CVE-2025-29338

CVE-2025-29338 — セキュリティ勧告 NXP moal.ko Wi-Fiカーネルドライバのバッファオーバーフロー（woalsetupmoduleparam / parsecfggetline） フィールド| 値 ---|--- CVE ID| CVE-2025-29338 深刻度| High CVSS v3.1スコア| 7.8 CVSS v3.1ベクター| CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 脆弱性タイプ| スタックベースのバッファオーバーフロー CWE-121 攻撃ベクトル| ローカル ベンダー| NXP...

CVE-2025-9961

CVE-2025-9961 TP-Link AX10/AX1500 CWMP Buffer Overflow RCE Overview Stack-based buffer overflow in CWMP TR-069 leading to remote code execution. Field| Value ---|--- Product| TP-Link AX10, AX1500 Affected| AX10 B"Malicious ACS" B -- C"SetParameterValues" C -- D"Stack Overflow" D -- E"Overwrite PC...

CVE-2026-41089

🚨 CVE-2026-41089 - 重大なWindows Netlogonリモートコード実行（RCE） ⚠️ 重要なWindows Netlogonの脆弱性で、認証されていないリモートコード実行をドメインコントローラーに対して可能にします。 📖 概要 CVE-2026-41089 は、Windows Netlogon サービスに影響を与える重大な脆弱性です。 この欠陥は スタックベースのバッファオーバーフロー に起因し、リモートの攻撃者が特別に細工したリクエストを脆弱なドメインコントローラーに送信することで任意のコードを実行できるようにします。 影響 リモートコード実行 RCE 認証不要...

nginx-1.4.0

nginx-1.4.0 For the analysis of CVE-2013-2028 exploit: exp-nginx.rb binary for rop build: nginx...

CVE-2026-53921

🚨 CVE-2026-53921 - odhcpd Critical Stack-Based Buffer Overflow in OpenWrt odhcpd A remote unauthenticated stack-based buffer overflow allowing potentialRemote Code Execution RCE with root privileges. 📖 Overview ⚡ Description CVE-2026-53921 is a critical stack-based buffer overflow affecting the...

CVE-2025-5548

内存破坏研究与利用实验室（CVE-2025-5548） Windows 11 环境下的高级漏洞分析 英文版 项目概述 本仓库记录了一个专业级网络安全研究项目，重点针对 CVE-2025-5548 ：FreeFloat FTP Server 1.0 中的基于栈的缓冲区溢出 漏洞。 其目标是展示一套严谨的分析方法论，从强化后的 Windows 11 build 26200.6584 研究环境出发，最终实现一个功能完备的端到端概念验证（PoC） 。 实验室路线图 该研究分为两个区别明显的高级模块： 01. 研究基础设施 实验室技术栈的详细部署。 系统加固： Windows...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

CVE-2026-41089-LongLogon

LongLogon · CVE-2026-41089 LongLogon は、CVE-2026-41089 の認証不要・非破壊的な事前条件チェッカー です。 CVE-2026-41089 は Windows Netlogon サービスにおける認証前のスタックバッファオーバーフローです。 資格情報なしで、かつオーバーフローを送信せずに、ドメインコントローラーの DNS ドメイン名が 十分に長く、このバグがクラッシュを引き起こすかどうかを報告します。 CVE-2026-41089 の公開 PoC は実際に動作しますか？ 通常の名前のドメインコントローラーでは、いいえ。この CVE の公開...

setcred

FreeBSD setcred2 — 研究成果 本子目录收集了针对 FreeBSD 14.x 内核中 setcred2 栈缓冲区溢出的文档和可用漏洞利用程序。 漏洞本身在 setcred.txt 中有完整记录。简要说明：kernsetcredcopyinsuppgroups 使用了 sizeofgroups，其中 groups 是 gidt 类型，导致在将数据 copyin 到固定大小的内核栈数组时，步长为 8 字节而非 4 字节。该溢出在任何权限检查之前即可被任何非特权用户触发。 该仓库包含两种可行的利用路径： 无 SMAP / 无 SMEP — exp2lpenosmap.c。通过一...

CVE-2006-6184

CVE-2006-6184 这是一个基于Python的独立利用程序，针对CVE-2006-6184漏洞。该利用程序触发了Allied Telesyn TFTP Server AT-TFTP 1.9及更早版本中的基于栈的缓冲区溢出，允许远程攻击者造成拒绝服务或执行任意代码。 快速开始 0. 让 exploit/multi/handler 进行监听 1. python generate.py LHOST LPORT PAYLOAD RHOST RPORT （PAYLOAD 示例：windows/meterpreter/reversenonxtcp） 2. 愉快地编码（也许需要先迁移进程？）...

CVE-2023-0179-PoC

Exploit de Needle CVE-2023-0179 Este repositorio contiene el exploit para mi vulnerabilidad recientemente descubierta en el subsistema nftables a la que se asignó CVE-2023-0179, afectando a todas las versiones de Linux desde la 5.5 hasta la 6.2-rc3, aunque el exploit fue probado en la 6.1.6. Los...

CVE-2025-32756-POC

CVE-2025-32756: PoC de RCE en Fortinet Una prueba de concepto para la vulnerabilidad crítica de desbordamiento de búfer basado en pila CVE-2025-32756 que afecta productos Fortinet. Vulnerabilidad CVSS : 9.8 Crítica Tipo : Desbordamiento de búfer basado en pila en el procesamiento de la cookie...

CVE-2026-76070

CVE-2026-76070：Netis NC63 login.cgi 中通过 Base64 解码密码导致的未认证预认证栈缓冲区溢出，可导致 RCE 研究人员： Özcan Ersan @ozcanpng 披露状态 CVE： CVE-2026-76070 厂商： Netis Systems Co., Ltd. 产品： Netis NC63 Wireless AC1200 路由器 已测试固件： NC63V3.0.0.3327 受影响组件： /bin/netis.cgi 端点： POST /cgi-bin/login.cgi 参数： Base64 编码的 password 认证：...

netgear_r6700v3_circled

借助符号执行利用 NETGEAR R6700v3 上的栈缓冲区溢出漏洞（CVE-2022-27646） 简介 本仓库旨在演示 Morion 的某些功能，这是一个用于在真实的（ARMv7）二进制文件上实验 符号执行 的概念验证（PoC）工具。我们通过提供一个具体示例来展示 Morion 的部分能力，即它如何协助创建针对 CVE-2022-27646 的可用漏洞利用 ——这是 NETGEAR R6700v3 路由器中的一个栈缓冲区溢出漏洞（受影响版本为 1.0.4.12010.0.91，在后续版本中已修复）。 本仓库包含跟随操作所需的全部 文件 （位于...

w48crash

WebMod 栈缓冲区溢出 CVE-2007-1260 作者：cybermind Kevin Masterson [email protected] WebMod 网站（存档）：https://web.archive.org/web/20080517044559/http://djeyl.net/w.php 受影响版本： 0.48，包括 Win32 和 Linux。之前的版本也可能存在漏洞。该漏洞应适用于任何版本的 HLDS。 漏洞类型： DoS、以 HLDS 运行所用用户的权限执行远程代码。 描述： 当收到 HTTP POST 请求时，它会在栈上分配 11 字节来存储...

SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices

SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices CVE-2023-20352 es una falla crítica de desbordamiento de pila en el motor SNMP de Cisco IOS/IOS XE. Con solo paquetes SNMP manipulados, los atacantes remotos pueden bloquear sistemas u obtener control root. Todas las versiones de SNMP s...

cve-2026-25994_PJSIP

CVE-2026-25994 – PJNATH ICE 栈缓冲区溢出 pjsip ≤ 2.16 概述 CVE-2026-25994 是一个基于栈的缓冲区溢出漏洞，影响 pjsip ≤ 2.16 中的 ICE（交互式连接建立）实现，具体位于 PJNATH 组件内。 该漏洞存在于以下函数中： pjicesesscreatechecklist 位于文件： pjnath/src/pjnath/icesession.c 漏洞详情 该问题由构造 ICE 用户名时的不安全字符串处理导致： root@kitploit: char buf128; // 固定大小的栈缓冲区 username.ptr =...

Tivoli-Madness

Tivoli-Madness Aviso para: CVE-2020-28054: Una vulnerabilidad de omisión de autorización que afecta a JamoDat – TSMManager Collector v. = 6.5.0.21 Un desbordamiento de búfer basado en pila que afecta a IBM Tivoli Storage Manager Interfaz Administrativa de Línea de Comandos Versión 5, Release 2,...

CVE-2022-41220

CVE-2022-41220 描述 md2roff 1.9 存在一个基于栈的缓冲区溢出漏洞，通过一个包含大量连续待处理字符的 Markdown 文件触发。 漏洞复现 要复现该漏洞，请下载一个易受攻击的 md2roff 版本（1.9）： root@kitploit: git clone https://github.com/nereusx/md2roff.git cd md2roff git checkout 9241b8cfeb687c57099f3ef45f03a8ad3f291cf4 make 项目编译完成后，我们可以处理一个由模糊测试生成的恶意 Markdown 文件来复现程序崩溃...

CVE-2026-82539

CVE-2026-82539 提交者：Nicola Giuffrida 信息 厂商： TOTOLINK 厂商网站： TOTOLINK 型号： A720R 固件版本： V4.1.5cu.630B20250509 固件下载地址： TOTOLINK 严重性 CVSS v4.0 基础评分：8.7（高危） 向量：CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 漏洞详情 cstecgi.cgi 固件二进制文件中存在基于栈的缓冲区溢出漏洞，允许已认证的管理员劫持进程的控制流，并执行二进制文件中的现有代码路径。攻击者可通过向...