CVE-2017-7529

Nginx整数オーバーフロー脆弱性 CVE-2017-7529 脆弱性情報 nginx標準モジュールを使用する場合、攻撃者は悪意を持って構築された range フィールドを含むヘッダーリクエストを送信することで、レスポンス内のキャッシュファイルヘッダー情報を取得できます。一部の設定では、キャッシュファイルヘッダーにバックエンドサーバーのIPアドレスやその他の機密情報が含まれる可能性があり、情報漏洩につながります。 参考：【脆弱性分析】Nginx range フィルタ整数オーバーフロー脆弱性 CVE–2017–7529 早期警告分析 脆弱性の影響 本脆弱性は、0.5.6 -...

CVE-2015-1578-PoC-Metasploit

CVE-2015-1578 Metasploit モジュール 概要 これは、Windows 上の Achat 0.150 beta7 におけるバッファオーバーフローの脆弱性 CVE-2015-1578 に対する Metasploit モジュールです。悪用により、巧妙に細工された UDP パケットを介してリモートコード実行が可能になります。 目的 このモジュールは、Metasploit エクスプロイト開発の、クリーンで最小限かつ構造の整った例として設計されています。以下を示しています。 msfvenom による動的な Unicode エンコード済みシェルコード生成...

cve-2022-27255

CVE-2022-27255 - Realtek eCos SDK SIP ALG バッファオーバーフロー このリポジトリには、DEFCON30 で発表された講演 "Exploring the hidden attack surface of OEM IoT devices: pwning thousands of routers with a vulnerability in Realtek’s SDK for eCos OS." の資料が含まれています。 このリポジトリの内容は次のとおりです。 analysis: CVE-2022-27255...

CVE-2020-0796-PoC

CVE-2020-0796 PoC 別名 CoronaBlue 別名 SMBGhost 使い方 ./CVE-2020-0796.py servername このスクリプトは対象ホストに接続し、変換ヘッダーに不正なオフセットフィールドを設定した認証要求を圧縮することで、デコンプレッサーがバッファオーバーフローを起こし、対象をクラッシュさせます。 これは優れた smbprotocol を改良したもので、SMB 3.1.1 の圧縮/解凍（LZNT1 のみ）サポートが追加されています。追加の大部分は smbprotocol/connection.py にあります。lznt1...

Exploits

@xer0dayz および @Sn1perSecurity https://sn1persecurity.com によって開発されたエクスプロイト集 Vulnserver.exe GMON SEH Overflow Exploit FreeFloat FTP Server HOST Buffer Overflow ASLR Bypass CoolPlayer+ Portable 2.19.6 Stack Overflow ASLR Bypass HTTPoxy Exploit/PoC Scanner Ability FTP 2.34 Buffer Overflow Exploit Aru...

SMBGhost-CVE-2020-0796-

CVE-2020-0796 リモートオーバーフロー PoC CVE-2020-0796 / "SMBGhost" を確認するためのPoC 使い方 Pythonがインストールされていることを確認し、cve-2020-0796.py を実行してください。...

CVE-2016-2569

こんにちは、 初めてのブログ記事をお読みいただきありがとうございます。今日は、オープンソースツールの一つであるSquid Caching Proxyサーバーのエクスプロイト作成について解説します。 それでは、Squidoとは？ Squidは、HTTP、HTTPS、FTPなどをサポートするWeb用キャッシングプロキシです。キャッシュと頻繁にリクエストされるWebページの再利用により、帯域幅を削減し応答時間を改善します。Squidは広範なアクセス制御を備えており、優れたサーバーアクセラレータとして機能します。Windowsを含むほとんどのOSで動作し、GNU...

CVE-2025-55763

CVE-2025-55763 CivetWeb 1.16（現時点の最新リリース）のURIパーサーにおけるバッファオーバーフロー。 脆弱性のあるコード クラッシュは、src/civetweb.cの該当箇所で、最後にマークされた strcat の部分で発生します。 修正 プルリクエストを参照してください。 PoC PoCはヒープオーバーフローを実行してサーバーをクラッシュさせますが、この脆弱性に対するエクスプロイトを作成することで、リモートコード実行が可能です。 cat httprequestcrashinput.txt | nc 127.0.0.1 8080...

CVE-2002-0289

CVE-2002-0289 Phusion WebServer 1.0 - 'URL' リモートバッファオーバーフロー Exploit-db 公開ページ: https://www.exploit-db.com/exploits/21294/ Phusion WebServer 1.0 - 長いURLによるサービス拒否（DoS） Exploit-db 公開ページ: https://www.exploit-db.com/exploits/21293/ 著者 Alex Hernandez 別名 @alt3kx...

CVE-2009-4118

CVE-2009-4118 Cisco VPN Client - 整数オーバーフローによるサービス拒否 Exploit-DB 公開ページ: https://www.exploit-db.com/exploits/10190/ Cisco 公式インテリジェンス AlertID 19445 およびクレジット http://tools.cisco.com/security/center/viewAlert.x?alertId=19445 著者 Alex Hernandez 別名 @alt3kx...

EUVD-2026-71667

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Reject UVD message with dimensions above 4096 Fixes potential overflow in DPB size calculations. cherry picked from commit 05e1387d151f71569fbe122d2c89f9db0c21dc10...

EUVD-2026-71668

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Reject UVD message with invalid number of h265 refs Same change as for h264, avoids overflow later when calculating min dpb size. cherry picked from commit a4b0720e4f1601f97f59a2be9c1b4b94fa6527d5...

EUVD-2026-71637

In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: use checkaddoverflow for shader size+offset bound vmwshaderdefine validates the user-supplied shader window against its backing buffer with u64buffer-tbo.base.size guestmemoryoffset and forwarded to host SVGA...

EUVD-2026-71460

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to cause a denial of service due to an integer overflow...

EUVD-2026-71481

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service and compromise integrity due to a buffer overflow...

EUVD-2026-71479

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to cause a denial of service due to a stack-based buffer overflow...

EUVD-2026-71469

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service due to a buffer overflow...

EUVD-2026-71478

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a local attacker to cause a denial of service due to a stack-based buffer overflow...

EUVD-2026-71245

In the Linux kernel, the following vulnerability has been resolved: iouring/rsrc: fix folio size overflow in iovecfillbvec iovecfillbvec computes the folio size with a plain int 1: unsigned long foliosize = 1 folioshift; imu-folioshift is unsigned int and comes from folioshift of the folio backin...

EUVD-2026-71243

In the Linux kernel, the following vulnerability has been resolved: ext4: stop retrying saturated xattr cache entries ext4xattrblockset retries when a cache entry selected for reuse has a saturated reference count after taking the buffer lock. The retry returns to the mbcache lookup without makin...