SSH-Remote-Code-Execution

SSH リモートコード実行 SSH ゼロデイ | ClumsyLulz & Taylor Christian Newsome 作 概要 このリポジトリには、入力パラメータを受け取り、SSH プロトコルでサーバーに送信するパケットを生成する C プログラムが含まれています。このプログラムは、データを保持するバッファを割り当て、それをファイルに書き込み、system 関数を使用して指定されたホストとポートへの SSH 接続を開始するコマンドライン文字列を構築します。 特定された問題 現在の実装には、いくつかのセキュリティおよび安定性の問題が存在します： 1. バッファオーバーフロー :...

CVE-2023-35086-POC

CVE-2023-35086-POC 2023年7月25日, Altin tin-z, github.com/tin-z 簡単な説明 ASUS RT-AX56U V2 および RT-AC86U ルーターファームウェアのバージョン 3.0.0.4.38650460 以下、および 3.0.0.438651529 以下には、httpd サービスの detwan.cgi 関数に書式文字列の脆弱性が存在し、攻撃者が悪意のあるデータを構築するとコード実行が引き起こされる可能性があります。この脆弱性は、httpd サービスを使用する他の ASUS デバイスにも影響を与えます。詳細についてはこちら 詳細...

username-anarchy

Username Anarchy Version: 0.6 20 September 2024 Author: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Source: https://github.com/urbanadventurer/username-anarchy/ License: MIT Description Tools for generating usernames when penetration...

GLUFS

Getting Leaks Using Format String. .d8888b. 888 888 888 8888888888 .d8888b. d88P Y88b 888 888 888 888 d88P Y88b 888 888 888 888 888 888 Y88b. 888 888 888 888 8888888 "Y888b. 888 88888 888 888 888 888 "Y88b. 888 888 888 888 888 888 "888 Y88b d88P 888 Y88b. .d88P 888 Y88b d88P "Y8888P88 88888888...

doona

Doona - 네트워크 퍼징 도구 .:: 소개 ::. Doona는 Bruteforce Exploit Detector ToolBED의 포크입니다. BED는 데몬의 잠재적인 버퍼 오버플로, 포맷 문자열 버그 등을 검사하도록 설계된 프로그램입니다. Doona는 호주 영어로 이불을 뜻합니다. 혼동을 피하기 위해 BED에 상당히 많은 기능/변경 사항을 추가하여 이름을 바꾸었습니다. 유용하게 사용하시길 바랍니다. @Wireghoul .:: 버전 ::. 1.0 - 새로운 명령줄 스위치, 더 많은 퍼즈 데이터 및 퍼즈 케이스 0.9 - 버그...

perl_spreadsheet_excel_rce_poc

ParseExcel 보안 취약점 TL;DR: 형식 문자열 파싱 로직에서 발생하는 RCE. 익스플로잇에 대한 간략한 설명 익스플로잇의 근본 원인은 Utility.pm에서 검증되지 않은 사용자 입력에 대해 eval을 호출하는 데서 비롯됩니다. https://github.com/jmcnamara/spreadsheet-parseexcel/blob/e33d626d9b9cec91be7520dec1686712313957fb/lib/Spreadsheet/ParseExcel/Utility.pmL171 Uitlity.pm sub ExcelFmt...

CVE-2019-11287

CVE-2019-11287: DoS via Heap Overflow in RabbitMQ Web Management Plugin Pivotal RabbitMQ, versions 3.7.x prior to 3.7.21 and 3.8.x prior to 3.8.1, and RabbitMQ for Pivotal Platform, 1.16.x versions prior to 1.16.7 and 1.17.x versions prior to 1.17.4, contain a web management plugin that is...

MC-Log4j-Patcher

MC-Log4J-Patcher 이 프로젝트의 목표는 Minecraft 플레이어와 서버 소유자에게 최근 발견된 Log4J 취약점CVE-2021-44228에 관한 안심을 제공하는 것입니다. 현재 이 프로젝트는 jndi뿐만 아니라 모든 Log4J 형식 문자열을 찾아 설정에 따라 해당 문자열을 대체하거나 로깅 자체를 차단합니다. 자세한 내용은 기능, 지원 플랫폼 등을 아래에서 확인하세요. 기여를 하거나 이슈를 통해 기능, 플랫폼 등을 제안해 주시면 매우 감사하겠습니다. 지원 플랫폼 Spigot/Bukkit Spigot 1.8.9,...

CVE-2026-3008

CVE-2026-3008 — Notepad++ 8.9.3 の nativeLang.xml を介したフォーマット文字列インジェクション 脆弱性 検索操作が結果を生成すると、sub1400916C0 は nativeLang.xml からローカライズされた文字列を取得し、それをそのまま wsprintfW のフォーマット文字列として渡すことで、ヒット数ラベルをフォーマットします: sub140099E60v37, v51, unsigned int a1 + 196; // ローカライズされた文字列を取得 v38 = const WCHAR v51; if v53 7 v38 =...

CVE-2026-6643

CVE-2026-6643 — ASUSTOR ADM 5.1.2 RCE vpnupload.cgi의 포맷 문자열CWE-134 + 스택 버퍼 오버플로우CWE-121 취약점 요약 필드| 값 ---|--- 제품| ASUSTOR ADM ASUSTOR Data Master 영향을 받는 버전| ADM 5.1.2.REO1 X64G3, 2026-02-25 구성 요소| /portal/apis/settings/vpnupload.cgi — uploadwireguard 액션 취약점 유형| CWE-134 포맷 문자열 / CWE-121 스택 버퍼 오버플로우...

CVE-2022-36163

CVE-2022-36163 제안된 설명 pdftoroff hovacui 1.1.0 pdf 리더에서 형식 문자열 취약점이 발견되었습니다. 사용자가 sprintf의 두 번째 매개변수를 제어할 수 있으며, 이는 DoS 또는 정보 공개로 이어져 추가 공격에 악용될 수 있습니다. sprintfcommand, output-postsave, fileno, fileno; 추가 정보 이것은 단지 DoS PoC입니다: %n in writable segment detected 1 8518 IOT instruction core dumped...

CVE-2026-39259

SmallerC scanf s Stack.md SmallerC - scanf %s 스택 버퍼 오버플로우 프로젝트: https://github.com/alexfru/SmallerC SmallerC의 scanf 구현은 형식 문자열에 명시적 필드 폭 없이 %s 또는 %가 사용될 때 문자열 읽기에 상한을 적용하지 않습니다. 런타임은 버퍼의 실제 할당된 크기와 관계없이 공백이나 EOF를 만날 때까지 대상 버퍼에 계속 씁니다. 경계를 넘어선 모든 바이트는 스택에 직접 기록되어 컴파일러가 버퍼 위에 배치한 모든 것로컬 변수, 저장된 레지스...

wongpress

버퍼 오버플로우 및 포맷 문자열 취약점을 이용한 Ubuntu Server에서의 실제 RCE 공격 사례 관련 CVE CVE-2024-2961 : Glibc iconv 함수의 버퍼 오버플로우 취약점 CVE-2024-29510 : GhostscriptPostScript 언어 인터프리터의 포맷 문자열 취약점 1. 문제 배경 곧. 2. 공격 시나리오 곧. 3. 설정 프로젝트 구조 곧. 4. 익스플로잇 곧. 5. 참고 자료 곧...

CVE-2019-7711

🛡️ CVE-2019-7711: Green Hills INTEGRITY RTOS Information Leak 📌 Repository for technical documentation and resources on the Format String vulnerability in the Telnet server of Green Hills INTEGRITY RTOS v5.0.4. 📖 General Description The vulnerability affects the IPCOMShell Telnet server from...

CVE-2024-23113

CVE-2024-23113 The script is designed to detect CVE-2024-23113, which is a format string vulnerability in the FortiGate FGFM service FortiGate to FortiManager protocol running on TCP port 541. The vulnerability occurs because an attacker can control a format string, which could lead to Remote Cod...

CVE-2026-14157

Use of an Externally Controlled Format String in the ASUS Router modules allow a remote authenticated user to execute arbitrary commands via a crafted file uploaded through the web management interface...

EUVD-2026-90453

Use of an Externally Controlled Format String in the ASUS Router modules allow a remote authenticated user to execute arbitrary commands via a crafted file uploaded through the web management interface...

CVE-2026-14157

Use of an Externally Controlled Format String in the ASUS Router modules allow a remote authenticated user to execute arbitrary commands via a crafted file uploaded through the web management interface...

CVE-2026-14157

A Use of an Externally Controlled Format String vulnerability exists in ASUS Router modules . A remote authenticated user can execute arbitrary commands by uploading a crafted file through the web management interface . No specific affected versions, root cause details, or remediation steps are p...

AlmaLinux 9.2 [TuxCare] Security Update: ghostscript / ghostscript-doc / ghostscript-gtk / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1744782967)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1744782967 advisory. - A buffer overflow flaw was found in base/gdevdevn.c:1973 in devnpcxwriterle in ghostscript. This issue may allow a local attacker ...