CVE-2026-105778

A vulnerability has been found in Tenda AC5 02.03.01.111multi. Affected by this issue is some unknown functionality of the file /goform/setWifi of the component Wifi Handler. Such manipulation of the argument wifiPwd leads to stack-based buffer overflow. It is possible to launch the attack...

CVE-2017-14980

CVE-2017-14980 Sync Breeze Enterprise 10.0.28 - 버퍼 오버플로우 연구 목표 교육 목적으로 통제된 실험실 환경에서의 고전적인 스택 기반 버퍼 오버플로우 취약점 연구. 이 프로젝트의 목표는 다음을 더 잘 이해하는 것이었습니다: 애플리케이션 퍼징 크래시 분석 EIP 제어 배드 캐릭터 식별 메모리 손상 셸코드 실행 흐름 기본 익스플로잇 개발 방법론 환경 Windows 10 가상 머신 Sync Breeze Enterprise 10.0.28 Immunity Debugger Mona.py Python...

CVE-2026-105285

A security vulnerability has been detected in Totolink A3002MU 1.0.0-B20230403.1455. This affects an unknown function of the file /boafrm/formIpQoS of the component QoS Rule Handler. The manipulation of the argument addQos/comment/entryname leads to stack-based buffer overflow. Remote exploitatio...

CVE-2026-105285 Totolink A3002MU QoS Rule formIpQoS stack-based overflow

A security vulnerability has been detected in Totolink A3002MU 1.0.0-B20230403.1455. This affects an unknown function of the file /boafrm/formIpQoS of the component QoS Rule Handler. The manipulation of the argument addQos/comment/entryname leads to stack-based buffer overflow. Remote exploitatio...

CVE-2026-105285

A stack-based buffer overflow vulnerability exists in the Totolink A3002MU (version 1.0.0-B20230403.1455) within the QoS Rule Handler component. Specifically, an unknown function in the /boafrm/formIpQoS file is affected. Manipulation of the addQos/comment/entry_name argument can trigger the over...

EUVD-2026-92383

A security vulnerability has been detected in Totolink A3002MU 1.0.0-B20230403.1455. This affects an unknown function of the file /boafrm/formIpQoS of the component QoS Rule Handler. The manipulation of the argument addQos/comment/entryname leads to stack-based buffer overflow. Remote exploitatio...

windows-x86-shellcode-poc

Windows x86 Buffer Overflow PoC for Beginners 이것은 32비트 Windows용 스택 기반 버퍼 오버플로우 익스플로잇에 대한 간단하고 독립적인 튜토리얼입니다. 외부 가이드가 필요하지 않습니다—필요한 모든 것이 여기에 있습니다. 이 저장소는 무엇인가요? vulnerable.c: 안전하지 않은 gets 함수를 사용하는 간단한 프로그램. messageBox.asm: 오버플로우 후 실행될 작은 어셈블리 페이로드. exploit.c: 오버플로우가 어떻게 트리거될 수 있는지 보여주는 예제. 이 프로젝트는...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089: 심각한 Windows Netlogon RCE Active Directory 도메인 컨트롤러에서의 비인증 원격 코드 실행 🧠 개념적 개요 저는 Windows Netlogon 서비스 내부 깊숙한 곳에 위치한 매우 심각한 취약점인 CVE-2026-41089 에 대한 기술적 분석을 공개합니다. 제 분석에 따르면 이 결함은 심각한 스택 기반 버퍼 오버플로CWE-121에 뿌리를 두고 있습니다. 공격자는 특수하게 제작된 비정상 요청을 네트워크를 통해 취약한 도메인 컨트롤러에 전송함으로써 인증 없이 메모리 손...

CVE-2003-0264_EXPLOIT

CVE-2003-0264익스플로잇 Seattle Lab Mail SLmail 5.5 - POP3의 버퍼 오버플로우 Simple STACK BAsed BUffer Overflow Step By Step 1 애플리케이션 퍼징 In the very First Step we will Fuzz The Application With a Simple Spike Script meanwhile we wil also have SLmail attachedand running to immunity Debugger Spike에 대한 자세한...

Blackash-CVE-2025-0282

Blackash-CVE-2025-0282 설명 Ivanti Connect Secure 22.7R2.5 이전 버전, Ivanti Policy Secure 22.7R1.2 이전 버전, Ivanti Neurons for ZTA 게이트웨이 22.7R2.3 이전 버전의 스택 기반 버퍼 오버플로로 인해 원격의 인증되지 않은 공격자가 원격 코드 실행을 달성할 수 있습니다. 지표 CNA: ivanti 기본 점수: 9.0 치명적 ⚫ 벡터: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H 웹 셸 업로드 대상 시스...

CVE-2007-1567

🐞 CVE-2007-1567: War FTP Daemon 1.65 - 스택 기반 버퍼 오버플로우 War FTP Daemon 1.65의 고전적인 스택 기반 버퍼 오버플로우로, 잘못된 FTP 명령을 통해 올드스쿨 원격 코드 실행을 시연합니다. 📑 목차 이 저장소가 존재하는 이유 이 취약점이 흥미로운 이유 맥락 및 영향을 받는 소프트웨어 취약점 정보 크래시 트리거 익스플로잇 🎓 이 저장소가 존재하는 이유 이 저장소는 메모리 손상 익스플로잇을 가르칠 때 사용하는 자료의 일부입니다. 정규 업무 외에도 여러 사이버보안 강좌에서 강의하며...

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...

CVE-2019-9766

CVE-2019-9766 Free MP3 CD Ripper 2.6 버전에 존재하는 버퍼 오버플로 취약점을 이용하여 특수하게 조작된 MP3 파일을 생성합니다. 공격자가 플레이어로 해당 파일을 재생할 때, 오디오 파일 미끼가 버퍼 오버플로 취약점을 이용해 임의 코드를 실행합니다. 재현 공격 머신: kali201903 192.168.198.142 피해 머신: windows10 21H1 192.168.198.137 피해 머신에 Free MP3 CD Ripper 2.6을 설치한 후, kali 머신에서 MSF를 이용하여 리버스 연결 셸코...

CVE-2025-5548

🚀 CVE-2025-5548 - FreeFloat FTP Server 1.0 익스플로잇 전문적인 취약점 분석 및 완전한 원격 버퍼 오버플로우 익스플로잇 🎯 프로젝트 하이라이트 완전한 실제 사례 연구 : CVE-2025-5548 NOOP 명령을 통한 FreeFloat FTP Server 1.0의 원격 스택 기반 버퍼 오버플로우 수동 도구 설치 + 자동화 스크립트 Windows & Linux Windows 11 VM에서의 완전히 문서화된 실습 환경 단계별 익스플로잇 : 퍼징 → 오프셋 → 배드 캐릭터 → JMP ESP → 작동하는...

log4j2-CVE-2021-45105

샘플 Log4j2 취약 애플리케이션 CVE-2021-45105 영향받는 버전: 2.0-beta9부터 2.16.0까지의 모든 버전 이 애플리케이션은 CVE-2021-45105에 취약한 Spring Boot 웹 애플리케이션을 기반으로 합니다. Log4j 2.16.0을 사용합니다. 애플리케이션 실행 실행 방법: Import the project in Java IDE as a maven project Run CVEMainApplication.java as a spring boot app. 익스플로잇 단계 그런 다음, 다음을 사용하여...

CVE-2021-27965

CVE-2021-27965 CVE-2021-27965에 대한 개념 증명 스택 기반 버퍼 오버플로우 참고: 저는 아마 이 내용을 더 이상 업데이트하지 않을 것입니다 완성할 가능성은 여전히 있습니다. 현재 명령 포인터를 깨끗하게 덮어쓸 수 있지만, 적어도 쉽지만 실제 환경의 커널 장치 드라이버를 익스플로잇하는 데 필요한 기술을 입증하기에는 충분하다고 생각합니다. 이 문제를 해결하는 팁에 대해 다른 CVE-2021-27965 익스플로잇을 조사하겠습니다. 왜 완성하지 않았나요? 충돌을 방지하려면 특정 토큰 탈취 셸코드를 사용해야 하는...

CVE-2016-2233

CVE-2016-2233 CVE-2016-2233은 널리 사용되는 IRC 소프트웨어 Hexchat과 관련된 스택 기반 버퍼 오버플로 취약점입니다. 우리는 IRC 서버를 구축하고 그 서버에 연결된 모든 클라이언트를 충돌시키기 위해 공격을 수행합니다. 우리는 Ubuntu 12.04에서 Python을 사용하여 공격을 실행했습니다. 우리는 취약점을 수정하기 위한 패치를 만들고 다양한 테스트를 통해 패치가 실제로 작동함을 입증했습니다. Hexchat 설치 방법 시스템 환경: Ubuntu 12.04 seed Python 버전: 2.7.1...

CVE-2022-34913

CVE-2022-34913 설명 md2roff 1.7은 처리할 연속 문자가 많이 포함된 Markdown 파일을 통해 스택 기반 버퍼 오버플로우가 발생합니다. 재현 취약점을 재현하려면 취약한 버전의 md2roff버전 1.7를 다운로드해야 합니다: git clone https://github.com/nereusx/md2roff.git cd md2roff git checkout 7fc373d25c91422454f081c8a717222d77fd7add make 프로젝트가 컴파일되면, 다량의 ASCII 문자 버퍼가 포함된 악성...

CVE-2026-63292

⚠️ CVE-2026-63292 — Apache HTTP Server 보안 취약점 🔐 --- 🔎 개요 CVE-2026-63292 는 Apache HTTP Server의 modvhostalias 모듈에 영향을 미치는 스택 기반 버퍼 오버플로 취약점입니다. 이 문제는 과도하게 큰 HTTP Host 헤더와 VirtualDocumentRoot 호스트명 형식 지정자가 관련된 특정 서버 구성에서 트리거될 수 있습니다. 취약점 CVE-2026-63292 ├── Component: modvhostalias ├── Type:...

Linux Distros Unpatched Vulnerability : CVE-2026-93925

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Stack-based buffer overflow, Incorrect bitwise shift of integer vulnerability in Apache Thrift C++ THeaderProtocol. This issue affects Apache Thrift: before...