GLUFS

使用格式化字符串获取泄漏 root@kitploit: .d8888b. 888 888 888 8888888888 .d8888b. d88P Y88b 888 888 888 888 d88P Y88b 888 888 888 888 888 888 Y88b. 888 888 888 888 8888888 "Y888b. 888 88888 888 888 888 888 "Y88b. 888 888 888 888 888 888 "888 Y88b d88P 888 Y88b. .d88P 888 Y88b d88P "Y8888P88 88888888 "Y88888P"...

username-anarchy

Username Anarchy Version: 0.6 20 September 2024 Author: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Source: https://github.com/urbanadventurer/username-anarchy/ License: MIT Description Tools for generating usernames when penetration...

doona

Doona - 网络模糊测试工具 .:: 关于 ::. Doona 是暴力利用检测工具（BED）的一个分支。 BED 是一款旨在检查守护进程是否存在潜在缓冲区溢出、格式化字符串漏洞等问题的程序。 Doona 在澳大利亚英语中是羽绒被的意思。由于其新增了足够多的功能/变更，我将其重命名以避免混淆。 希望您觉得它有用。 @Wireghoul .:: 版本 ::. 1.0 - 新增命令行选项，更多模糊测试数据与测试用例 0.9 - 错误修复，更多模糊测试用例与新模块 0.8 - 错误修复与更多模糊测试用例 0.7 - 多动词支持，更多模糊测试用例与错误修复 0.6 - 首个正式 Doona 发...

CVE-2019-7711

🛡️ CVE-2019-7711: Green Hills INTEGRITY RTOS Information Leak 📌 Repositorio de documentación técnica y recursos sobre la vulnerabilidad de Format String en el servidor Telnet de Green Hills INTEGRITY RTOS v5.0.4. 📖 Descripción General La vulnerabilidad afecta al servidor IPCOMShell Telnet de...

CVE-2023-35086-POC

CVE-2023-35086-POC 2023年7月25日，Altin tin-z，github.com/tin-z 简要描述 ASUS RT-AX56U V2 和 RT-AC86U 路由器固件（版本分别低于或等于 3.0.0.4.38650460 和 3.0.0.438651529）在 httpd 服务的 detwan.cgi 函数中存在格式字符串漏洞，当攻击者构造恶意数据时可能导致代码执行。该漏洞也影响其他使用 httpd 服务的 ASUS 设备。点击此处查看详情。 参考： mitre 报告 cve.report Poc 该漏洞可实现 RCE，而此 PoC 仅实现...

perl_spreadsheet_excel_rce_poc

ParseExcel 安全漏洞 TL;DR：解析格式字符串的逻辑导致 RCE。 漏洞利用简要说明 利用的根本原因在于 Utility.pm 中对未经验证的用户输入调用了 eval。 https://github.com/jmcnamara/spreadsheet-parseexcel/blob/e33d626d9b9cec91be7520dec1686712313957fb/lib/Spreadsheet/ParseExcel/Utility.pmL171 root@kitploit: Uitlity.pm sub ExcelFmt my $formatstr, $number,...

CVE-2026-3008

CVE-2026-3008 — Inyección de cadena de formato en Notepad++ 8.9.3 mediante nativeLang.xml Vulnerabilidad Cuando una operación de búsqueda produce resultados, sub1400916C0 formatea una etiqueta de recuento de coincidencias recuperando una cadena localizada de nativeLang.xml y pasándola directament...

CVE-2026-6643

CVE-2026-6643 — ASUSTOR ADM 5.1.2 远程代码执行（RCE） vpnupload.cgi 中的格式字符串（CWE-134）+ 栈缓冲区溢出（CWE-121） 漏洞概要...

CVE-2022-36163

CVE-2022-36163 建议描述 在 pdftoroff hovacui 1.1.0 pdf 阅读器中发现了格式字符串漏洞。用户 可以控制 sprintf 的第二个参数，这可能导致 DoS 或信息泄露，从而实施更多攻击。 sprintfcommand, output-postsave, fileno, fileno; 附加信息 这只是一个 DoS PoC： 检测到可写段中的 %n 1 8518 IOT 指令（核心已转储） python3 exploit.py 漏洞类型 其他 格式字符串漏洞。 产品供应商 pdftoroff 受影响产品代码库 hovacui - 1.1.0 受影响组...

MC-Log4j-Patcher

MC-Log4J-Patcher El objetivo de este proyecto es proporcionar a los jugadores de Minecraft y a los propietarios de servidores tranquilidad con respecto a la vulnerabilidad Log4J descubierta recientemente CVE-2021-44228. Actualmente, este proyecto busca cualquier cadena de formato Log4J, no solo...

CVE-2024-23113

CVE-2024-23113 El script está diseñado para detectar CVE-2024-23113, una vulnerabilidad de cadena de formato en el servicio FGFM de FortiGate protocolo FortiGate a FortiManager que se ejecuta en el puerto TCP 541. La vulnerabilidad se produce porque un atacante puede controlar una cadena de...

CVE-2026-73782

A format string vulnerability exists in the command line interface of AOS-CX that could lead to unauthenticated remote code execution. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system...

CVE-2026-73782 Unauthenticated Format String Vulnerability leads to Remote Code Execution in AOS-CX

A format string vulnerability exists in the command line interface of AOS-CX that could lead to unauthenticated remote code execution. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system...

CVE-2026-73782

CVE-2026-73782 is an unauthenticated format string vulnerability in the command line interface of HPE AOS-CX . Successful exploitation allows execution of arbitrary code as a privileged user on the underlying operating system, leading to full compromise of confidentiality, integrity, and availabi...

EUVD-2026-69645

A format string vulnerability exists in the command line interface of AOS-CX that could lead to unauthenticated remote code execution. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system...

Rainfall

降雨 降雨 是一个比 Snow Crash 稍复杂的 iso 挑战。你需要深入研究逆向工程，学习重构代码，并理解它以便发现漏洞。你能达到最后一关吗？ 描述 降雨 是 42 网络安全分支的一个项目，继 Snow Crash 之后，但其目标是利用 ELF 格式的文件作为 C 可执行文件。 必须使用不同的技术来获取每个级别的密码： 缓冲区溢出 格式化字符串漏洞 shellcode 创建 GOT 覆盖 需要熟悉汇编语言（x86 和 x86-64）和 GDB，才能理解反汇编后的 C 可执行文件。 评估 我们于 2025 年 3 月通过了该项目，分数为 125/100。 已验证的加分项 完成...

Updated openssl packages fix security vulnerabilities

Unbounded Memory Growth in QUIC Server Incoming Channel Queue. CVE-2026-14456 QUIC Server May Trigger Double Free When Processing INITIAL Packet. CVE-2026-18798 Heap Buffer Overflow in CMS Key Unwrapping. CVE-2026-63072 Invalid Pointer Dereference in CMP Server via Crafted protectionAlg...

CVE-2024-23113

CVE-2024-23113 El script está diseñado para detectar CVE-2024-23113, que es una vulnerabilidad de cadena de formato en el servicio FGFM de FortiGate protocolo FortiGate a FortiManager que se ejecuta en el puerto TCP 541. La vulnerabilidad se produce porque un atacante puede controlar una cadena d...

wongpress

缓冲区溢出与格式化字符串漏洞的真实案例：在 Ubuntu Server 中获取 RCE 相关 CVE CVE-2024-2961 : Glibc iconv 函数中的缓冲区溢出漏洞 CVE-2024-29510 : Ghostscript（PostScript 语言解释器）中的格式化字符串漏洞 1. 问题背景 soon 。 2. 攻击场景 soon 。 3. 环境搭建 项目结构 soon 。 4. 漏洞利用 soon 。 5. 参考资料 soon 。...

CVE-2026-39259

SmallerC scanf s Stack.md SmallerC - scanf %s 栈缓冲区溢出 项目： https://github.com/alexfru/SmallerC SmallerC 的 scanf 实现在格式字符串中 %s 或 % 未指定显式字段宽度时，不会对字符串读取实施上限。运行时将持续向目标缓冲区写入，直到遇到空白字符或 EOF，而不管缓冲区实际分配的大小如何。任何超出边界的字节都会直接落入栈中，覆盖编译器放置在缓冲区上方的所有内容——局部变量、保存的寄存器、返回地址。 这并不是一类新颖的漏洞。自 C 语言早期以来，无界 scanf...