CVE-2025-27363-proof-of-concept

Prueba de concepto para CVE-2025-27363 que hace fallar FreeType 2.13.0. Esta modifica Roboto Flex, una fuente variable, de modo que el carácter "%" glifo 8 pasa a ser un glifo compuesto con 0xfffd subglifos. Al renderizar la fuente editada con FreeType 2.13.0 la última versión anterior a la...

CVE-2025-60751

CVE-2025-60751 PoC para CVE-2025-60751 Producto afectado: Geographiclib = v2.5.1 El artículo completo está disponible en https://zer0matt.blogspot.com/2026/05/cve-2025-60751-geographiclib-stack.html Descripción Se produce un desbordamiento de búfer en la pila cuando GeoConvert recibe una entrada...

CVE-2018-4407-iOS-exploit

Exploit de ataque CVE-2018-4407 para iOS CVE-2018-4407 es un ataque BOF simple y muy rápido contra iOS/mac que puede provocar DOS. La vulnerabilidad es un desbordamiento de búfer de montón en el código de red del kernel del sistema operativo XNU. XNU es utilizado tanto por iOS como por macOS, por...

CVE-2025-60752

CVE-2025-60752 PoC de CVE-2025-60752 Producto afectado: Tinyc Http Server El artículo completo está disponible en https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html Descripción Se produce un desbordamiento de búfer en la pila cuando Tinyc recibe una entrada...

CVE-2013-2028_Checker

CVE-2013-2028 - Desbordamiento de búfer en la pila por codificación fragmentada chunked en Nginx HTTP Server 1.3.9-1.4.0 Descripción La función ngxhttpparsechunked en http/ngxhttpparse.c en nginx 1.3.9 hasta 1.4.0 permite a atacantes remotos causar una denegación de servicio bloqueo y ejecutar...

CVE-2021-3156

CVE-2021-3156 Rol de Ansible que parchea CVE-2021-3156 para CentOS Introducción Sudo anterior a 1.9.5p2 tiene un desbordamiento de búfer basado en montón, que permite la escalada de privilegios a root mediante "sudoedit -s" y un argumento de línea de comandos que termina con un único carácter de...

rtty_CVE-2025-56708-CVE-2025-56709

CVE-2025-56708&CVE-2025-56709 【CVE-2025-56709】savepath 缓冲区溢出 漏洞概述 在 rtty totalsize = ctx-remainsize = bufferpullu32beinfo; ment = findmountpointsavepath; if ment uint64t avail; if !strcmpment-mnttype, "ramfs" struct sysinfo si; if sysinfo&si logerr"download file fail: '%s'\n", strerrorerrno; goto...

CVE-2025-0282

CVE-2025-0282 Desbordamiento de pila TLS IFT en Ivanti Connect Secure pre-autenticación RCE CVE-2025-0282 Este código está intencionadamente roto de maneras no triviales y requerirá esfuerzo para funcionar según lo descrito previamente en nuestra publicación de blog sobre técnicas de explotación...

CVE-2022-1068

CVE-2022-1068 Modbus Slave缓冲区溢出漏洞CVE-2022-1068分析与复现 使用参考： https://mp.weixin.qq.com/s/5InTTej26aDFzQgB8l6MHw 免责声明: 本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关。 中文版本: 本免责声明旨在明确指出，本文仅为技术交流、学习和研究之用，不得将文章中的技术用于任何非法目的或破坏行为。发表本文章的作者对于任何非法使用技术或对他人或系统造成的损害概不负责。...

CVE-2024-27130

CVE-2024-27130 Una prueba de concepto desarrollada por @watchTowr para explotar una vulnerabilidad de desbordamiento de pila stack overflow y obtener RCE en un dispositivo QNAP vulnerable. Sigue al equipo de laboratorios de watchTowr para nuestra investigación de seguridad...

CVE-2023-40031

CVE-2023-40031 notepad++堆缓冲区溢出漏洞CVE-2023-40031 分析与复现 漏洞概述 Notepad++ 是一款知名的开源代码编辑器，运行系统为Windows，支持多种编程语言。近日，安全研究人员针对 Notepad++进行检查，发现了不少安全漏洞。其中评分为 7.8 分（CVSS3，总分10分）的堆缓冲区溢出漏洞CVE-2023-40031，属于高危漏洞。该漏洞位于Utf816Read::convert函数中，进行UTF-16 到 UTF-8 转换时，错误计算转换后的UTF-8堆缓冲区的大小，导致该缓冲区之外的内存空间被覆盖，可能导致任意代码执行。 影响范...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - 严重 NGINX RCE CVSS 9.2 分类 类别: 零日 / 远程代码执行 CVE: CVE-2026-42945 CVSS: 9.2 严重 发现日期: 2026年5月12日 补丁日期: 2026年5月 F5季度安全更新 来源: GitHub DepthFirstDisclosures/Nginx-Rift 漏洞详情 NGINX 的 ngxhttprewritemodule 组件中存在一个 堆缓冲区溢出 ，该漏洞于 2008 年 引入——意味着它在被发现前已存在 16 年 。 受影响版本 : NGINX Open Source 0.6.27 ...

CVE-2020-0796

CVE-2020-0796 CVE-2020-0796 Python POC desbordamiento de búfer https://github.com/eerykitty/CVE-2020-0796-PoC...

Winrar-CVE-2023-40477-POC

PoC de CVE-2023-4047 por Wild Pointer Lee la investigación: https://wildptr.io/winrar-cve-2023-40477-poc-new-vulnerability-winrar-security-research/ Vulnerabilidad de Recvol3.cpp: https://www.rarlab.com/vulnrev3names.html, https://www.win-rar.com/ Vulnerable: WinRAR = 6.22 ¿Cómo probarlo? Puedes...

CVE-2021-3156

CVE-2021-3156 Sudo Baron Samedit Este repositorio es un exploit para CVE-2021-3156 dirigido a Linux x64. Para el análisis, visite https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 Crédito a Braon Samedit de Qualys por el aviso original...

CVE-2026-2005

CVE-2026-2005 - Exploit de desbordamiento de montón en pgcrypto de PostgreSQL PoC del exploit para un desbordamiento de búfer basado en montón en el análisis de claves de sesión PGP de la extensión pgcrypto de PostgreSQL, que conduce a lectura/escritura arbitraria de memoria y escalada de...

setcred

FreeBSD setcred2 — 研究成果 本子目录收集了针对 FreeBSD 14.x 内核中 setcred2 栈缓冲区溢出的文档和可用漏洞利用程序。 漏洞本身在 setcred.txt 中有完整记录。简要说明：kernsetcredcopyinsuppgroups 使用了 sizeofgroups，其中 groups 是 gidt 类型，导致在将数据 copyin 到固定大小的内核栈数组时，步长为 8 字节而非 4 字节。该溢出在任何权限检查之前即可被任何非特权用户触发。 该仓库包含两种可行的利用路径： 无 SMAP / 无 SMEP — exp2lpenosmap.c。通过一...

CVE-2015-1635-POC

CVE-2015-1635-POC、MS15-034 HTTP.sys HTTP.sys是Microsoft Windows处理HTTP请求的内核驱动程序，为了优化IIS服务器性能，从IIS6.0引入，IIS服务进程依赖HTTP.sys。HTTP.sys远程代码执行漏洞实质是HTTP.sys的整数溢出漏洞 CVE-2015-1635-POC.py可指定IP/域名、端口进行漏洞验证 POC使用方法：python3 CVE-2015-1635-POC.py -i ip/domain -p port root@kitploit: Usage: python3...

sonicwall-cve-2019-7482

SonicWall CVE-2019-7482 基于栈的溢出...

CVE-2018-1000117-Exploit

CVE-2018-1000117 La versión de CPython de Python Software Foundation, desde 3.2 hasta 3.6.4 en Windows, contiene una vulnerabilidad de desbordamiento de búfer en la función os.symlink en Windows que puede resultar en ejecución de código arbitrario, probablemente escalada de privilegios. Este ataq...