CVE-2021-3156

CVE-2021-3156 CVE-2021-3156 취약점 확인 및 패치 스크립트 CVE-2021-3156 설명: 1.9.5p2 이전의 Sudo에는 힙 기반 버퍼 오버플로Heap-based Buffer Overflow가 있으며, "sudoedit -s" 및 단일 백슬래시 문자로 끝나는 명령줄 인자를 통해 루트로 권한 상승이 가능합니다. CVE-2021-3156 취약점 확인 방법: python3 CVE-2021-3156checker.py CVE-2021-3156 취약점 패치 방법: chmod +x...

CVE-2019-12937-ToaruOS

CVE-2019-12937 ToaruOS는 C 언어로 작성된 오픈 소스 컴퓨터 운영체제로, 일리노이 대학교에서 컴퓨터 과학을 전공하는 학부생이 개발한 취미용 운영체제입니다. ToAruOS는 POSIX 및 x86 아키텍처에서 실행됩니다. ToAruOS의 주요 기능으로는 프로세스 및 스레드 지원, ELF 바이너리 지원, 런타임 모듈 로딩, 파이프Pipe 및 다양한 유형의 터미널 장치TTY 지원, 가상 파일 시스템 지원, EXT2 파일 시스템 지원, 세마포어 지원 등이 있습니다. ToaruOS 1.10.9 및 이전 버전의 gsudo...

POC_CVE-2026-45185

CVE-2026-45185 Nuclei 템플릿 검증 실험실 이 저장소는 일반적인 익스플로잇 PoC 저장소가 아닙니다. CVE-2026-45185에 대한 projectdiscovery/nuclei-templates에 기여하기 위한 템플릿의 동작을 재현하고 검토하는 로컬 검증 실험실입니다. The nuclei code template is not a version-only detector. It directly controls STARTTLS, BDAT, TLS closenotify, and a following SMTP...

freebsd-dhclient-poc

CVE-2020-7461 재현 PoC 저자: Moshe Kol, Shlomi Oberman FreeBSD dhclient의 DHCP 옵션 119 파싱 시 힙 기반 버퍼 오버플로우 취약점CVE-2020-7461에 대한 재현 PoC입니다. 문제는 sbin/dhclient/options.c 파일의 findsearchdomainnamelen 함수에 있습니다. 이 함수는 서버로부터 DHCP 옵션 119도메인 검색, RFC 3397가 제공될 때 expanddomainsearch에 의해 호출됩니다. 압축 방식이 사용될 때,...

CVE-2004-2271-MiniShare-1.4.1-Buffer-Overflow

CVE 2004-2271 MiniShare-1.4.1-Buffer-Overflow https://vulners.com/cve/CVE-2004-2271 파일 내에서 사용하며, 귀찮아서 msfvenom 페이로드를 자동으로 생성합니다. 이식 출처: https://www.exploit-db.com/exploits/636/ https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/http/minisharegetoverflow.rb 라이선스:...

CVE-2019-19204

CVE-2019-19204 Oniguruma 6.x 6.9.4rc2 이전에서 문제가 발견되었습니다. regparse.c의 fetchintervalquantifier 함수이전 fetchrangequantifier에서 PFETCH가 PEND 검사 없이 호출됩니다. 이로 인해 힙 기반 버퍼 오버리드heap-based buffer over-read가 발생합니다. 연구자: Vingroup 소속 VinCSS, The Tarantula Team의 ManhND Oniguruma란 무엇인가? K. Kosako가 개발한 Oniguruma는 BS...

CloudMe-Sync-1.10.9---Buffer-Overflow-SEH-DEP-Bypass

CloudMe-Sync-1.10.9---Buffer-Overflow-SEH-DEP-Bypass 내 버전 - CloudMe-Sync-1.10.9---Buffer-Overflow-SEH-DEP-Bypass Win7 x64, CVE-2018-6892...

CVE-2019-18655

CVE-2019-18655 metasploit 모듈. File Sharing Wizard 앱 v.1.5.0의 SEH 기반 버퍼 오버플로우. CVE 요약: File Sharing Wizard 버전 1.5.0은 SEHStructured Exception Handler 기반 버퍼 오버플로우 취약점의 영향을 받습니다. 인증되지 않은 공격자는 URL에 악성 페이로드가 포함된 HTTP GET 요청을 전송하여 원격 코드 실행을 수행하고 명령 셸을 얻을 수 있습니다. 이는 CVE-2019-17415, CVE-2019-16724 및...

CVE-2025-52413

CVE-2025-52413 — Particle Device OS BLE 버퍼 오버플로우 발견자 : Golden Ticket Labs 벤더 : Particle 배정 날짜 : 2025년 8월 12일 MITRE 설명 Particle Device OS v5.6.0 의 blecontrolrequestchannel.cpp 구성 요소에서 발생하는 버퍼 오버플로우는 64바이트 버퍼로의 무제한 memcpy로 인해 임의 함수 포인터 덮어쓰기를 가능하게 합니다. 인접한 ThreadRunner::eventHandler 콜백 호출과 결합되면 안정적인...

CVE-2020-0796-exp

SMBGhostRCEPoC CVE-2020-0796 'SMBGhost'에 대한 RCE PoC 데모 목적으로만 사용하세요! 참고 자료로만 사용하세요. 진지합니다. 이 코드는 제 연구실 환경 외에서는 테스트되지 않았습니다. 빠르게 작성되었으며 더 안정적으로 만들기 위해 개선이 필요합니다. 때때로 BSOD가 발생합니다. 자기 교육 이외의 목적으로 사용하는 것은 극도로 나쁜 생각입니다. 컴퓨터가 불타오르고 강아지들이 죽을 것입니다. 이제 그건 넘어가고.... 사용 예: $SMBGhostRCEPoC python exploit.py -i...

CVE-2024-22526

CVE-2024-22526 취약점 개요 CVE-2024-22526 Apr 12, 2024 BandiView Image Viewer Vulnerability 취약점 설명 advisories Buffer Overflow vulnerability in bandisoft bandiview v7.0, allows local attackers to cause a denial of service DoS via exr image file. credit v7.0 update note...

CVE-2025-23266

CVE-2025-23266 저자: Mark Mallia 대상 플랫폼: Ubuntu 22.04, FastAPI v2.4.3 → v2.5.1로 패치 2025‑10‑02 1 – 간단히: 이 공격이 수반하는 것은 FastAPI의 parserequest 루틴은 HTTP 요청 헤더를 호출자의 스택에 있는 작은 버퍼로 복사합니다. 공격자가 너무 긴 헤더를 보내면 해당 버퍼가 오버플로되어 그 뒤에 있는 반환 주소 를 덮어씁니다. 그러면 공격자는 동일한 요청 내부로 다시 점프하여 임의 코드를 실행하고 호스트 머신의 전체 제어권을 획득합니다. ...

CVE-2019-11933

CVE-2019-11933 WhatsApp의 미디어 선택기에서 발생하는 힙 손상으로, Android용 WhatsApp 2.19.291 이전 버전에 영향을 미칩니다. 배경 GIF 파일은 특정 바이트로 표시된 세그먼트로 나뉩니다: 이미지0x2C 이미지 섹션은 GIF 파일의 단일 프레임을 설명하며, 높이, 너비 및 압축된 이미지 자체와 같은 정보를 포함합니다. GIF는 여러 프레임을 가질 수 있으므로 여러 이미지 섹션을 가질 수 있습니다. 확장0x21 확장 섹션은 이미지를 수정하는 데 사용되는 데이터를 포함합니다. 종료0x3B GI...

POC-CVE-2012-1831

POC-CVE-2012-1831 CVE-2012-1831에 대한 개념 증명 Kingview Touchview 6.53 Kingview 배경 KingView®는 산업 공정을 모니터링 및 제어하기 위한 강력한 Windows 기반 산업용 SCADA 소프트웨어입니다. 25년 이상의 개발 역사를 통해 중국 시장에서 가장 많이 판매되는 자동화 소프트웨어로 알려져 있으며, 국제적으로도 많은 사용자 기반을 보유하고 있습니다. CVE 설명 CVE-2012-1831은 WellinTech KingView 6.53의 힙 기반 버퍼 오버플로우로, 원...

CVE-2021-42756

CVE-2021-42756 FortiWeb 5.x 모든 버전, 6.0.7 이하, 6.1.2 이하, 6.2.6 이하, 6.3.16 이하, 6.4 모든 버전의 프록시 데몬에 있는 다수의 스택 기반 버퍼 오버플로 취약점 CWE-121으로 인해 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 통해 임의 코드 실행을 달성할 수 있습니다. 요약 MitB 보호가 활성화되면 보호된 필드의 길이에 제한이 없습니다. 이로 인해 스택 오버플로가 발생할 수 있습니다. PoC 환경: FortiWeb 6.3.4 참고 자료 PSIRT 권고 ...

RLSA-2026:74424 Important: libvirt security, bug fix, and enhancement update

The libvirt library contains a C API for managing and interacting with the virtualization capabilities of Linux and other operating systems. In addition, libvirt provides tools for remote management of virtualized systems. Security Fixes: libvirt: swtpm privilege escalation via symlink following...

RLSA-2026:74457 Moderate: ghostscript security update

The Ghostscript suite contains utilities for rendering PostScript and PDF documents. Ghostscript translates PostScript code to common bitmap formats so that the code can be displayed or printed. Security Fixes: ghostscript: ghostscript: Heap buffer overflow via JPEG 2000 output adapter...

libvirt security, bug fix, and enhancement update

An update is available for libvirt. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The libvirt library contains a C API for managing and interacting with the...

CVE-2025-60854

CVE-2025-60854 D-link AX1500 취약점 최근 D-Link 라우터에 대한 취약점 분석을 수행했으며, 그 내용을 문서로 기록하고자 합니다. 대상 모델: D-Link AX1500 버전: 1.20.01 이하 이 이슈에 대한 CVE 번호는 현재 공개되어 있습니다. 취약한 함수는 다음과 같습니다: int fastcall sub46AE00int a1 unsigned int32 v2; // $v1 int v3; // $s1 int v4; // $t8 int v6; // $v0 int v7; // $s3 int v8; //...

cve-2011-4862

cve-2011-4862 저는 원래 diff를 사용하여 패치를 만들려고 했습니다. 실제 패치를 보기 전에 제가 생각한 방식대로 패치를 적용했습니다. encrypt.patch는 제가 diff로 만든 원본 패치입니다. 하지만 이 패치를 freeBSD에 적용하려고 했을 때, 시스템이 이를 받아들이지 않았습니다. 대신 실제 패치를 가져와야 했습니다. 그런 다음 원래 제가 생각했던 방식대로 수정 사항을 구현하도록 패치를 변경했습니다. 이 방식은 전체 경로를 패치에 포함시키기 때문에 작동합니다. 패치에서는 단순히 길이를 MAXLENGTH...