inetutils-CVE-2019-0053-Patched-PKGBUILD

inetutils n'a pas été mis à jour depuis 5 ans, et le paquet officiel Arch non plus. Un correctif a été publié qui corrige CVE-2019-0053 exploit de débordement de tampon dû à l'utilisation de sprintf au lieu de snprintf, mais aucune version officielle n'est en vue. Honnêtement, il y a bien plus de...

cve-2025-2082

كيف يتم اختراق تيسلا؟ — تطبيق سيناريو تفاعلي هذا المشروع هو سيناريو أمن سيبراني تفاعلي يعتمد على ثغرة أمنية حقيقية اكتشفتها شركة الأمن Synacktiv سلسلة TPMS → VCSEC → CAN Bus. يهدف السيناريو إلى تعليم كيفية اختراق Tesla Model 3 من خلال بروتوكول ضعيف لها بطريقة درامية تفاعلية. يتم السرد من خلال الز...

XiongMai uc-httpd 1.0.0 - Buffer Overflow

Buffer overflow in XiongMai uc-httpd 1.0.0 has unspecified impact and attack vectors, a different vulnerability than CVE-2017-16725. id: CVE-2018-10088 info: name: XiongMai uc-httpd 1.0.0 - Buffer Overflow author: 0xAkoko severity: critical description: | Buffer overflow in XiongMai uc-httpd 1.0....

Ivanti Connect Secure - Stack-based Buffer Overflow

Ivanti Connect Secure 22.7R2.5, Ivanti Policy Secure 22.7R1.2, and Ivanti Neurons for ZTA gateways 22.7R2.3 contain a stack-based buffer overflow in the clientCapabilities parameter handling. This vulnerability allows remote unauthenticated attackers to execute arbitrary code through IF-T TLS...

Windows Server 2003 & IIS 6.0 - Remote Code Execution

Internet Information Services IIS 6.0 in Microsoft Windows Server 2003 R2 contains a buffer overflow vulnerability in the ScStoragePathFromUrl function in the WebDAV service that could allow remote attackers to execute arbitrary code via a long header beginning with "If http://" in a PROPFIND...

H3C Magic R300-2100M - Remote Code Execution

H3C Magic R300 version R300-2100MV100R004 was discovered to contain a stack overflow via the DeltriggerList interface at /goform/aspForm. id: CVE-2023-33629 info: name: H3C Magic R300-2100M - Remote Code Execution author: DhiyaneshDK severity: high description: | H3C Magic R300 version...

Microweber <1.2.12 - Integer Overflow

Microweber before 1.2.12 is susceptible to integer overflow. The application allows large characters to insert in the input field 'first & last name,' which can allow an attacker to cause a denial of service via a crafted HTTP request. id: CVE-2022-0968 info: name: Microweber 1.2.12 - Integer...

SonicWall SMA100 Stack - Buffer Overflow/Remote Code Execution

A Stack-based buffer overflow vulnerability in SMA100 Apache httpd server's modcgi module environment variables allows a remote unauthenticated attacker to potentially execute code as a 'nobody' user in the appliance. This vulnerability affected SMA 200, 210, 400, 410 and 500v appliances firmware...

gstreamer1-plugins-good security update

An update is available for gstreamer1-plugins-good. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list GStreamer is a streaming media framework based on graphs of...

CVE-2002-0201

CVE-2002-0201 Cyberstop Web Server pour Windows 0.1 permet à des attaquants distants de provoquer un déni de service plantage et éventuellement d'exécuter du code arbitraire via une longue requête HTTP GET, déclenchant potentiellement un débordement de tampon. Publication sur Exploit-db à...

CVE-2019-1068

CVE-2019-1068 Analyse de cause racine et PoC pour une vulnérabilité de débordement de pile de Microsoft SQL Server en rétro-ingénieriant « svl.dll ». Liens vers notre travail : 1. Blog d'Ataberk 2. Blog de Fatih 3. Blog de Cem https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1068...

cve-2024-27130-poc

CVE-2024-27130-poc CVE-2024-27130 est une vulnérabilité critique affectant les appareils de stockage en réseau NAS QNAP. Cette vulnérabilité provient d'une utilisation non sécurisée de la fonction strcpy dans la fonction NoSupportACL du script share.cgi du système d'exploitation QTS, entraînant u...

cve-2019-6250-lab

CVE-2019-6250 — مختبر RCE قبل المصادقة في libzmq سلسلة RCE كاملة شاملة + مختبر قابل للتكرار لثغرة CVE-2019-6250 ، وهي تجاوز سعة المخزن المؤقت في الكومة قبل المصادقة في libzmq في v2decodert::sizeready. يسمح تجاوز الحساب الحسابي لمؤشر uint64t لمستخدم غير مصدق بالكتابة فوق مؤشر الدالة...

cve-2019-13132-lab

CVE-2019-13132 — переполнение стека CURVE INITIATE в libzmq → лаборатория RCE Полноценный рабочий эксплойт RCE + воспроизводимая лаборатория для CVE-2019-13132 , переполнения стекового буфера в обработчике подтверждения CURVE INITIATE в libzmq. Злоумышленник, знающий долгосрочный открытый ключ...

CVE-2013-3664_MAC

Sketchup MAC Pict Material Palette Stack Corruption - CVE-2013-3664 يفشل SketchUp في التحقق من صحة الإدخال عند تحليل نسيج MACPict مضمن. تم إثبات إمكانية تنفيذ تعليمات برمجية عشوائية بعد أن يتسبب نسيج ضار أو صورة مصغرة أو صورة خلفية في تجاوز سعة المكدس. يمكن أيضًا تشغيل المشكلة عندما يقرأ مستكشف...

Kioptrix-Level1-Vulnerability-Analysis

Kioptrix Level 1: Полноспектральный аудит уязвимостей и эксплуатация 🏛️ Профессиональная цель Целью было выполнить структурированное тестирование на проникновение в среде Kioptrix Level 1 для достижения полного компрометации 'root' и документирования технических стратегий устранения, подходящих ка...

POC-CVE-2012-1831

POC-CVE-2012-1831 إثبات الفكرة لـ CVE-2012-1831 Kingview Touchview 6.53 خلفية عن Kingview KingView® هو برنامج SCADA صناعي قوي يعمل تحت ويندوز لمراقبة والتحكم في العمليات الصناعية. مع أكثر من 25 عامًا من التطوير، يُعرف الآن بأنه أفضل برنامج أتمتة مبيعًا في السوق الصيني وله قاعدة مستخدمين كبيرة...

CVE-2025-65018_Exploit_Challenge

Défi CTF CVE-2025-65018 : « PNG Panic » Ce défi est basé sur une vulnérabilité réelle de débordement de tampon dans libpng concernant plus précisément l'API simplifiée pngimagefinishread lors du traitement d'images entrelacées 16 bits. 🚩 Objectif du défi Vous disposez d'un binaire vulnérable vict...

CVE-2025-49844-RediShell-AI-made-Revshell

CVE-2025-49844 RediShell PoC de revshell généré par IA Complétion non testée du PoC Redishell fait par l'IA. PoC d'origine : https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py Pièce coréenne : https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua Progress ? Nou...

CVE-2018-6537.RCE

CVE-2018-6537 يستهدف الثغرة Sync Breeze التي تعمل على Windows 10 x86, build: 16299 ، وتؤثر على الإصدار 10.4.18 ، حيث يمكن للمهاجم غير المصادق تنفيذ SEH overflow عبر اتصال TCP، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. يفترض هذا الاستغلال تعطيل جميع وسائل التخفيف الأمنية مثل ASLR, DEP. العملية 1...