CVE-2018-20343

CVE-2018-20343 Ceci est une PoC pour CVE-2018-20343, une vulnérabilité dans le Build Engine de Ken Silverman. Le fichier .map généré déclenche un débordement de tampon et écrase la pile comme illustré ci-dessous : Open Watcom sous DosBox 0.74-2 : l'analyste contrôle la pile Sous FreeDos 1.2 :...

cve-2021-43226PoC

Воспроизведение CVE-2021-43226 Среда Операционная система: Win10 20H2 на Hyper-V, версия 19042.508. На сайте https://os.click/en найдены довольно полные образы Windows, и на данный момент бэкдоров не обнаружено. Поскольку найденный PoC скомпилирован с помощью Visual Studio 2013, я также использую...

setcred

FreeBSD setcred2 — artefacts de recherche Ce sous-répertoire rassemble le rapport et les exploits fonctionnels pour le débordement de tampon de pile de setcred2 dans le noyau FreeBSD 14.x. La vulnérabilité elle-même est entièrement documentée dans setcred.txt. La version courte :...

Urgent11-Suricata-LUA-scripts

Urgent11-Suricata-LUA-scripts Scripts Suricata LUA pour détecter CVE-2019-12255, CVE-2019-12256, CVE-2019-12258 et CVE-2019-12260 CVE-2019-12255 Le script vérifie la CVE-2019-12255. Le paquet vérifié doit avoir les indicateurs PSH, ACK et URG positionnés, ainsi qu'une taille de charge utile...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA Gateways: переполнение буфера в стеке и удалённое выполнение кода RCE CVSS 9.0 — КРИТИЧЕСКИЙ | Активно эксплуатируемый 0-day | Обнаружена в январе 2025 года Обзор CVE-2025-0282 — это уязвимость переполнения буфера в стеке CWE-121 / CWE-7...

CVE-2025-22457

CVE-2025-22457 CVE-2025-22457 : Scanner POC d'exploitation Python pour détecter RCE sur Ivanti Connect Secure Ce script aide à identifier les passerelles Ivanti Connect Secure, Policy Secure ou ZTA qui pourraient être vulnérables à CVE-2025-22457 , un débordement de tampon critique non authentifi...

mysql: Fix of 3 CVEs

CVE-2017-3636: mysqlaccess no longer loads its configuration file from the current directory BUG25043674 - CVE-2017-3651: mysql client escapes quoted database names in USE BUG25998635 - CVE-2017-10384: reject partition names whose file path exceeds FNREFLEN instead of overflowing stack buffers...

cve-2010-1938

🚀 Exploit FTP Off-by-One CVE-2010-1938 Un simple script Python pour tester une vulnérabilité off-by-one dans la bibliothèque OPIE CVE-2010-1938. Cette vulnérabilité affecte certains serveurs FTP et peut permettre un déni de service DoS ou une exécution de code arbitraire. 📜 Description Ce script...

cve-2025-20333

CVE-2025-20333 — Полный набор инструментов для исследования и эксплуатации Обзор Этот каталог содержит всесторонние исследования, анализ и код доказательства концепции для CVE-2025-20333 — критической уязвимости переполнения буфера стека в серверах Cisco ASA/FTD WebVPN. Статус: ⚠️ Активно...

Atlassian Confluence 8.9.x < 9.2.22 / 9.5.x < 10.2.14 (CONFSERVER-104406)

The version of Atlassian Confluence Server running on the remote host is affected by a vulnerability as referenced in the CONFSERVER-104406 advisory. - node-tar is a tar archive manipulation library for Node.js. Prior to 7.5.21, node-tar's filesFilter in src/list.ts uses the recursive mapHas help...

Medium: ImageMagick

Issue Overview: ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to versions 6.9.13-51 and 7.1.2-26, an integer overflow in the XCF decoder can result in an out of bounds read when a crafted image is read, potentially resulting in a crash. This...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS Stack Overflow avant authentification RCE CVE-2025-0282 Ceci est volontairement cassé de manière non triviale et nécessitera des efforts pour fonctionner comme décrit précédemment dans notre article de blog sur les techniques d'exploitation. Pour...

CVE-2017-7184

CVE-2017-7184 – Повышение привилегий в Linux Kernel XFRM без sudo Обзор Этот репозиторий содержит эксплойт для локального повышения привилегий proof-of-concept для CVE-2017-7184 , уязвимости ядра Linux в подсистеме netlink XFRM IPsec. Эксплойт демонстрирует, как непривилегированный пользователь...

CVE-2023-26976_tenda_AC6_stack_overflow

Ce depot n’a pas de fichier README...

CVE-2025-5548

Laboratoire d'Exploitation - CVE-2025-5548 FreeFloat FTP Dépôt de laboratoire orienté vers l'exploitation contrôlée du CVE-2025-5548 sur FreeFloat FTP Server, sous environnement Windows et dans une VM isolée. Le projet est divisé en deux blocs : Environment/ : préparation de l'environnement outil...

Stack overflow on deeply nested LaTeX input

The parser and layout engine in affected versions of latex-rust recurse once per level of nesting with no limit. Deeply nested input, such as \frac1…, braces, \sqrt…, \left, or superscripts nested hundreds or thousands of levels deep, exhausts the call stack. A stack overflow in Rust aborts the...

CVE-2023-25234_Tenda_AC6_stack_overflow

Ce depot n’a pas de fichier README...

jsonorg-tp1

json.org CVE-2022-45688 vrai positif Le projet illustre CVE-2022-45688 dans json.org -- il y a une application simple XML2JSONConverter pour lire du XML depuis l'entrée, le convertir en JSON et l'afficher joliment formaté sur la console. En utilisant une entrée malveillante, l'application plante...

CVE-2026-92564

A flaw was found in Apache Qpid Broker-J. An unauthenticated remote attacker can cause a Denial of Service DoS by sending specially crafted messages containing deeply nested data structures during protocol handling. Because the broker does not properly restrict type nesting depth, processing thes...

Uncontrolled Recursion

Overview org.apache.qpid:qpid-broker-plugins-amqp-0-8-protocol is an AMQP 0-8, 0-9 and 0-9-1 protocol broker plug-in. Affected versions of this package are vulnerable to Uncontrolled Recursion through unbounded nesting of types in the field-table processing. An attacker can cause a stack overflow...