openbsd_ov1

OpenBSD TCP/IP 오버플로우 최신 OpenBSD 7.2에서 테스트함 세부 사항: int ipdooptionsstruct mbuf m, struct ifnet ifp ... for ; cnt 0; cnt -= optlen, cp += optlen opt = cpIPOPTOPTVAL; if opt == IPOPTEOL break; if opt == IPOPTNOP optlen = 1; else if cnt cnt code = &cpIPOPTOLEN - uchar ip; goto bad; switch opt case...

netbsd_hfs

NetBSD hfs ローカルオーバーフロー バグの詳細: sizet hfslibreadanodeoffsetsvoid inbytes, uint16t outoffsetarray void ptr; if inbytes == NULL || outoffsetarray == NULL return 0; ptr = inbytes; / The offset for record 0 which is the very last offset in the node is always equal to 14, the size of the node descriptor...

CVE-2026-106177

A kernel buffer overflow vulnerability in HP Sure Click versions prior to 4.4.33 may allow local privilege escalation or arbitrary code execution. HP has released version 4.4.33 to address this vulnerability...

Important: Red Hat Security Advisory: cjose security update

An update for cjose is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from th...

cjose: cjose: Heap buffer overflow in AES Key Wrap decryption leads to denial of service

A flaw was found in cjose, a C library for Javascript Object Signing and Encryption JOSE. A remote, unauthenticated attacker can exploit a heap buffer overflow vulnerability in the AES Key Wrap decryption process. By submitting a crafted Javascript Web Encryption JWE to an application, the attack...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387은 가상의 예시이지만, 실제 OpenSSH 서버 구현에 존재하는 취약점이라고 가정해 보겠습니다. 이 취약점은 원격 공격자가 서버에서 임의의 코드를 실행할 수 있게 하는 버퍼 오버플로우 또는 메모리 손상 문제를 포함할 수 있습니다. 이러한 취약점이 어떻게 악용될 수 있는지에 대한 높은 수준의 설명은 다음과 같습니다: 1. 힙 스프레이Heap Spraying: 공격자는 힙을 예측 가능한 방식으로 준비합니다. 2. 메모리 손상Memory Corruption: 공격자는 메모리 손상을...

LooneyPwner

LooneyPwner CVE-2023-4911을 위한 익스플로잇 도구로, 다양한 Linux 배포판에서 'Looney Tunables' glibc 취약점을 대상으로 합니다. LooneyPwner는 GNU C 라이브러리glibc에서 발견된 'Looney Tunables'라는 별명의 치명적인 버퍼 오버플로우 취약점을 대상으로 하는 개념 증명PoC 익스플로잇 도구입니다. 공식적으로 CVE-2023-4911로 추적되는 이 결함은 다양한 Linux 배포판에 존재하며, 무단 데이터 접근 및 시스템 변경을 포함한 심각한 위험을 초래합니다...

CVE-2026-41089

CVE-2026-41089 — Windows Netlogon CLDAP 스택 버퍼 오버플로 RCE 익스플로잇 CVE-ID: CVE-2026-41089 CVSS: 9.8 Critical CWE: CWE-121 Stack-based Buffer Overflow 공격 벡터: UDP/389 CLDAP SearchRequest 영향: 원격 코드 실행 RCE / 서비스 거부 DoS 영향받는 버전: Windows Server 2012 R2 2025 Domain Controllers 패치: 2026년 5월 누적 업데이트 취약점 개요...

cve-collector

CVE-Collector Simple Latest CVE Collector Written in Python There are various methods for collecting the latest CVE Common Vulnerabilities and Exposures information. This code was created to provide guidance on how to collect, what information to include, and how to code when creating a CVE...

CVE-2019-11932

CVE-2019-11932 system 및 gadget의 주소는 정보 노출 취약점을 통해 발견된 실제 주소로 교체해야 합니다. system 및 gadget의 주소를 교체한 후, 손상된 GIF 파일을 생성하기 위해 코드를 실행하세요: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 39 61 18 00 0A ...

Low: Red Hat Security Advisory: libxml2 security update

An update for libxml2 is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available...

libxml2: Stack Buffer Overflow in xmllint Interactive Shell Command Handling

A flaw was found in the interactive shell of the xmllint command-line tool, used for parsing XML files. When a user inputs an overly long command, the program does not check the input size properly, which can cause it to crash. This issue might allow attackers to run harmful code in rare...

inetutils-CVE-2019-0053-Patched-PKGBUILD

inetutils는 5년 동안 업데이트되지 않았으며, 공식 Arch 패키지도 마찬가지입니다. CVE-2019-0053sprintf 대신 snprintf 사용으로 인한 버퍼 오버플로우 취약점을 해결하는 패치가 릴리스되었지만, 공식 릴리스는 아직 보이지 않습니다. 솔직히 말하면, 텔넷 사용에는 버퍼 오버플로우 취약점 외에도 더 많은 문제가 있지만, 이는 해결하는 데 10분이 걸린 매우 긴급한 문제였습니다. 현재 공식 유지보수자의 응답을 기다리고 있지만, 그동안 이 저장소를 사용할 것입니다...

netgear_r6700v3_circled

NETGEAR R6700v3 스택 버퍼 오버플로우 CVE-2022-27646를 기호 실행으로 익스플로잇하기 소개 이 저장소는 실제 ARMv7 바이너리에서 기호 실행 을 실험하기 위한 개념 증명PoC 도구인 Morion의 일부 기능을 보여주기 위한 것입니다. 구체적인 예를 들어 Morion의 기능을 설명합니다. 즉, NETGEAR R6700v3 라우터의 스택 버퍼 오버플로우 취약점인 CVE-2022-27646 영향을 받는 버전 1.0.4.12010.0.91, 이후 버전에서 수정됨에 대한 작동하는 익스플로잇 을 만드는 과정에서 어...

libxml2: Stack Buffer Overflow in xmllint Interactive Shell Command Handling

A flaw was found in the interactive shell of the xmllint command-line tool, used for parsing XML files. When a user inputs an overly long command, the program does not check the input size properly, which can cause it to crash. This issue might allow attackers to run harmful code in rare...

Low: Red Hat Security Advisory: libxml2 security update

An update for libxml2 is now available for Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions and Red Hat Enterprise Linux 8.8 Telecommunications Update Service. Red Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability Scoring System CV...

Security Bulletin: Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protection

Summary Multiple vulnerabilities have been addressed in the Sniffer component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-75875 DESCRIPTION: IBM Guardium Data Protection could allow a remote attacker to execute arbitrary code due to path traversal. CWE:CWE-22:...

Low: Red Hat Security Advisory: libxml2 security update

An update for libxml2 is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability...

libxml2: Stack Buffer Overflow in xmllint Interactive Shell Command Handling

A flaw was found in the interactive shell of the xmllint command-line tool, used for parsing XML files. When a user inputs an overly long command, the program does not check the input size properly, which can cause it to crash. This issue might allow attackers to run harmful code in rare...

nginxpwn

Exploitation Training -- CVE-2013-2028: Nginx 스택 기반 버퍼 오버플로우 이 저장소는 nginx 1.4.0 소스 코드와 스택 쿠키가 있는/없는 사전 컴파일된 바이너리를 포함합니다. 또한 손쉬운 구성을 위한 Vagrantfile도 포함되어 있습니다. 공지 및 패치: http://mailman.nginx.org/pipermail/nginx-announce/2013/000112.html 버그 분석 글:...