CVE-2026-1457

CVE-2026-1457: TP-Link VIGI C385 인증된 원격 코드 실행 개요 CVE-2026-1457은 TP-Link VIGI C385 V1의 웹 API에서 발생하는 인증된 버퍼 오버플로우 취약점입니다. 이 취약점으로 인해 인증된 공격자가 원격 코드 실행RCE을 수행할 수 있습니다. CVSS v4.0 점수: 8.5 높음 CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 영향을 받는 제품 제품 모델| 영향을 받는 버전 ---|--- VIGI C385 V1...

CVE-2025-46819

CVE-2025-46819 – Redis Lua 긴 문자열 구분자 범위 밖 읽기 잘못된 형식의 긴 문자열 구분자로 인해 Redis 8.2.1에서 Lua 렉서가 범위 밖 읽기를 수행합니다. 개요 Redis 8.2.1의 Lua 긴 문자열 파서는 잘못된 형식의 =... 시퀀스를 잘못 처리하여 버퍼 언더플로우나 과도한 재귀를 유발하는 센티널 값을 반환합니다. 공격자는 Redis가 범위 밖을 읽거나 C 스택을 오버플로우하도록 만들 수 있습니다. 환경 Redis 서버 8.2.1 또는 8.2.2 이전의 취약한 모든 릴리스 redis-cli...

CVE-2026-6643

CVE-2026-6643 — ASUSTOR ADM 5.1.2 RCE vpnupload.cgi의 포맷 문자열CWE-134 + 스택 버퍼 오버플로우CWE-121 취약점 요약 필드| 값 ---|--- 제품| ASUSTOR ADM ASUSTOR Data Master 영향을 받는 버전| ADM 5.1.2.REO1 X64G3, 2026-02-25 구성 요소| /portal/apis/settings/vpnupload.cgi — uploadwireguard 액션 취약점 유형| CWE-134 포맷 문자열 / CWE-121 스택 버퍼 오버플로우...

CVE-2026-42945

CVE-2026-42945 Инструмент проверки безопасности Это статический инструмент проверки CVE-2026-42945, предназначенный для защиты и внутреннего аудита. Он проверяет, есть ли в конфигурациях NGINX, связанных с ngxhttprewritemodule, высокорисковые комбинации rewrite. Этот проект не предоставляет...

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script 이 Python 개념 증명PoC 스크립트는 하트비트 확장을 포함한 TLS 핸드셰이크를 수행하고 조작된 하트비트 요청을 전송하여 Heartbleed 취약점CVE-2014-0160을 탐지합니다. 서버 응답을 분석하여 누출된 메모리를 식별함으로써 이 중요한 OpenSSL 결함에 대한 취약성을 평가하는 데 도움을 줍니다. About Heartbleed는 OpenSSL의 TLS 하트비트 확장에서 발생하는 심각한 버퍼 오버리드buffer over-read 취약점으로, 공격자가 최대...

CVE-2025-34096

🐞 CVE-2025-34096: Easy File Sharing Web Server 7.2 - スタックベースのバッファオーバーフロー SEH Easy File Sharing Web Server 7.2 における SEH ベースのバッファオーバーフロー。パスワード回復エンドポイントからアクセス可能。 📑 目次 このリポジトリが存在する理由 この脆弱性が興味深い理由 背景と影響を受けるソフトウェア 脆弱性について クラッシュのトリガー エクスプロイト 🎓 このリポジトリが存在する理由...

CVE-2025-5548

🐞 CVE-2025-5548: FreeFloat FTP 서버 1.0 버퍼 오버플로우 FreeFloat FTP 서버 1.0의 고전적인 스택 기반 버퍼 오버플로우에 대한 전문적인 연구 및 익스플로잇 개발. 이 실습은 바이너리 리버싱에서 완전한 기능의 RCE로의 전환을 보여줍니다. 📖 요약 이 저장소는 CVE-2025-5548 의 분석 및 익스플로잇을 문서화합니다. 현대 시스템은 고급 보호 기능을 갖추고 있지만, FreeFloat FTP와 같은 레거시 소프트웨어 분석은 취약점 연구자에게 여전히 기본적인 기둥으로 남아 있습니다. 이...

CVE-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC 버퍼 오버플로우 GNU InetUtils telnetd의 LINEMODE SLCSet Local Characters 핸들러에서 버퍼 오버플로우를 통한 인증 전 원격 코드 실행. CVSS 3.1: 9.8 Critical | CWE: CWE-120, CWE-787 개요 telnetd/slc.c의 addslc 함수는 경계 검사 없이 SLC 트리플릿당 3바이트를 고정 108바이트 버퍼slcbuf에 추가합니다. 인증되지 않은 공격자는 로그인 프롬프트 이전의 옵션 협상 ...

CVE-2026-31429-POC

CVE-2026-31429 — Linux 커널: bpfprogtestrunskb를 통한 KFENCE 할당 SKB 헤드의 교차 캐시 해제 심각도: 중간 CWE-763: 잘못된 포인터 또는 참조 해제 게시일: 2026-04-20 영향을 받는 서브시스템: net/core/skbuff.c — skbkfreehead 연구자: Antonius / w1sdom — Blue Dragon Security 연락처: [email protected] Lore 스레드:...

DEBIAN-CVE-2026-63292

Stack-based buffer overflow in modvhostalias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or potentially execute arbitrary code via an HTTP request with a Host header exceeding 8192 bytes when...

CVE-2026-63292

Stack-based buffer overflow in modvhostalias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or potentially execute arbitrary code via an HTTP request with a Host header exceeding 8192 bytes when...

ALPINE-CVE-2026-63292

Stack-based buffer overflow in modvhostalias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or potentially execute arbitrary code via an HTTP request with a Host header exceeding 8192 bytes when...

CVE-2026-14316

The revoked-key error path builds a human-readable failure reason using sprintf into a heap buffer. The allocated buffer is too small for the final formatted message. When sprintf writes the full message, it can write past the end of the heap allocation...

SCTT-2026-33-0002-DWM-Visual-Field-Singularity

SCTT-2026-33-0002: DWM 시각장Singularity 특이점 📡 이론적 분류 ID: SCTT-2026-33-0002 연구자: Americo Simoes SimoesCTT 물리학: 정리 4.2 - 난류 상전이 TPT 상수: α = 0.0302011 대상: 데스크톱 창 관리자 dwm.exe / Windows 그래픽 구성 요소 대체: CVE-2026-20805 및 CVE-2026-20871 Visual-Latch 패치 🚀 개요 SCTT-2026-33-0002는 시각장 특이점Visual-Field Singularity ...

CTT-Enhanced-PX4-Autopilot-Exploit-CVE-2026-32743

CTT-Enhanced-PX4-Autopilot-Exploit-CVE-2026-32743 CVE-2026-32743 — PX4 오토파일럿 스택 버퍼 오버플로우 CTT-Enhanced: 33계층 시간적 캐스케이드 드론 DoS. 원본 익스플로잇은 60바이트 오버플로우를 통해 MAVLink 태스크를 충돌시킵니다. CTT 버전은 오버플로우를 33개의 시간적 계층에 분산시키며, 각 계층은 위상 공진 타이밍과 시간적 웨지 필터링을 사용합니다. 결과: 지속적 DoS. 패치 불가능. CTT-Enhanced PX4 오토파일럿 익스플로잇 —...

-SCTT-2026-33-0002-DWM-Visual-Field-Singularity

SCTT-2026-33-0002: DWM 시각적 필드 특이점 📡 이론적 분류 ID: SCTT-2026-33-0002 연구자: Americo Simoes SimoesCTT 물리학: 정리 4.2 - 난류 상전이 TPT 상수: α = 0.0302011 대상: 데스크톱 창 관리자 dwm.exe / Windows 그래픽 구성 요소 대체: CVE-2026-20805 및 CVE-2026-20871 Visual-Latch 패치 🚀 개요 SCTT-2026-33-0002는 시각적 필드 특이점 을 무기화합니다. Microsoft의 최신 패치가...

CVE-2025-5844

CVE-2025-5548: 분석 및 PoC 📝요약 이 저장소는 FreeFloat FTP Server v1.0에 영향을 미치는 버퍼 오버플로우 스택 취약점인 CVE-2025-5548 에 대한 포괄적인 기술 분석과 기능적인 개념 증명 PoC 를 제공합니다. 이 연구는 취약한 환경 설정부터 익스플로잇 실행 및 보안 결함 이해에 이르기까지 취약점의 전체 수명 주기를 다룹니다. 📂 프로젝트 구조 문서는 두 부분으로 구성되어 있습니다: 1부: 환경 취약한 소프트웨어 스택에 대한 상세 분석. 실습 구성 요소 설치 단계. 선택한 환경 및 사...

CVE-2019-25485

🐞 CVE-2019-25485: R 3.4.4 - 스택 기반 버퍼 오버플로x86 및 x64 R 3.4.4의 스택 기반 버퍼 오버플로입니다. x86에서는 완전한 익스플로잇이 가능하지만, x64에서는 프로그램 제약으로 인해 가젯 분석과 함께 RIP 제어만 가능합니다. 두 아키텍처에서 동일한 취약점이 존재하지만, 서로 다른 익스플로잇 경로로 이어집니다. 📑 목차 이 저장소가 존재하는 이유 이 취약점이 흥미로운 이유 컨텍스트 및 영향받는 소프트웨어 취약점 정보 크래시 유발 익스플로잇 🎓 이 저장소가 존재하는 이유 이 저장소는 메모리 ...

cve-2026-0013-exploit

This repository does not have a README...

CVE-2019-11043

CVE-2019–11043: PHP-FPM Nginx 원격 코드 실행 취약점 취약점 설명 및 영향 CVE-2019–11043은 원격 코드 실행RCE 취약점입니다. 이 취약점은 Nginx 웹 서버에서 흔히 사용되는 FastCGI 프로세스 매니저인 PHP-FPM에 영향을 미칩니다. 이 결함은 Nginx 연결을 통해 요청을 처리할 때 PHP-FPM이 버퍼 제한을 제대로 구문 분석하지 못하는 데서 발생합니다. 공격자는 조작된 HTTP 요청을 전송하여 이 취약점을 악용할 수 있으며, 이를 통해 영향을 받는 서버에서 코드를 실행할 수...