CVE-2024-22526

CVE-2024-22526 취약점 개요 CVE-2024-22526 Apr 12, 2024 BandiView Image Viewer Vulnerability 취약점 설명 advisories Buffer Overflow vulnerability in bandisoft bandiview v7.0, allows local attackers to cause a denial of service DoS via exr image file. credit v7.0 update note...

CVE-2025-23266

CVE-2025-23266 作者: Mark Mallia 対象プラットフォーム: Ubuntu 22.04、FastAPI v2.4.3 → v2.5.1 にパッチ適用（2025‑10‑02） 1 – 概要: この攻撃の内容 FastAPI の parserequest ルーチンは、HTTP リクエストヘッダーを呼び出し元のスタック上の小さなバッファにコピーします。 攻撃者が長すぎるヘッダーを送信すると、そのバッファがオーバーフローし、後続の リターンアドレス が書き換えられます。 攻撃者は同じリクエスト内にジャンプバックし、任意のコードを実行してホストマシンを完全に制御します。...

kartlanpwn

Kart"LAN"Pwn CVE-2024-45200 マリオカート8 デラックスの「KartLANPwn」スタックベースバッファオーバーフロー脆弱性に関する情報と概念実証（PoC） 著者: Chad Hyatt | ---|--- CVE| CVE-2024-45200 CVSS 3.1| 未確定 任天堂.. は4.3/10と主張 報奨金| $512 H1レポート| 2611669 発見日| 2024年7月2日 修正日| 2024年9月11日 v3.0.3 開示日| 2024年9月29日 目次 背景情報 はじめに LANプロトコル（ブラウズ応答パケット）...

CVE-2019-11933

CVE-2019-11933 堆损坏影响 Android 版 WhatsApp（版本 2.19.291 之前）的媒体选择器 背景 GIF 文件被分割为多个段，由特定字节标记： 图像 0x2C 图像段描述 GIF 文件中的单个帧，包含高度、宽度以及压缩图像本身等信息。一个 GIF 可以有多个帧，因此有多个图像段。 扩展 0x21 扩展段包含用于修改图像的数据。 终止 0x3B 标记 GIF 文件的结束 根据源代码，renderFrame 调用 DDGifSlurp 解析 GIF，并调用 getBitmap 显示 GIF。函数分配了一个 rasterBits...

LooneyPwner

LooneyPwner CVE-2023-4911을 위한 익스플로잇 도구로, 다양한 Linux 배포판에서 'Looney Tunables' glibc 취약점을 대상으로 합니다. LooneyPwner는 GNU C 라이브러리glibc에서 발견된 'Looney Tunables'라는 별명의 치명적인 버퍼 오버플로우 취약점을 대상으로 하는 개념 증명PoC 익스플로잇 도구입니다. 공식적으로 CVE-2023-4911로 추적되는 이 결함은 다양한 Linux 배포판에 존재하며, 무단 데이터 접근 및 시스템 변경을 포함한 심각한 위험을 초래합니다...

CVE-2021-3156

CVE-2021-3156: Sudo のヒープベースのバッファオーバーフロー（Baron Samedit） ルートエクスプロイト（ブルートフォース不要） すべての研究クレジット: Qualys Research Team 詳細は彼らのブログをご覧ください。 テスト目的でDockerコンテナにUbuntu 20.04 LTSとSudo 1.8.31を手動でインストールし、sudoedit -s 'AAAAAAAAAAAAAAAAAAAA' コマンドを実行しました。 PoC...

CVE-2018-4407-IOS

CVE-2018-4407-IOS CVE ? Common Vulnerabilities and Exposures TLDR この脆弱性は、iOS と macOS の両方で使用されている XNU オペレーティングシステムカーネルのネットワークコードにおけるヒープバッファオーバーフローです。そのため、iPhone、iPad、Macbook のすべてが影響を受けます。私のエクスプロイト PoC は、単にヒープをゴミで上書きし、即座にカーネルクラッシュとデバイスの再起動を引き起こします。 インストール bash install.sh 使用方法 python3 exploit.py POC...

CVE-2004-1561

CVE-2004-1561 Icecast ヘッダー上書きバッファオーバーフロー RCE 568-edit.c の更新 元のエクスプロイトを動作させることができました。こちらに従って編集しました。 568-edit.c の使用方法 root@Kali:/TryHackme/Ice gcc 568-edit.c -o 568 root@Kali:/TryHackme/Ice ./568 192.168.92.133 Icecast = 2.0.1 Win32 remote code execution 0.1 by Luigi Auriemma e-mail:...

POC-CVE-2012-1831

POC-CVE-2012-1831 CVE-2012-1831에 대한 개념 증명 Kingview Touchview 6.53 Kingview 배경 KingView®는 산업 공정을 모니터링 및 제어하기 위한 강력한 Windows 기반 산업용 SCADA 소프트웨어입니다. 25년 이상의 개발 역사를 통해 중국 시장에서 가장 많이 판매되는 자동화 소프트웨어로 알려져 있으며, 국제적으로도 많은 사용자 기반을 보유하고 있습니다. CVE 설명 CVE-2012-1831은 WellinTech KingView 6.53의 힙 기반 버퍼 오버플로우로, 원...

-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability

CVE-2020-0796 リモートオーバーフロー POC CVE-2020-0796 / "SMBGhost" をチェックするための POC 使用方法 Python がインストールされていることを確認し、cve-2020-0796.py を実行してください。...

CVE-2014-7911

このリポジトリには README がありません。...

CVE-2022-30136

CVE-2022-30136 Windows Network File System リモートエクスプロイト PoC 著者: Ricardo Narvaja デモンストレーション目的のみ。完全なエクスプロイトは脆弱なWindows Serverシステムで動作します。 解説記事をチェックしてください: Analysis of CVE-2022-30136 “Windows Network File System Vulnerability”。 使用方法 CVE-2022-22029 "Windows Network File System脆弱性"の分析...

cve-collector

CVE-Collector Simple Latest CVE Collector Written in Python There are various methods for collecting the latest CVE Common Vulnerabilities and Exposures information. This code was created to provide guidance on how to collect, what information to include, and how to code when creating a CVE...

cve-2015-7547

glibc DNSリゾルバの脆弱性CVE-2015-7547に対するPoC攻撃サーバ 脆弱なglibcバージョンでローカルマシン上でテストするには： user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee -a /etc/resolv.conf user@localhost:/ sudo python3 attack-server.py 127.0.0.127 Starting U...

CVE-2025-31200

CVE-2025-31200: CoreAudio APAC チャンネルリマッピングにおけるバッファオーバーフロー 脆弱性概要 CVE-2025-31200 は、Apple の CoreAudio フレームワークにおけるバッファオーバーフローの脆弱性で、Apple Positional Audio Codec APAC デコーダに影響を与えます。このバグは APACHOADecoder::DecodeAPACFrame 内の APACChannelRemapper::Process 関数に存在します。 影響を受けるシステム: iOS 18.4.1 macOS 15.4.1 CoreAud...

CVE-2021-27965

CVE-2021-27965 MSI Dragon Center 2.0.98.0 より前のバージョンにおける MsIo64.sys ドライバ 1.1.19.1016 より前のバージョンには、バッファオーバーフローが存在し、細工された 0x80102040、0x80102044、0x80102050、または 0x80102054 IOCTL リクエストを介して権限昇格が可能です。 このエクスプロイトは必ず完成されます、それが保証です。...

CVE-2004-2271

CVE-2004-2271 Minishare 1.4.1 リモートバッファオーバーフロー...

fluffi

FLUFFI FLUFFI - 침투 테스터를 위한 분산 진화 이진 퍼저. 프로젝트 정보 개괄적 개요 초보자 튜토리얼 시작하기 사용법 HOWTO 기술 세부 사항 FLUFFI에 기여하기 라이선스 발견된 버그 지금까지 FLUFFI는 거의 전적으로 SIEMENS 제품 및 솔루션에 사용되었습니다. 거기서 발견된 버그는 공개되지 않습니다. 그러나 FLUFFI는 다음과 같은 공개된 버그를 발견했습니다 이 목록을 최신 상태로 유지하는 데 도움을 주세요: bcshiftaddsub의 버퍼 언더플로CVE-2019-11046...

fluffi

FLUFFI FLUFFI - A distributed evolutionary binary fuzzer for pentesters. About the project High level overview Beginner Tutorial Getting started Usage HOWTOs Technical Details Contributing to FLUFFI LICENSE Bugs found So far, FLUFFI was almost exclusively used on SIEMENS products and solutions...

QuickHeal

QuickHeal 适用于 Quick Heal 杀毒软件的 CVE-2017-5005 安全公告 对内存缓冲区边界内的操作限制不当 漏洞。 该软件对内存缓冲区执行操作，但可能读取或写入到超出缓冲区预期边界的内存位置。 漏洞描述 我们发现 Quick Heal Internet Security 因对 LCUNIXTHREAD.cmdsize（Mach-O ）验证不当，存在栈缓冲区越界写入 漏洞。 此漏洞可被利用来实现远程代码执行 以及权限提升 。 概念验证 Quick Heal 漏洞利用演示 厂商 http://www.quickheal.co.in/ 受影响产品 Quick Heal...