CVE-2025-5548

⚡ CVE-2025-5548: Investigación y explotación de vulnerabilidades Este repositorio proporciona un análisis técnico y una guía de la prueba de concepto para CVE-2025-5548. Esta investigación cubre el ciclo de vida completo de la vulnerabilidad, desde la inspección inicial del binario hasta la...

ollydbg-binary-execution-visualizer

This repository does not have a README...

CVE-2025-5548

Exploitation Lab - CVE-2025-5548 FreeFloat FTP Repository for a controlled exploitation lab of CVE-2025-5548 on FreeFloat FTP Server, running on Windows inside an isolated VM. The project is divided into two blocks: Environment/: environment setup tools, IDEs, debugger, disassembler, and vulnerab...

CVE-2017-14980_syncbreeze_10.0.28_bof

Exploit - CVE-2017-14980 - Sync Breeze Enterprise v10.0.28 Este repositorio contiene un exploit de desbordamiento de búfer BOF de prueba de concepto para Sync Breeze Enterprise versión 10.0.28, dirigido a la vulnerabilidad identificada como CVE-2017-14980. Descripción La vulnerabilidad existe...

CVE-2025-5548

Rompiendo FreeFloat FTP: análisis y explotación de CVE-2025-5548 Anderson Steven — Máster en Ciberseguridad, Módulo 6 Vulnerabilidades Entrega individual: Metodología de análisis de vulnerabilidades y explotación Por qué este repositorio No quería entregar simplemente "aquí está el exploit...

CVE-2017-14980

🐞 CVE-2017-14980: Sync Breeze Enterprise 10.0.28 - Desbordamiento de búfer basado en pila Desbordamiento de búfer basado en pila en Sync Breeze Enterprise 10.0.28 accesible a través del manejador /login, que demuestra cómo una longitud de entrada sin verificar puede corromper la memoria de la pil...

CVE-2025-5548

💣 Exploit Development - Buffer Overflow Este repositorio documenta el proceso completo de explotación de una vulnerabilidad de tipo Buffer Overflow , siguiendo una metodología estructurada desde el análisis inicial hasta el control del flujo de ejecución. 🎯 Objetivo El objetivo de esta fase es...

Explotando-FreeFloatFTP-CVE-2025-5548

Explotando-FreeFloatFTP-CVE-2025-5548 Bienvenido a mi repositorio de investigación y desarrollo de exploits. Este proyecto documenta el análisis técnico completo, la preparación del entorno y la explotación paso a paso de la vulnerabilidad CVE-2025-5548 Stack-Based Buffer Overflow encontrada en...

CVE-2025-5548

🧪 FreeFloat FTP Server Buffer Overflow Lab CVE-2025-5548 📌 Descripción Este laboratorio demuestra cómo explotar una vulnerabilidad de Stack Buffer Overflow en FreeFloat FTP Server , identificada como CVE-2025-5548. El objetivo es comprender el proceso completo de explotación en aplicaciones Windo...

CVE-2025-5548

🛡️ Análisis y Explotación: CVE-2025-5548 Máster en Ciberseguridad | Módulo 6: Vulnerabilidades 👋 ¡Hola! Bienvenido a mi Taller de Análisis En este repositorio documento mi inmersión práctica en el análisis de vulnerabilidades a nivel de binario y el desarrollo de exploits para entornos Windows. El...

CentOS Linux 7 [TuxCare] Security Update: gstreamer1-plugins-base / gstreamer1-plugins-base-devel / etc Multiple Vulnerabilities (CENTOS7:CLSA-2025:1762544767)

The CentOS Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS7:CLSA-2025:1762544767 advisory. - GStreamer is a library for constructing graphs of media-handling components. A stack-buffer overflow has been detected in the...

CVE-2018-20343

CVE-2018-20343 Esta es una PoC para CVE-2018-20343, una vulnerabilidad en el motor Build de Ken Silverman. El archivo .map generado provoca un desbordamiento de búfer y sobrescribe la pila como se muestra a continuación: Open Watcom bajo DosBox 0.74-2: el analista controla la pila Bajo FreeDos 1....

CVE-2017-14980

CVE-2017-14980 Sync Breeze Enterprise 10.0.28 - Buffer Overflow Research Objective Study of a classic stack-based buffer overflow vulnerability in a controlled lab environment for educational purposes. The objective of this project was to better understand: Application fuzzing Crash analysis EIP...

CVE-2026-63628 mppx: Gas Draining with access list

mppx is a TypeScript interface for machine payments protocol. Prior to 0.8.2, the fee-payer cosigning path in src/tempo/internal/fee-payer.ts copied a client-supplied accesslist from a 0x78 FeePayerEnvelope without validating its length or contents. Because EIP-2930 access-list entries consume...

CVE-2026-63628 mppx: Gas Draining with access list

mppx is a TypeScript interface for machine payments protocol. Prior to 0.8.2, the fee-payer cosigning path in src/tempo/internal/fee-payer.ts copied a client-supplied accesslist from a 0x78 FeePayerEnvelope without validating its length or contents. Because EIP-2930 access-list entries consume...

CVE-2025-5548-Exploit-Development

CVE-2025-5548 - Exploit Development Lab This repository documents the process of setting up a working environment for vulnerability analysis and exploit development, and applying it to a practical buffer overflow case study. The project is built around FreeFloat FTP Server 1.0, used as an...

CVE-2026-82750

Improper Validation of Specified Quantity in Input in ZenHive mpp allows an unauthenticated remote client to inflate the fee-payer's gas cost per sponsored payment by a large multiplier and to have the sponsor pay for EIP-7702 account delegations of the client's choosing. When the server sponsors...

CVE-2026-82750 Unbounded EIP-7702 authorization list in mpp Tempo fee-payer sponsorship inflates gas cost and sponsors account delegation

Improper Validation of Specified Quantity in Input in ZenHive mpp allows an unauthenticated remote client to inflate the fee-payer's gas cost per sponsored payment by a large multiplier and to have the sponsor pay for EIP-7702 account delegations of the client's choosing. When the server sponsors...

CVE-2026-82750

ZenHive mpp (versions 0.2.0 through before 0.16.1 ) contains a vulnerability in MPP.Methods.Tempo.FeePayerPolicy.measure/3 that fails to validate the aa_authorization_list field of client-signed 0x76 envelopes. An unauthenticated remote client can attach EIP-7702 delegation entries from throwaway...

EEF-CVE-2026-82750 Unbounded EIP-7702 authorization list in mpp Tempo fee-payer sponsorship inflates gas cost and sponsors account delegation

Summary Improper Validation of Specified Quantity in Input in ZenHive mpp allows an unauthenticated remote client to inflate the fee-payer's gas cost per sponsored payment by a large multiplier and to have the sponsor pay for EIP-7702 account delegations of the client's choosing. When the server...