CVE-2021-42756

CVE-2021-42756 ثغرات متعددة لتجاوز سعة المخزن المؤقت المستندة إلى المكدس CWE-121 في برنامج الوكيل لـ FortiWeb الإصدارات 5.x جميع الإصدارات، و6.0.7 وما دون، و6.1.2 وما دون، و6.2.6 وما دون، و6.3.16 وما دون، و6.4 جميع الإصدارات قد تسمح لمهاجم بعيد غير مصادق عليه بتنفيذ تعليمات برمجية عشوائية عبر طلب...

katana

Katana استغلال BootROM لأجهزة Qualcomm التي صدرت بين 2016 و 2019. شرح موجز للاستغلال مع SoC MSM8998 Nazgul، تمت إضافة الأمر 0x13 SAHARARESETSTATEMACHINEID. يستدعي الأمر الدالة bootsaharaentry، التي من المفترض أن تعيد تهيئة Sahara. الخلل هو أن كل استدعاء لها يقلل مؤشر المكدس بمقدار 0x60 ولا يوجد...

CVE-2025-60854

CVE-2025-60854 ثغرة في جهاز التوجيه D-link AX1500 لقد أجريت مؤخرًا تحليلًا للثغرات على جهاز توجيه من D-Link وأود توثيق النتائج التي توصلت إليها. الطراز المستهدف: D-Link AX1500 الإصدار: 1.20.01 وما دونه رقم CVE لهذه المشكلة منشور حاليًا. الدالة المعرضة للخطر هي كما يلي: int fastcall sub46AE00int a...

cve-2024-27130-poc

CVE-2024-27130-poc CVE-2024-27130 — это серьезная уязвимость, затрагивающая сетевые хранилища NAS QNAP. Уязвимость вызвана небезопасным использованием функции strcpy в функции NoSupportACL скрипта share.cgi в операционной системе QTS, что приводит к переполнению буфера в стеке. Злоумышленник може...

CVE-2025-32756-POC

CVE-2025-32756: برهان مفهوم RCE لـ Fortinet برهان مفهوم للثغرة الحرجة من نوع تجاوز سعة المخزن المؤقت المبني على المكدس CVE-2025-32756 التي تؤثر على منتجات Fortinet. الثغرة CVSS : 9.8 حرجة النوع : تجاوز سعة المخزن المؤقت المبني على المكدس في معالجة ملف تعريف الارتباط AuthHash التأثير : تنفيذ أوامر...

cve-2015-7547

خادم هجوم إثبات المفهوم لثغرة CVE-2015-7547 في محلل DNS الخاص بـ glibc للاختبار على جهاز محلي بإصدار glibc معرض للخطر: user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee -a /etc/resolv.conf user@localhost:/ sudo...

CVE-2023-46012

CVE-2023-46012 ثغرة تنفيذ التعليمات البرمجية عن بُعد بسبب تجاوز سعة المخزن المؤقت للمكدس في IGD UPnP في LINKSYS AC1900 EA7500v3 تسمح هذه الثغرة للمهاجمين المجاورين للشبكة بتنفيذ تعليمات برمجية عشوائية على التركيبات المتأثرة من أجهزة توجيه LINKSYS EA7500. ولا يشترط المصادقة لاستغلال هذه الثغرة...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC برهان مفهوم للثغرة الحرجة لتجاوز سعة المخزن المؤقت على المكدس CVE-2025-32756 التي تؤثر على منتجات Fortinet. الثغرة CVSS : 9.8 حرجة النوع : تجاوز سعة المخزن المؤقت على المكدس في معالجة AuthHash cookie التأثير : تنفيذ أكواد عن بعد دون مصادقة المنتجات المتأثرة :...

libmsm_acdb_exploit

الكود الأصلي كتبه @gorohkun https://www.codeaurora.org/projects/security-advisories/stack-based-buffer-overflow-acdb-audio-driver-cve-2013-2597...

CVE-2025-15467

CVE-2025-15467 تجاوز سعة المخزن المؤقت في المكدس في تحليل CMS AuthEnvelopedData في OpenSSL. الثغرة يوجد تجاوز سعة المخزن المؤقت في المكدس في evpciphergetasn1aeadparams عند تحليل معلمات تشفير AEAD مثل AES-GCM في محتوى CMS AuthEnvelopedData. يؤدي IV كبير جدًا إلى تجاوز سعة مخزن مؤقت بحجم 16 بايت في...

CVE-2017-9430

أنا جهاد من ليبيا !! DNSTracer-1.8.1---Buffer-Overflow CVE-2017-9430 ما هو تجاوز سعة المخزن المؤقت القائم على المكدس Stack-based buffer overflow في dnstracer حتى الإصدار 1.9 الذي يسمح للمهاجمين بالتسبب في رفض الخدمة تعطل التطبيق أو ربما يكون له تأثير آخر غير محدد عبر سطر أوامر يحتوي على وسيط اسم...

CVE-2025-40634

CVE-2025-40634 جهاز التوجيه TP-Link Archer AX50 عرضة لثغرة تجاوز سعة المخزن المؤقت stack-based buffer overflow في إصدار البرنامج الثابت 1.0.14 Build 20240108 rel.426554555، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد Remote Code Execution على جانبي الشبكة المحلية LAN والشبكة الواسعة WAN. لهذه...

CVE-2010-5301

CVE-2010-5301 إثبات مفهوم لتجاوز سعة SEH مع حقن DLL تعسفي الوصف خادم Kolibrì HTTP 2.0 معرّض لـ تجاوز سعة المخزن المؤقت المؤسس على المكدس. في وقت الاكتشاف، تم استغلال هذه الثغرة بمجرد الكتابة فوق مؤشر التعليمات بتعليمة JMP ESP، حيث كان ESP يشير إلى شيلكود تم إسقاطه على المكدس. لاحقًا، تم اكتشاف أن...

CVE-2026-53921-PoC-Exploit

CVE-2026-53921 – Débordement de pile odhcpd À des fins éducatives et de tests autorisés uniquement. Toute utilisation non autorisée est illégale. Aperçu de la vulnérabilité CVE-2026-53921 est un débordement de tampon de pile critique dans le démon odhcpd d'OpenWrt – le serveur DHCPv6/DHCPv4/RA pa...

CVE-2025-38676

CVE-2025-38676 — نواة لينكس ≤ 6.17-rc2 AMD IOMMU تجاوز سعة المخزن المؤقت للمكدس يوفر هذا المستودع موارد PoC الآمنة وغير القابلة للاستغلال لدراسة CVE-2025-38676: أدوات جمع المعلومات + أدوات السلامة جهاز إقلاع QEMU لممارسة تبديلات وسائط kernel الطويلة إرشادات التعزيز GRUB/UEFI/Secure Boot; خط الأسا...

CVE-2023-0179-PoC

Эксплойт Needle CVE-2023-0179 Этот репозиторий содержит эксплойт для недавно обнаруженной мной уязвимости в подсистеме nftables, которой присвоен CVE-2023-0179, затрагивающей все версии Linux с 5.5 по 6.2-rc3, хотя эксплойт тестировался на 6.1.6. Подробности об уязвимости и описание можно найти н...

CVE-2025-47256

CVE-2025-47256 تجاوز سعة المكدس في LibXMP الوصف توجد ثغرة أمنية لتجاوز سعة المخزن المؤقت المستند إلى المكدس في دالة depackpha في libxmp، وهي مكتبة لتشغيل الملفات الموسيقية النمطية module music. يتم تفعيل الثغرة عند تحليل ملفات وحدات Pha Packer PHA التالفة. يسمح الفحص غير السليم لحدود مخزن مؤقت مح...

CVE-2025-22457

إثبات المفهوم لـ CVE-2025-22457 ثغرة تجاوز سعة المخزن المؤقت stack-based buffer overflow عن بعد بدون مصادقة تؤثر على Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure, و ZTA Gateways نظرة عامة هذا إثبات مفهوم PoC لاستغلال الثغرة لإظهار استغلال CVE-2025-22457. للحصول على تحليل فني...

codeql-buffer-overflow-variant

codeql-buffer-overflow-variant Un programme C délibérément vulnérable d'environ 170 lignes, utilisé comme cible d'analyse statique CodeQL. Il reproduit la classe de bug de CVE-2020-8597 — le débordement de tampon sur la pile de rhostname dans l'EAP de pppd CWE-120 — dans un programme qui ne parta...

CVE-2023-38545

الاستخدام git clone https://github.com/imfht/CVE-2023-38545 cd CVE-2023-38545/curl-7.74.0 && ./configure --with-openssl make -j 4 python3 socks.py & export ALLPROXY=socks5h://127.0.0.1:9050 ./curl-7.74.0/src/curl $python3 -c "print'A'10000, end=''" -vvvv الإثبات للتفاصيل يرجى الاطلاع على: هذا...