CVE-2026-105401

Rejected reason: This CVE ID has been rejected as a duplicate...

CVE-2026-105398

Rejected reason: This CVE ID has been rejected as a duplicate...

CVE-2019-11395

CVE-2019-11395 概要 このProof of Concept（PoC）は、MailCarrier 2.51におけるバッファオーバーフローの脆弱性 を示し、リモートの攻撃者が長い文字列を介して任意のコードを実行することを可能にします。この脆弱性は以下のプロセスを使用して悪用される可能性があります： SMTP RCPT TO POP3 USER POP3 LIST POP3 TOP POP3 RETR このプロジェクトは、バッファオーバーフローがどのように機能するかを理解するための学術的なアプローチ を提供することを目的としています。 ⚠️ 警告...

CVE-2022-42475-RCE-POC

CVE-2022-42475-RCE-POC 脆弱性名 CVE-2022-42475 Fortinet RCE脆弱性 POC 脆弱性の原因 sslvpnd がユーザー入力の検証に欠陥があるため、認証されていない攻撃者が特別に細工したパケットを送信することでバッファオーバーフローを引き起こし、最終的にターゲットシステム上で任意のコードを実行できる可能性があります。 影響を受けるバージョン 2.0 = 7.2.3 FortiOS = 7.0.9 FortiOS = 6.4.11 FortiOS = 6.2.12 FortiOS-6K7K = 7.0.8 FortiOS-6K7K = 6.4....

CVE-2025-2620-poc

CVE-2025-2620 概念実証（PoC）エクスプロイト 概要 このリポジトリには、ファームウェアバージョン 1.03 を実行している D-Link DAP-1620 ルーターで発見された深刻なスタックベースのバッファオーバーフロー 脆弱性である CVE-2025-2620 用の高度な概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、認証されていないリモート攻撃者 がルーターのWebサーバーをクラッシュさせ（サービス拒否、DoS ）、任意のコードを実行できる可能性があります（リモートコード実行、RCE ）。...

CVE-2022-26937

Windows ネットワーク ファイル システム クラッシュ PoC CVE-2022-26937 nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a critical data structure. The...

CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow

CVE-2025-5548 — FreeFloat FTP Server 1.0 におけるバッファオーバーフロー 脆弱性の分析・悪用ラボ · Exploit Development · Windows x86 このリポジトリについて このリポジトリでは、Windows 向け FreeFloat FTP Server 1.0 に存在する スタックベースのバッファオーバーフロー である脆弱性 CVE-2025-5548 の分析・悪用プロセスを完全に文書化しています。 目的は脆弱性を悪用することだけではなく、分析ラボをゼロから構築する方法...

cve-2024-27130-poc

CVE-2024-27130-poc CVE-2024-27130は、QNAPのネットワークアタッチストレージ（NAS）デバイスに影響を与える深刻な脆弱性です。この脆弱性は、QTSオペレーティングシステムのshare.cgiスクリプト内のNoSupportACL関数におけるstrcpy関数の安全でない使用に起因し、スタックバッファオーバーフローを引き起こします。攻撃者は巧妙に細工されたリクエストを送信することで、標的のシステム上で任意のコードを実行し、影響を受けるデバイスを完全に制御することができます。 この脆弱性の主な影響は以下のとおりです。 リモートコード実行（RCE）...

CVE-2026-107315

A flaw was found in the PostgreSQL JDBC Driver pgjdbc. When an application transmits a value shorter than its declared length, the driver pads the remaining data with residual bytes from its internal send buffer instead of zero bytes. An attacker who can induce the application to store and...

CVE-2026-14269 IBM DataPower Gateway Buffer Overflow

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a heap-based buffer overflow, caused by improper bounds checking. An unauthenticated remote attacker could overflow the buffer and execute arbitrary...

EUVD-2026-95029

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to a heap-based buffer overflow, caused by improper bounds checking. An unauthenticated remote attacker could overflow the buffer and execute arbitrary...

CVE-2026-14269

IBM DataPower Gateway versions 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 are vulnerable to a heap-based buffer overflow . This issue is caused by improper bounds checking , which could allow an unauthenticated remote attacker to o...

cve-2020-15956

cve-2020-15956 ACTi NVR 2.3 Standard/Professional Server および ACTi NVR3 Standard/Professional Server では、リモートの未認証攻撃者がサービス妨害（denial of service）を引き起こす可能性があります。この脆弱性を悪用するには、Media Server に少なくとも 760 バイトの不正な authorization ヘッダーペイロードを送信するだけで、バッファオーバーフローが発生し、ActiveMediaServer.exe が終了します。...

fluffi

FLUFFI FLUFFI - ペネトレーションテスター向け分散進化的バイナリファザー プロジェクトについて 高レベルの概要 初心者向けチュートリアル 始め方 使い方 HOWTOs 技術詳細 FLUFFIへの貢献 ライセンス 発見されたバグ これまでのところ、FLUFFIはほぼ独占的にSIEMENSの製品およびソリューションで使用されてきました。そこで発見されたバグは公開されません。 しかし、FLUFFIは以下の公開されたバグを発見しています（このリストを最新に保つためにご協力ください）： bcshiftaddsubにおけるバッファアンダーフローCVE-2019-11046...

fluffi

FLUFFI FLUFFI - A distributed evolutionary binary fuzzer for pentesters. About the project High level overview Beginner Tutorial Getting started Usage HOWTOs Technical Details Contributing to FLUFFI LICENSE Bugs found So far, FLUFFI was almost exclusively used on SIEMENS products and solutions...

awesome-oscp

Awesome OSCP OSCPのすばらしいリソースを厳選したリスト 目次 リソース OSCPのレビューとガイド チートシートとスクリプト トピック バッファオーバーフロー 権限昇格 Active Directory その他のOSCPリソース 書籍 ライセンス リソース OSCPのレビューとガイド 公式OSCP認定試験ガイド Lukeの究極のOSCPガイド（パート1、パート2、パート3） PWK/OSCPの準備方法：初心者向けガイド n3ko1のOSCPガイド Janの「Path to OSCP」ビデオ Offensive SecurityのPWBとOSCP - 私の体験（+...

CVE-2023-36109

CVE-2023-36109 CVE-2023-36109 の PoC リポジトリの取得 git clone https://github.com/jerryscript-project/jerryscript.git cd jerryscript ビルド python ./tools/build.py --clean --debug --compile-flag=-m32 --compile-flag=-fno-omit-frame-pointer --compile-flag=-fno-common --compile-flag=-fsanitize=address...

pwnedit

pwnedit CVE-2021-3156 - Sudo Baron Samedit 技術的な詳細に入る前に、ここで簡単な概要を視聴できます: https://www.youtube.com/watch?v=TLa2VqcGGEQ エピソード 1. ファイル | ブログ | 動画 なぜ sudo を研究ターゲットに選ぶのか? 2. ファイル | ブログ | 動画 AFL によるファジングの仕組み 3. ファイル | ブログ | 動画 AFL ファジング問題のトラブルシューティング 4. ファイル | ブログ | 動画 ファジングでバッファオーバーフローを見つける 5. ファイル | ブロ...

CVE-2023-4683-Test

CVE-2023-4683-Test このリポジトリには、CVE-2023-4683 向けの簡単に使える POC が含まれています。このリポジトリを git clone し、webp-test を展開するか、setup-webp-test.sh を実行してください。 webp-test には必要なファイル（https://chromium.googlesource.com/webm/libwebp/ の git commit 7ba44f80f3b94fc0138db159afea770ef06532a0）がすでに含まれており、webptest/examples フォルダには特別に細工さ...

cve-2019-1663

🚀 CVE-2019-1663のエクスプロイト 🧩 はじめに このリポジトリは、Cisco RV110W、RV130W、およびRV215W Wireless-N VPNルーターに影響を与える重大なリモートコード実行（RCE）脆弱性であるCVE-2019-1663のエクスプロイトを文書化しています。 Web管理インターフェース内の入力検証が不十分なため、認証されていない攻撃者がデバイス上で昇格した特権を持つ任意のコマンドを実行できます。...