CVE-glibc

CVE-glibc CVE-2015-0235 Problema de glibc Get Host by Name Copiar y pegar para obtener/comprobar wget https://github.com/alanmeyer/CVE-glibc/raw/master/get-GHOST.sh chmod +x get-GHOST.sh ./get-GHOST.sh Referencias:...

stack-overflow-poc

CVE-2018-12086 Prueba de Concepto https://nvd.nist.gov/vuln/detail/CVE-2018-12086 https://opcfoundation.org/SecurityBulletins/OPC%20Foundation%20Security%20Bulletin%20CVE-2018-12086.pdf En resumen: algunas pilas OPC UA son vulnerables a un desbordamiento de la pila al decodificar solicitudes...

CVE-2022-23093

CVE-2022-23093 FreeBSD Stack-Based Overflow Informations The shellcode that is used by default is FreeBSD/x86-64 - execve - 28 bytes from Gitsnik change it and put your own one for starting Details of Vulnerability The ping utility, used to solicit an ICMP ECHORESPONSE from a host or gateway, is...

CVE-2023-3519

Repositorio de Exploits Stack-Overflow en Citrix CVE-2023-3519 Demostración en Video PoC: https://github.com/Mohammaddvd/CVE-2023-3519/assets/108727157/97fde2d9-2110-40bb-ae08-19163927115c Aviso Legal Este código está destinado únicamente a fines educativos y uso ético para comprender las...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz logo boofuzz: Network Protocol Fuzzing for Humans .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

H3C Magic R300-2100M - Remote Code Execution

H3C Magic R300 version R300-2100MV100R004 was discovered to contain a stack overflow via the DeltriggerList interface at /goform/aspForm. id: CVE-2023-33629 info: name: H3C Magic R300-2100M - Remote Code Execution author: DhiyaneshDK severity: high description: | H3C Magic R300 version...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

Linux Distros Unpatched Vulnerability : CVE-2026-103552

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Stack Overflow vulnerability in Apache Directory LDAP API. Before binding, a client can send a deeply nested search filter that overflows the stack in the...

CVE-2013-2028-Exploit

Exploit CVE-2013-2028 Detalles de la vulnerabilidad Software vulnerable: Nginx 1.3.9 -lp 4. Dejar que el exploit encuentre el valor real del canario e inicie la reverse shell...

CVE-2026-103552

A flaw was found in Apache Directory LDAP API. An unauthenticated remote attacker can cause a Denial of Service DoS by submitting a deeply nested search filter before authenticating binding with the server. Processing this filter triggers a stack overflow in the server decoder, resulting in an...

CVE-2024-29671-POC

NEXTU FLETA Wifi6 Router RCE Exploit POC Este documento describe cómo se explotó la vulnerabilidad CVE-2024-29671 en el firmware del router NEXTU FLATA AX1500. Entorno de ejecución Este router está basado en la arquitectura MIPS y utiliza el chipset Realtek con Little-Endian. La versión del...

cve-2020-9373-netgear-r6400

CVE-2020-9373 — Desbordamiento de búfer en la pila de upnpd en Netgear R6400 Investigación completa en tres fases de la vulnerabilidad histórica CVE-2020-9373 desbordamiento de búfer en la pila de upnpd de UPnP, SSDP en el puerto UDP 1900, RCE/DoS sin autenticación. Tres fases 1. Fase 1 ·...

DIR8xx_PoC

phpcgi phpcgi is responsible for processing requests to .php, .asp and .txt pages. Also, it checks whether a user is authorized or not. Nevertheless, if a request is crafted in a proper way, an attacker can easily bypass authorization and execute a script that returns a login and password to a...

CVE-2023-34924

CVE-2023-34924 Una vulnerabilidad de desbordamiento de búfer del router H3CMagicB1STV100R012 Información de CVE: • the name of an affected Product: H3C Magic B1STW B1STV100R012 router • the affected or fixed versions: affected version: H3C-Magic-B1STW - H3CMagicB1STV100R012. Fixed version: none •...

CVE-2025-20352

CVE-2025-20352 — Desbordamiento de Pila SNMP en Cisco IOS / IOS XE Escrito de investigación por Sentinel AI Defense. Solo análisis defensivo — no se publica ningún exploit funcional ni PoC aquí. Un desbordamiento de búfer basado en pila en el subsistema SNMP de Cisco IOS e IOS XE: un paquete SNMP...

CVE-2019-1068

CVE-2019-1068 Análisis de causa raíz y PoC para una vulnerabilidad de desbordamiento de pila en Microsoft SQL Server mediante la ingeniería inversa de “svl.dll”. Enlaces a nuestro trabajo: 1. Ataberk's Blog 2. Fatih's Blog 3. Cem's Blog...

iCSeeU

Este es un conjunto de herramientas/PoCs/exploits que se pueden utilizar en cámaras de videollamada iCSee a través de LAN y quizás también en cámaras que no son de videollamada. Esto podría usarse fácilmente para flashear firmwares alternativos como reemplazo del método de actualización por tarje...

CVE-2023-33669

CVE-2023-33669 Exploit Exploit para una vulnerabilidad de desbordamiento de pila en el router Tenda AC8, específicamente dirigido a la versión de firmware USAC8V4.0siV16.03.34.06. Página oficial del producto. Emulación Puedes colocar el archivo 'prepare.sh' en el directorio raíz del firmware y...

CVE-2026-103552

Stack Overflow vulnerability in Apache Directory LDAP API. Before binding, a client can send a deeply nested search filter that overflows the stack in the server's decoder. This issue affects Apache Directory LDAP API: from 1.2.0 before 1.2.9. Users are recommended to upgrade to version 1.2.9,...

EUVD-2026-91382

Stack Overflow vulnerability in Apache Directory LDAP API. Before binding, a client can send a deeply nested search filter that overflows the stack in the server's decoder. This issue affects Apache Directory LDAP API: from 1.2.0 before 1.2.9. Users are recommended to upgrade to version 1.2.9,...