 → strcpy 数据流） 3. 阶段三 · 自动化 ：把经验沉淀为可复用 Agent...

DIR8xx_PoC

phpcgi phpcgi 负责处理对 .php、.asp 和 .txt 页面的请求，同时还检查用户是否已获得授权。然而，如果请求以恰当的方式构造，攻击者可以轻松绕过授权并执行一个脚本，该脚本会返回路由器的登录名和密码。 hnap 由于 hnap 协议实现中的错误，我们可以使栈溢出，并以 root 权限执行任意 sh 命令。 update 如果你能访问以太网端口，就可以向设备上传自定义固件，因为系统恢复服务会在重启后的几秒钟内启动并可用。...

CVE-glibc

CVE-glibc CVE-2015-0235 glibc の Get Host by Name 問題 コピー＆ペーストして取得・確認する root@kitploit: wget https://github.com/alanmeyer/CVE-glibc/raw/master/get-GHOST.sh chmod +x get-GHOST.sh ./get-GHOST.sh 参考文献: https://googleonlinesecurity.blogspot.com/2016/02/cve-2015-7547-glibc-getaddrinfo-stack.html...

CVE-2025-20352

CVE-2025-20352 — Cisco IOS / IOS XE SNMP 栈溢出 由 Sentinel AI Defense 提供的研究报告。仅供防御性分析——此处未发布任何可用的漏洞利用或 PoC。 Cisco IOS 和 IOS XE 的 SNMP 子系统中存在基于栈的缓冲区溢出漏洞：精心构造的 SNMP 数据包发送至 UDP/161 可覆写栈，使未经身份验证的攻击者获得代码执行能力——直击网络核心。 📄 完整报告：https://sentinelaidefense.com/posts/cve-2025-20352-cisco-snmp-overflow.html 概述...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz logo boofuzz: Network Protocol Fuzzing for Humans .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

CVE-2024-29671-POC

NEXTU FLETA Wifi6 路由器 RCE 漏洞利用 POC 本文件描述了如何在 NEXTU FLATA AX1500 路由器固件中利用 CVE-2024-29671 漏洞。 执行环境 该路由器基于 MIPS 架构，采用 Realtek 芯片组，小端序。 目标路由器固件版本为 v1.0.2。 该固件包含一个名为 "boa" 的内嵌 Web 服务器，该服务器最后发布于 2005 年。 然而，该路由器使用 boa Web 服务器提供管理 Web 页面服务，用于控制路由器固件。 漏洞成因 "boa" 二进制程序的安全状态如下所示。 图 1. boa Web 服务器二进制程序...

CVE-2013-3664_MAC

Sketchup MAC Pict Material Palette Stack Corruption - CVE-2013-3664 SketchUpは、埋め込まれたMACPictテクスチャを解析する際に入力の検証に失敗します。悪意のあるテクスチャ、サムネイル、または背景画像がスタックオーバーフローを引き起こすことで、任意のコード実行が可能であることが証明されています。この問題は、Windows Explorerが.skpファイル内の埋め込みサムネイルを読み取るときにも引き起こされる可能性があります。 Summary Title: Sketchup MAC Pict Material...

iCSeeU

This is a suite of tools/PoCs/exploits that can be used iCSee video-call cameras via LAN and maybe non-video call cameras as well. This could easily be used to flash alternative firmwares as a replacement for the SD card update method. Note: Any memory corruption exploit will only work if your...

Router-Exploit-Shovel

Router Exploit Shovel Automated Application Generation for Stack Overflow Types on Wireless Routers Router exploits shovel is an automated application generation tool for stack overflow types on wireless routers. The tool implements the key functions of exploits, it can adapt to the length of the...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

CVE-2019-1068

CVE-2019-1068 通过逆向“svl.dll”对Microsoft SQL Server栈溢出漏洞进行根因分析并提供PoC。 关于我们工作的链接： 1. Ataberk的博客 2. Fatih的博客 3. Cem的博客 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1068...

H3C Magic R300-2100M - Remote Code Execution

H3C Magic R300 version R300-2100MV100R004 was discovered to contain a stack overflow via the DeltriggerList interface at /goform/aspForm. id: CVE-2023-33629 info: name: H3C Magic R300-2100M - Remote Code Execution author: DhiyaneshDK severity: high description: | H3C Magic R300 version...

sagemcom-fast-3890-exploit

Sagemcom Fast 3890 漏洞利用 此漏洞利用工具利用 Cable Haunt 漏洞，通过本地网络访问，在 Sagemcom F@ST 3890（50.10.19）线缆调制解调器上弹出一个 shell。固件版本 50.10.21 或更新版本应能免受 Cable Haunt 漏洞的影响。此概念验证（Proof of Concept）特意设计为仅在本地运行，以限制其被用于恶意目的的可能性。另一个针对 Technicolor TC7230 的 POC 可创建到外部连接的反向 shell，可在此处获取：这里。 已知易受攻击的调制解调器列表可在...

CVE-2023-33669

CVE-2023-33669 漏洞利用 针对 Tenda AC8 路由器中栈溢出漏洞的利用程序，专门针对固件版本 USAC8V4.0siV16.03.34.06。 官方产品页面。 模拟 您可以将 'prepare.sh' 文件放在固件的根目录下并执行它。另外，为了实现 RCE，您需要设置 tftp 服务器并将 'nc' 文件放到 /tftpboot 中。 https://github.com/user-attachments/assets/0eef4f92-074a-4b41-845c-5cfb18309409 此漏洞利用程序仅供教育目的...

CVE-2013-2028-Exploit

CVE-2013-2028 漏洞利用 漏洞详情 受影响软件：Nginx 1.3.9 -lp 4. 让漏洞利用程序找出金丝雀的实际值，并启动反向 shell。...

CVE-2026-89092

The nscd service in the GNU C Library 2.3.4 onwards may crash due to a stack overflow when a malicious DNS server returns too large a response for a DNS query, resulting in degraded DNS resolution for the system. Exploitation of this bug needs a system that has nscd enabled and using an untrusted...

DEBIAN-CVE-2026-89092

The nscd service in the GNU C Library 2.3.4 onwards may crash due to a stack overflow when a malicious DNS server returns too large a response for a DNS query, resulting in degraded DNS resolution for the system. Exploitation of this bug needs a system that has nscd enabled and using an untrusted...

CVE-2023-3519

漏洞利用仓库 Citrix上的栈溢出漏洞 CVE-2023-3519 视频演示 PoC: https://github.com/Mohammaddvd/CVE-2023-3519/assets/108727157/97fde2d9-2110-40bb-ae08-19163927115c 免责声明 此代码仅用于教育目的以及理解安全漏洞时的道德使用。任何滥用或未经授权的访问均被严格禁止。...

CVE-2026-89092

A flaw was found in glibc, specifically within the nscd service. A remote attacker, operating a malicious Domain Name System DNS server, could send an overly large DNS response. This could trigger a stack overflow in the nscd service, causing it to crash and leading to degraded DNS resolution for...

CVE-2026-89092

CVE-2026-89092 affects the nscd (Name Service Cache Daemon) service in GNU C Library 2.3.4 and later . The root cause is an unbounded alloca call that triggers a stack overflow when a malicious or compromised DNS server returns an excessively large response to a DNS query. The primary impact is a...