The vulnerability of the NTFS file system in Windows operating systems allows attackers to increase their privileges.

The vulnerability of the NTFS file system in Windows operating systems relates to the execution of operations beyond the buffer in memory. Exploiting this vulnerability can allow a remote attacker to increase their privileges...

Vulnerabilities in Citrix NetScaler ADC and NetScaler Gateway

Citrix has identified a vulnerability in NetScaler ADC and NetScaler Gateway. This vulnerability involves a memory overflow in versions of NetScaler ADC and NetScaler Gateway that are older than 14.1-73.41 and 13.1-64.28. This vulnerability can lead to a Denial of Service DoS attack, thereby...

cnext-exploits

CNEXT 익스플로잇 CNEXTCVE-2024-2961용 익스플로잇, glibc의 iconv의 버퍼 오버플로우, @cfreal 작성 사용법 $ git clone --recurse-submodules https://github.com/ambionics/cnext-exploits.git $ pip install -r requirements.txt 기술 분석 취약점과 익스플로잇은 다음 블로그 게시물에 설명되어 있습니다: Iconv, 문자셋을 RCE로 설정: PHP 엔진을 해킹하기 위해 glibc 익스플로잇 1부: PHP 필터...

LiberationPlay-CVE-2025-24132-AirBourne-POC

LiberationPlay! CVE-2025-24132 AirBourne POC CVE-2025-24132AirBourne용 POC입니다. 현재는 오버플로를 트리거하여 크래시를 일으키는 것까지만 구현되어 있습니다. 제 차량 헤드 유닛에 대한 root 권한을 얻기 위해, Oligo Security가 발견한 Airplay 익스플로잇 CVE-2025-24132코드명 Airbourne에 대해 제가 배운 모든 것을 조사하고 정리했습니다. https://www.oligo.security/blog/airborne 이것은 제 첫 리버스...

ai-vuln-rediscovery-nginx-cve-2026-42945

nginx에서 CVE-2026-42945의 AI 지원 재발견 이 저장소는 nginx ngxhttprewritemodule에 대한 재현 가능한 AI 지원 취약점 재발견 실험을 문서화하며, 이후 CVE-2026-42945와 연결되었습니다. 실험은 의도적으로 범위를 좁혔습니다. 취약한 파일인 src/http/ngxhttpscript.c가 모델에 직접 제공되어 감사audit되었습니다. 이는 AI 시스템이 전체 nginx 코드베이스에서 처음부터 자율적으로 문제를 찾았다는 주장이 아닙니다. 요약 감사된 버그는 nginx rewrite 처...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit FortiGate SSL‑VPN CVE‑2023‑27997 취약점 PoC 익스플로잇 스크립트 ROP 체인 포함 목차 설명 영향받는 버전 설치 사용법 예제 출력 기술 세부사항 경고 참고 자료 설명 fgt-cve-2023-27997-exploit.py는 Fortinet FortiGate 장치에서 발견된 중요 취약점 CVE‑2023‑27997 에 대한 Proof‑of‑Concept PoC 익스플로잇 스크립트입니다. 이 취약점은 FortiOS SSL‑VPN 인터페이스에서 인증 없이 원격...

CVE-2026-41089

CVE-2026-41089 — Windows Netlogon CLDAP 스택 버퍼 오버플로 RCE 익스플로잇 CVE-ID: CVE-2026-41089 CVSS: 9.8 Critical CWE: CWE-121 Stack-based Buffer Overflow 공격 벡터: UDP/389 CLDAP SearchRequest 영향: 원격 코드 실행 RCE / 서비스 거부 DoS 영향받는 버전: Windows Server 2012 R2 2025 Domain Controllers 패치: 2026년 5월 누적 업데이트 취약점 개요...

Binary Exploits

Exploit Database's Binary Exploits Binary exploits are located in the /bin-sploits/ directory. This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: https://gitlab.com/exploit-database/exploitdb Binary...

CVE-2025-47256

CVE-2025-47256 LibXMP의 스택 오버플로우 설명 모듈 음악 재생을 위한 라이브러리인 libxmp의 depackpha 함수에 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 이 취약점은 잘못된 Pha Packer PHA 모듈 파일을 파싱할 때 발생합니다. 로컬 스택 버퍼에 대한 부적절한 경계 검사로 인해 공격자가 배열 경계를 벗어난 데이터를 쓸 수 있으며, 이는 서비스 거부DoS 및 특정 조건에서는 원격 코드 실행RCE으로 이어질 수 있습니다. 빌드: gcc -g -O0 -I./libxmp/include poc.c...

CVE-2021-3156

CVE-2021-3156 참고: 아래 지침은 제 생각과 제가 진행한 스트림의 메모입니다. 잘못된 부분이 있다면 알려주세요. 공식 출처를 최우선으로 신뢰하세요! 안녕하세요 여러분, 며칠 전, 모든 로컬 사용자가 악용할 수 있는 심각한 힙 기반 버퍼 오버플로우heap-based buffer overflow가 sudo에서 발견되었습니다. 발견자는 이 취약점에 Baron Samedit이라는 이름을 붙였습니다. 이 버그는 사용자가 sudoers 파일에 등록되어 있지 않아도 권한을 상승시켜 root가 되는 데 악용될 수 있습니다. 이 버...

rtty_CVE-2025-56708-CVE-2025-56709

CVE-2025-56708&CVE-2025-56709 【CVE-2025-56709】savepath バッファオーバーフロー 脆弱性の概要 rtty totalsize = ctx-remainsize = bufferpullu32beinfo; ment = findmountpointsavepath; if ment uint64t avail; if !strcmpment-mnttype, "ramfs" struct sysinfo si; if sysinfo&si logerr"download file fail: '%s'\n", strerrorerrno...

CVE-2015-1578

CVE-2015-1578 Achat 0.150 beta7 - 원격 버퍼 오버플로우 재작성 python3, PNPT 과정용 원본: 작성자 KAhara MAnhara 재작성: python3, Giuseppe Aloisi Achat 0.150 beta7 - 버퍼 오버플로우 Windows 7 32bit에서 테스트됨 https://www.exploit-db.com/exploits/36025 스크립트가 리버스 셸을 제공하는 데 몇 초 정도 기다리십시오... 코드에서 msfvenom 명령어 실행 msfvenom -a x86 --platfo...

exploits

exploits "루트 셸과 논쟁할 수는 없다." -- Felix "FX" Lindner 내 공개 익스플로잇 모음집. 참조 https://www.exploit-db.com/?author=315 익스플로잇 Linux raptorchown.c. Linux 2.6.x 2.6.7-rc3 CVE-2004-0497. Linux에서 syschown의 DAC 제어 누락. raptorprctl.c. Linux 2.6.x 중 2.6.13 이상 2.6.17.4 미만 버전 CVE-2006-2451. Suiddumpable 버그...

Integer-Overflow-test

이 저장소에는 README가 없습니다...

CVE-2020-0796

CVE-2020-0796 CVE-2020-0796 Python POC 버퍼 오버플로우 https://github.com/eerykitty/CVE-2020-0796-PoC...

CVE-2003-0358

CVE-2003-0358 역사적 이유로 게시합니다. snowcrash [email protected] https://github.com/snowcra5h/ 설명 1 nethack 3.4.0 및 이전 버전, 2 nethack을 기반으로 하는 falconseye 1.9.3 및 이전 버전에서의 버퍼 오버플로우로 인해 로컬 사용자가 권한을 획득할 수 있습니다 긴 -s 명령줄 옵션을 통해. 참고 자료 https://www.exploit-db.com/?author=4939...

CVE-2024-22532

CVE-2024-22532 설명 XnSoft XnView Classic 2.51.5 및 NConvert 7.163은 조작된 .xwd 파일을 통해 힙 기반 버퍼 오버플로Heap-based Buffer Overflow에 취약합니다. 공급업체 XnSoft 영향받는 제품 XnView Classic 2.51.5 NConvert 7.163 영향 서비스 거부Denial of Service 원격 코드 실행Remote Code Execution PoC 서비스 거부 사용된 명령줄: nconvert.exe -out pzl -in xwd -o...

Router-Exploit-Shovel

Router Exploit Shovel 무선 라우터의 스택 오버플로 유형에 대한 자동화된 애플리케이션 생성 Router Exploit Shovel은 무선 라우터의 스택 오버플로 유형을 위한 자동화된 애플리케이션 생성 도구입니다. 이 도구는 익스플로잇의 핵심 기능을 구현하며, 스택의 데이터 패딩 길이에 적응하고, ROP 체인을 생성하며, 인코딩된 셸코드를 생성하고, 마지막으로 이를 완전한 공격 코드로 조립할 수 있습니다. 사용자는 공격 코드를 POC의 오버플로 위치에 첨부하기만 하면 원격 코드 실행 익스플로잇을 완료할 수 있습니...

SSH-Remote-Code-Execution

SSH リモートコード実行 SSH ゼロデイ | ClumsyLulz & Taylor Christian Newsome 作 概要 このリポジトリには、入力パラメータを受け取り、SSH プロトコルでサーバーに送信するパケットを生成する C プログラムが含まれています。このプログラムは、データを保持するバッファを割り当て、それをファイルに書き込み、system 関数を使用して指定されたホストとポートへの SSH 接続を開始するコマンドライン文字列を構築します。 特定された問題 現在の実装には、いくつかのセキュリティおよび安定性の問題が存在します： 1. バッファオーバーフロー :...

bigint-buffer-safe

bigint-buffer-safe bigint-buffer를 위한 안전한 순수 JS 드롭인 대체재입니다. CVE-2025-3194CVSS 7.5, 버퍼 오버플로 / DoS를 수정합니다. 의존성 제로. 네이티브 바인딩 없음. Node.js 및 브라우저에서 작동. 왜 존재하나요? 원래의 bigint-buffer 패키지에는 toBigIntLEnull 또는 기타 잘못된 입력이 전달될 때 프로세스를 중단시키는 고위험 버퍼 오버플로 취약점CVE-2025-3194, CVSS 7.5이 있습니다. 메인테이너는 2019년 10월 이후 업데이트를...