heartbleed

Bug Heartbleed Description du scénario Le bug Heartbleed est un exemple d'attaque cybernétique qui exploite une vulnérabilité dans la bibliothèque OpenSSL. En résumé, une étape de validation manquante dans la bibliothèque OpenSSL pourrait permettre à un pirate d'accéder à des informations sensibl...

CVE-2022-31626

CVE-2022-31626 Dans les versions de PHP 7.4.x antérieures à 7.4.30, 8.0.x antérieures à 8.0.20 et 8.1.x antérieures à 8.1.7, lorsque l'extension pdomysql avec le pilote mysqlnd est utilisée, si un tiers est autorisé à fournir l'hôte auquel se connecter et le mot de passe de connexion, un mot de...

CVE-2008-5416

CVE-2008-5416 Corruption de mémoire dans spreplwritetovarbin de Microsoft SQL Server via injection SQL Un débordement de tampon basé sur le tas peut se produire lors de l'appel de la procédure stockée étendue non documentée "spreplwritetovarbin". Cette vulnérabilité affecte toutes les versions de...

CVE-2017-8869

CVE-2017-8869 - MediaCoder 0.8.48.5888 - Débordement de tampon local SEH Exploit réécrit avec option de shell inverse...

CVE-2015-8088

CVE-2015-8088 Source du code PoC. Détail de la CVE: https://vulners.com/cve/CVE-2015-8088 Détail de la vulnérabilité: http://kernfunny.org/blog/cve-2015-8088-heap-based-buffer-overflow-in-the-hifi-driver-of-huawei-smart-phone.html...

d_link_880_bug

Vulnérabilités dans les routeurs D-Link CVE-2017-14948 Dans ce petit article, nous allons voir quelques bugs que j'ai trouvés sur des produits D-Link. D-Link propose une large gamme de produits, comprenant de nombreux modèles de routeurs, utilisant différentes versions de firmware. Dans ce...

CVE-2020-0796

CVE-2020-0796 Preuve de concept de débordement à distance POC pour vérifier CVE-2020-0796 / "SMBGhost" Utilisation Assurez-vous que Python est installé, puis exécutez cve-2020-0796.py...

UnjailMe

UnjailMe Побег из песочницы на основе: доказательство концепции CVE-2018-4087 от Rani Idan Zimperium proof-of-concept переполнения securityd от @cheesecakeufo zeroday, неизвестный CVE, спасибо Abraham! О PoC от ZIMPERIUM Рани использовал sbtool от Джонатана Левина, чтобы выяснить, какие сервисы...

CVE-2026-5201

CVE-2026-5201 Débordement de tampon basé sur le tas dans le chargeur JPEG de gdk-pixbuf Bonjour, je suis Kağan Çapar. J'ai découvert une vulnérabilité de débordement de tampon basé sur le tas dans le chargeur d'images JPEG de gdk-pixbuf qui affecte pratiquement tous les environnements de bureau...

SunnyDayBPF

SunnyDayBPF SunnyDayBPF — это исследовательская техника обмана телеметрии пользовательского буфера после системного вызова на основе eBPF, первоначально предложенная и исследованная Азизджаном Дастаном. Методика исследует, могут ли данные, наблюдаемые агентами безопасности, журналирования или...

CVE-2025-4255---Buffer-Overflow

PCMan FTP Server 2.0.7 - Stack-Based Buffer Overflow A comprehensive proof-of-concept exploit tool suite, and cross-platform analysis targeting PCMan FTP Server v2.0.7 CVE-2025-4255. This repository documents the progress and efforts required to discover a protocol crash, calculate raw memory...

cve-2024-49113-ldap_nightmare_reproduction

CVE-2024-49113 — LDAP Nightmare Удаленное выполнение кода в LDAP-клиенте Windows переполнение буфера в куче Поле| Значение ---|--- CVE| CVE-2024-49113 Псевдоним| LDAP Nightmare CVSS 3.1| 9.8 — КРИТИЧЕСКИЙ CWE| CWE-122 — переполнение буфера в куче Обнаружено| SafeBreach опубликован PoC в январе 20...

tmux-fuzzing

Laboratoire de Fuzzing : Améliorer le fuzzing pour tmux Sécurité logicielle @ EPFL, Printemps 2025 Résumé Dans ce laboratoire, nous avons amélioré les efforts de fuzzing pour le multiplexeur de terminaux tmux au sein de l'infrastructure OSS-Fuzz de Google. Nous avons d'abord établi une référence ...

cve-2023-33476

CVE-2023-33476 ReadyMedia MiniDLNA версии с 1.1.15 по 1.3.2 уязвимы к переполнению буфера. Уязвимость вызвана некорректной логикой проверки при обработке HTTP-запросов с использованием фрагментированного транспортного кодирования chunked transfer encoding. Это приводит к тому, что другой код...

CVE-2022-40363

CVE-2022-40363 Un débordement de tampon dans le composant nfcdeviceloadmifareuldata de Flipper Devices Inc., Flipper Zero avant v0.65.2 permet à des attaquants de provoquer un déni de service DoS via un fichier NFC spécialement conçu. authentication| complexity| vector ---|---|--- not available|...

XiongMai uc-httpd 1.0.0 - Buffer Overflow

Buffer overflow in XiongMai uc-httpd 1.0.0 has unspecified impact and attack vectors, a different vulnerability than CVE-2017-16725. id: CVE-2018-10088 info: name: XiongMai uc-httpd 1.0.0 - Buffer Overflow author: 0xAkoko severity: critical description: | Buffer overflow in XiongMai uc-httpd 1.0....

Netgear RAX43 1.0.3.96 - Command Injection/Authentication Bypass Buffer Overrun

Netgear RAX43 version 1.0.3.96 contains a command injection and authentication bypass vulnerability. The readycloudcontrol.cgi CGI application is vulnerable to command injection in the name parameter. Additionally, the URL parsing functionality in the cgi-bin endpoint of the router containers a...

Blackash-CVE-2025-0282

Blackash-CVE-2025-0282 Description Un débordement de tampon basé sur la pile dans Ivanti Connect Secure avant la version 22.7R2.5, Ivanti Policy Secure avant la version 22.7R1.2 et Ivanti Neurons for ZTA gateways avant la version 22.7R2.3 permet à un attaquant distant non authentifié d'exécuter d...

Review.CVE-2021-3156

👑 CVE-2021-3156 Baron Samedit — Élévation de privilèges via un débordement de tas dans sudo 📅 Date : 2025-06-08 ✍️ Auteur : @TopskiyPavelQwertyGang 🧠 Chercheur en sécurité | Passionné de Red Team 🧠 Vue d'ensemble de la CVE CVE-ID : CVE-2021-3156 Type : Débordement de tampon basé sur le tas...

nGixshell

nGixShell — это сканер CVE nginx и фреймворк для эксплуатации RCE. Он включает proof-of-concept для CVE-2026-42945 CVSS 3.1 8.1 HIGH по данным F5/NVD — переполнение буфера в куче в ngxhttprewritemodule — и сканер, охватывающий 64 CVE nginx с автоматическими HTTP-пробами, фингерпринтингом,...