The vulnerability of the NTFS file system in Windows operating systems allows attackers to increase their privileges.

The vulnerability of the NTFS file system in Windows operating systems relates to the execution of operations beyond the buffer in memory. Exploiting this vulnerability can allow a remote attacker to increase their privileges...

K000163528: Vim vulnerability CVE-2026-25749

Security Advisory Description Vim is an open source, command line text editor. Prior to version 9.1.2132, a heap buffer overflow vulnerability exists in Vim's tag file resolution logic when processing the 'helpfile' option. The vulnerability is located in the gettagfname function in src/tag.c. Wh...

CVE-2026-53921-PoC-Exploit

CVE-2026-53921 – odhcpd スタックオーバーフロー ⚠️ 教育および許可されたテスト目的のみ。無許可での使用は違法です。 📖 脆弱性概要 CVE-2026-53921 は、OpenWrt の odhcpd デーモン（既定の DHCPv6/DHCPv4/RA サーバー）における深刻なスタックバッファオーバーフロー です。 🔍 動作の仕組み この脆弱性は odhcpd の DHCPv6 メッセージ処理コード、具体的には buildia 関数と dhcpv6iahandleIAs 関数に存在します。 技術的詳細 1. 根本原因 このバグは、DHCPv6 Reply...

CVE-2026-14266

CVE-2026-14266 PoC: 7-Zip XZ ヒープバッファオーバーフロー PoC ジェネレーター 7-Zip の XZ ヒープバッファオーバーフロー脆弱性を再現するための Proof of Concept ジェネレーターです。 このスクリプトは、脆弱なマルチスレッド XZ 解凍パスでクラッシュ状態を再現するように設計された、特別に細工された .xz アーカイブを作成します。 脆弱性情報 CVE : CVE-2026-14266 タイプ : ヒープバッファオーバーフロー 修正バージョン : 26.02 以降 コンポーネント : XZ デコーダー 特徴 ゼロから有効な .xz...

nginxpwn

エクスプロイト演習 -- CVE-2013-2028: Nginx スタックベースのバッファオーバーフロー このリポジトリには、nginx 1.4.0 のソースコードと、プリコンパイル済みバイナリ（スタッククッキーあり／なし）が含まれています。また、簡単にセットアップできる Vagrantfile も用意されています。 アナウンスとパッチ: http://mailman.nginx.org/pipermail/nginx-announce/2013/000112.html バグの解説:...

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156 脆弱性のあるバージョン Baron Samedit 脆弱性 CVE-2021-3156 は、sudo レガシーバージョン 1.8.2 から 1.8.31p2、および安定版バージョン 1.9.0 から 1.9.5p1 に影響します。このヒープベースのバッファオーバーフローの欠陥は、2011年7月にコミット 8255ed69 で導入され、約10年間検出されませんでした。 Sudo 1.9.5p2...

windows-x86-shellcode-poc

Windows x86 バッファオーバーフロー PoC 入門 これは、32ビットWindows向けのスタックベースのバッファオーバーフローエクスプロイトに関する、シンプルで自己完結型のチュートリアルです。外部のガイドは不要です。必要なものはすべてここにあります。 このリポジトリの内容 vulnerable.c: 安全でない gets 関数を使用するシンプルなプログラム。 messageBox.asm: オーバーフロー後に実行される小さなアセンブリペイロード。 exploit.c: オーバーフローがどのようにトリガーされるかの例。...

CVE-2024-28515

CVE-2024-28515 説明 CSAPPLab CSAPP Lab3 15-213 Fall 20xx におけるバッファオーバーフローの脆弱性により、リモートの攻撃者が csapp の lab3、lab3/buflab-update.pl コンポーネントを介して任意のコードを実行できる。 追加情報 CNVD はこの脆弱性の検証を完了しましたが、脆弱性が修正されていないため、公表されていません。 脆弱性の種類 バッファオーバーフロー 製品ベンダー CSAPPLab CS:APP3e の Lab 影響を受ける製品コードベース CSAPP Lab3 - 15-213, Fall 20xx...

CVE-2011-4862

CVE-2011-4862 Security and Privacy CS 600.443 の最終プロジェクト | 2018年秋 最初に、patch を作るために diff を使おうとしました。実際の patch を見る前に、自分が思う方法で patch を当てました。encrypt.patch は、その diff を使って作成した元の patch です。しかし、この patch を freeBSD に適用しようとしたところ、受け付けられませんでした。 代わりに、実際の patch を取得する必要がありました。そして、その patch...

CVE-2024-4323

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を求めます。すべての人質が解放され、無事に帰宅するまで私たちは休みません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ CVE-2024-4323 概要 Fluent Bit の HTTP サーバ実装における handletracerequest および parsetracerequest 関数が、深刻な脆弱性 CVE-2024-4323...

Google-Nest-Cam-Bug-Disclosures

Google-Nest-Cam-Bug-Disclosures 影響を受ける: Dropcam Pro、Nest Cam Indoor/Outdoor モデル 影響を受ける最新ビルド: 205-600052 部分的に修正されたビルド: 205-600055 更新 最新のfwバージョン 205-600055 は、Dropcam Pro の WiFi 切断（ディスアソシエーション）の脆弱性を修正していません。指定された WiFi ネットワークが存在しない場合、再関連付けの時間は改善され、現在は約10秒以内に再接続します。ただし、有効な WiFi...

CVE-2022-48474_CVE-2022-48475

CVE-2022-48474 & CVE-2022-48475 CVE-2022-48474 および CVE-2022-48475 の PoC とエクスプロイト 「Control de Ciber」はサイバーカフェ管理ソフトウェアです。バージョン1.650より前のバージョンには、複数のサービス拒否（DoS）脆弱性が存在します。認証されていないリモート攻撃者が巧妙に細工したリクエストを送信することで、サービスをクラッシュさせる可能性があります。 CVE-2022-48474 バージョンDoS バージョンエクスプロイト CVE-2022-48475 Print bof プリントエクスプロイト...

CVE-2025-40634

CVE-2025-40634 TP-Link Archer AX50 ルーターは、ファームウェアバージョン 1.0.14 Build 20240108 rel.426554555 においてスタックベースのバッファオーバーフローの脆弱性があり、LAN および WAN 側の両方でリモートコード実行につながります。この脆弱性は、Flashback チームが発見し、彼らのビデオシリーズで詳しく説明されている CVE-2020-10881 と同じ根本原因を持っています（参考文献を参照）。ただし、悪用プロセスは多少異なるため、新しいエクスプロイトを作成する必要がありました。 根本原因...

CVE-2022-32548-RCE-POC

CVE-2022-32548-RCE-POC DrayTek の認証なしリモートコード実行の脆弱性（CVE-2022-32548）は、/cgi-bin/wlogin.cgi のユーザー名フィールドに存在します。 技術的詳細 影響を受ける DrayTek デバイスの Web 管理インターフェースは、/cgi-bin/wlogin.cgi のログインページにおけるバッファオーバーフローの影響を受けます。攻撃者は、ログインページの aa フィールドと ab フィールドに、細工されたユーザー名やパスワードを base64 エンコードされた文字列として提供する可能性があります。 詳細: Pytho...

CVE-2026-0006-openapv-poc

CVE-2026-0006: libopenapv Android APV コーデック のヒープバッファオーバーフロー Mobile Hacking Lab によるパッチ解析と再現 CVSS 9.8 Critical | 実際に悪用済み | 2026年3月パッチ適用 注記: この脆弱性は私たちが発見したものではありません。CVE-2026-0006の発見と責任ある報告のすべての功績は、元の研究者に帰属します。このリポジトリには、セキュリティコミュニティがこのバグクラスと悪用手法を理解するのに役立つよう、私たちが独立して行ったパッチ解析、再現、教育用解説 が含まれています。 概要...

CVE-2026-2005

CVE-2026-2005 — PostgreSQL pgcrypto 堆缓冲区溢出 目标提交： 4b324845ba5d24682b9b3708a769f00d160afbd7（PostgreSQL 18.1 — 存在漏洞） 摘要 字段| 详情 ---|--- CVE| CVE-2026-2005 类型| 堆缓冲区溢出 组件| contrib/pgcrypto/pgp-pubdec.c — pgpparsepubencsesskey 影响| 以运行 PostgreSQL 的操作系统用户身份执行任意代码（RCE） CVSS| 8.8...

CVE-2021-47881

CVE-2021-47881 dataSIMS Avionics ARINC 4.5.3（Data Device Corporation）中的本地基于栈的缓冲区溢出 你好，我是 Kağan Çapar。2020 年 2 月，我在 DDC 的 dataSIMS 航空电子数据总线软件中发现了一个本地基于栈的缓冲区溢出，并于 2021 年 2 月在 Exploit-DB 上发布了一个概念验证。近五年后的 2026 年 1 月，VulnCheck 将其分配为 CVE-2021-47881 ，成为一个追溯性 CVE —— 我是事后才得知这一分配的，而不是从它那里得知的。...

kartlanpwn

Kart"LAN"Pwn CVE-2024-45200 マリオカート8 デラックスの「KartLANPwn」スタックベースバッファオーバーフロー脆弱性に関する情報と概念実証（PoC） 著者: Chad Hyatt | ---|--- CVE| CVE-2024-45200 CVSS 3.1| 未確定 任天堂.. は4.3/10と主張 報奨金| $512 H1レポート| 2611669 発見日| 2024年7月2日 修正日| 2024年9月11日 v3.0.3 開示日| 2024年9月29日 目次 背景情報 はじめに LANプロトコル（ブラウズ応答パケット）...

CVE-2021-38297

CVE-2021-38297 の悪用: GO Wasm バッファオーバーフローの脆弱性 脆弱性の概要 WebAssembly WASM は、最新の Web ブラウザの大部分で実行可能なバイナリ命令フォーマットです。C、C++、Rust、GO などのさまざまな高水準言語のコンパイルターゲットとして機能し、これらの言語で記述されたコードを WASM にコンパイルできます。 CVE-2021-38297 は、GO による GO コンパイル済み WASM バイナリのコンパイルとロードにおける重大なバグを浮き彫りにしています。この脆弱性は、GO が提供する JS wasm ローダー...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...