CVE-2026-1457

CVE-2026-1457: TP-Link VIGI C385 認証済みリモートコード実行 概要 CVE-2026-1457 は、TP-Link VIGI C385 V1 の Web API における認証済みバッファオーバーフローの脆弱性です。この脆弱性により、認証済みの攻撃者がリモートコード実行（RCE）を行うことが可能になります。 CVSS v4.0 スコア: 8.5（高） CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 影響を受ける製品 製品モデル| 影響を受けるバージョン ---|--- VIGI...

QuickHeal

QuickHeal Quick Heal Antivirus용 CVE-2017-5005 권고 메모리 버퍼 경계 내 작업의 부적절한 제한 취약점. 소프트웨어가 메모리 버퍼에 대해 작업을 수행하지만, 버퍼의 의도된 경계 밖에 있는 메모리 위치를 읽거나 쓸 수 있습니다. 취약점 설명 우리는 Quick Heal Internet Security 가 LCUNIXTHREAD.cmdsizeMach-O에 대한 부적절한 검증으로 인해 스택 버퍼에 대한 범위를 벗어난 쓰기Out of Bound Write on Stack Buffer에 취약함을...

CVE-2021-27965

CVE-2021-27965 MsIo64.sys 드라이버1.1.19.1016 이전 및 MSI Dragon Center2.0.98.0 이전에서 버퍼 오버플로우가 발생하여, 0x80102040, 0x80102044, 0x80102050 또는 0x80102054 IOCTL 요청을 통해 권한 상승이 가능합니다. 이 익스플로잇은 완성될 것이며, 이는 보장합니다...

CVE-2026-5201

CVE-2026-5201 gdk-pixbuf JPEG加载器中的基于堆的缓冲区溢出 你好，我是Kağan Çapar。我在 gdk-pixbuf 的 JPEG 图像加载器中发现了一个基于堆的缓冲区溢出漏洞，该漏洞影响了几乎所有 Linux 桌面环境。该漏洞被分配了 CVE-2026-5201 ，并且被 Red Hat 确认，CVSS 评分为 7.5（重要） 。 此仓库包含我的完整分析、我从零编写的复现程序，以及来自运行中的 Ubuntu 24.04 LTS 系统的崩溃证据。 | ---|--- CVE| CVE-2026-5201 CWE| CWE-122 — 基于堆的缓冲区溢出...

CVE-2025-46819

CVE-2025-46819 – Redis Lua 長文字列デリミタの範囲外読み取り 不正な長文字列デリミタにより、Redis 8.2.1 の Lua レキサーで範囲外読み取り（OOB read）が発生します。 概要 Redis 8.2.1 の Lua 長文字列パーサーは、不正な =... シーケンスを誤って処理し、バッファアンダーフローや過剰な再帰を引き起こすセンチネル値を返します。攻撃者はこれにより、Redis に範囲外読み取りを発生させたり、C スタックをオーバーフローさせたりすることができます。 環境 Redis サーバー 8.2.1（または 8.2.2...

CVE-2026-6643

CVE-2026-6643 — ASUSTOR ADM 5.1.2 RCE vpnupload.cgi의 포맷 문자열CWE-134 + 스택 버퍼 오버플로우CWE-121 취약점 요약 필드| 값 ---|--- 제품| ASUSTOR ADM ASUSTOR Data Master 영향을 받는 버전| ADM 5.1.2.REO1 X64G3, 2026-02-25 구성 요소| /portal/apis/settings/vpnupload.cgi — uploadwireguard 액션 취약점 유형| CWE-134 포맷 문자열 / CWE-121 스택 버퍼 오버플로우...

CVE-2026-42945

CVE-2026-42945 보안 탐지 도구 이는 방어 및 내망 점검을 위한 CVE-2026-42945 정적 탐지 도구로, NGINX ngxhttprewritemodule 관련 구성에서 고위험 rewrite 조합이 존재하는지 확인합니다. 이 프로젝트는 취약점 악용 코드를 제공하지 않으며, 악성 HTTP 요청을 보내지 않고, 충돌이나 원격 코드 실행을 시도하지 않습니다. 로컬 NGINX 구성 파일만 읽어 보안 팀이 업그레이드 또는 구성 수정이 필요한지 판단하는 데 도움을 줍니다. 취약점 배경 CVE-2026-42945는 NGINX...

Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script この Python の Proof-of-Concept PoC スクリプトは、TLS ハンドシェイクを heartbeat 拡張と一緒に実行し、細工された heartbeat リクエストを送信することで、Heartbleed 脆弱性 CVE-2014-0160 を検出します。サーバーの応答を解析して漏洩したメモリを特定し、この深刻な OpenSSL の欠陥に対する脆弱性評価を支援します。 About Heartbleed は、OpenSSL の TLS heartbeat...

CVE-2025-34096

🐞 CVE-2025-34096: Easy File Sharing Web Server 7.2 - 스택 기반 버퍼 오버플로우 SEH Easy File Sharing Web Server 7.2의 비밀번호 복구 엔드포인트를 통해 도달 가능한 SEH 기반 버퍼 오버플로우입니다. 📑 목차 이 저장소가 존재하는 이유 이 취약점이 흥미로운 이유 컨텍스트 및 영향받는 소프트웨어 취약점 정보 크래시 유발 익스플로잇 🎓 이 저장소가 존재하는 이유 이 저장소는 취약점 연구와 익스플로잇 개발을 가르칠 때 사용하는 자료의 일부로 만들어졌으며, 특히...

CVE-2025-5548

🐞 CVE-2025-5548: FreeFloat FTP 서버 1.0 버퍼 오버플로우 FreeFloat FTP 서버 1.0의 고전적인 스택 기반 버퍼 오버플로우에 대한 전문적인 연구 및 익스플로잇 개발. 이 실습은 바이너리 리버싱에서 완전한 기능의 RCE로의 전환을 보여줍니다. 📖 요약 이 저장소는 CVE-2025-5548 의 분석 및 익스플로잇을 문서화합니다. 현대 시스템은 고급 보호 기능을 갖추고 있지만, FreeFloat FTP와 같은 레거시 소프트웨어 분석은 취약점 연구자에게 여전히 기본적인 기둥으로 남아 있습니다. 이...

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878

TORQUE-Resource-Manager-2.5.x-2.5.13 스택 기반 버퍼 오버플로우 익스플로잇 - CVE-2014-8729 - CVE-2014-878 익스플로잇 제목: TORQUE Resource Manager 2.5.x-2.5.13 스택 기반 버퍼 오버플로우 날짜: 2014년 11월 10일 익스플로잇 작성자: @inso - Moussajee Thomas, @socks - Laurenceau Gary 취약점 발견자: Moussajee Thomas, Laurenceau Gary CVE: CVE-2014-8729,...

Bropper

BROPPER 자동 Blind ROP 익스플로잇 파이썬 도구 개요 BROPBlind ROP는 2014년 스탠포드의 Andrew Bittau가 발견한 기술입니다. 원본 논문 슬라이드 nginx, Apache, MySQL과 같은 대부분의 서버는 포크fork한 후 클라이언트와 통신합니다. 이는 ASLR과 PIE가 적용되어 있더라도 카나리canary와 주소가 동일하게 유지된다는 것을 의미합니다. 따라서 정보를 누출하고 작동하는 익스플로잇을 제작하기 위해 체계적인 무차별 대입brute force을 사용할 수 있습니다. 익스플로잇 흐름 ...

CVE-2024-24919

Check Point Security Gateway RCE 익스플로잇 도구 CVE-2024-24919 개요 이 저장소는 Check Point Security Gateways의 CVE-2024-24919 취약점을 악용하기 위한 도구를 포함하고 있습니다. 이 도구는 취약한 장치를 식별할 수 있는 멀티 스캐너이자, 영향을 받는 장치를 완전히 제어할 수 있는 단일 대상 익스플로잇입니다. CVE-2024-24919 는 공격자가 Check Point Security Gateway에서 원격으로 임의의 파일을 읽을 수 있게 하는 높은 심각도...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - HTB 대비 익스플로잇 2024년에 발견된 NGINX 힙 버퍼 오버플로 취약점에 대한 독립 실행형 익스플로잇입니다. 이 버전은 Docker 컨테이너를 설정할 수 없는 HackTheBox 및 CTF 환경에 최적화되어 있습니다. 취약점 세부 정보 CVE-2026-42945 는 2008년버전 0.6.27부터 존재해 온 NGINX ngxhttprewritemodule의 치명적인 힙 버퍼 오버플로입니다. 이 버그는 다음 상황에서 발생합니다: 1. rewrite 지시문의 대체 문자열에 ?...

CVE-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC バッファオーバーフロー GNU InetUtils telnetd の LINEMODE SLC（Set Local Characters）ハンドラにおけるバッファオーバーフローによる、認証前のリモートコード実行。 CVSS 3.1: 9.8（Critical） | CWE: CWE-120、CWE-787 概要 telnetd/slc.c の addslc 関数は、SLC トリプレットごとに 3 バイトを固定 108...

CVE-2026-31429-POC

CVE-2026-31429 — Linuxカーネル: bpfprogtestrunskb経由のKFENCE割り当てSKBヘッドのクロスキャッシュ解放 深刻度: 中 CWE-763: 無効なポインタまたは参照の解放 公開日: 2026-04-20 影響を受けるサブシステム: net/core/skbuff.c — skbkfreehead 研究者: Antonius / w1sdom — Blue Dragon Security 連絡先: [email protected] Loreスレッド:...

SCTT-2026-33-0002-DWM-Visual-Field-Singularity

SCTT-2026-33-0002: DWM 視覚野特異点 📡 理論的分類 ID: SCTT-2026-33-0002 研究者: Americo Simoes SimoesCTT 物理学: 定理4.2 - 乱流相転移 TPT 定数: α = 0.0302011 標的: デスクトップウィンドウマネージャー dwm.exe / Windows グラフィックスコンポーネント 置き換え: CVE-2026-20805 & CVE-2026-20871 Visual-Latch パッチ 🚀 概要 SCTT-2026-33-0002 は視覚野特異点 を武器化します。マイクロソフトの最新パッチは AL...

CTT-Enhanced-PX4-Autopilot-Exploit-CVE-2026-32743

CTT-Enhanced-PX4-Autopilot-Exploit-CVE-2026-32743 CVE-2026-32743 — PX4オートパイロットスタックバッファオーバーフロー CTT拡張版: 33層時間カスケードドローンDoS。元のエクスプロイトは60バイトのオーバーフローでMAVLinkタスクをクラッシュさせます。CTT版はオーバーフローを33の時間層に分散し、各層に位相共鳴タイミングと時間ウェッジフィルタリングを適用します。結果: 永続的DoS。パッチ不可能。 CTT拡張版 PX4オートパイロットエクスプロイト — CVE-2026-32743 🔥 概要...

-SCTT-2026-33-0002-DWM-Visual-Field-Singularity

SCTT-2026-33-0002: DWM 視覚野特異点 📡 理論的分類 ID: SCTT-2026-33-0002 研究者: Americo Simoes SimoesCTT 物理学: 定理4.2 - 乱流相転移 TPT 定数: α = 0.0302011 対象: デスクトップウィンドウマネージャー dwm.exe / Windows グラフィックスコンポーネント 置き換え: CVE-2026-20805 & CVE-2026-20871 Visual-Latch パッチ 🚀 概要 SCTT-2026-33-0002 は視覚野特異点 を兵器化します。マイクロソフトの最新パッチは AL...

CVE-2026-107296

msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, decoding a negative signed 64-bit integer modifies the corresponding bytes in the caller-provided input buffer while computing the value. Applications that retain or reuse encoded input for integrity checks,...