katana

Katana Un exploit de BootROM para dispositivos Qualcomm lanzados entre 2016 y 2019. Explicación breve del Exploit Con el SoC MSM8998 Nazgul, se agregó el comando 0x13 SAHARARESETSTATEMACHINEID. El comando llamaba a bootsaharaentry, que se supone que reinicia Sahara. La falla es que cada llamada a...

CVE-2025-15467

CVE-2025-15467 Desbordamiento de búfer de pila en el análisis de CMS AuthEnvelopedData de OpenSSL. Vulnerabilidad Existe un desbordamiento de búfer de pila en evpciphergetasn1aeadparams al analizar parámetros de cifrado AEAD por ejemplo, AES-GCM en contenido CMS AuthEnvelopedData. Un IV de tamaño...

CVE-2019-6250-libzmq

CVE-2019-6250-libzmq ZeroMQ ZMQ ZeroMQ ZMQ es una librería de mensajería asíncrona de alto rendimiento diseñada para proporcionar un mecanismo de paso de mensajes eficiente y flexible en entornos de computación distribuida o paralela. ZeroMQ ofrece varios patrones de mensajería como...

CVE-2017-5638

CVE-2017-5638...

nginx-rift-private-lab

NGINX Rift Prueba de concepto de RCE para CVE-2026-42945 , un desbordamiento crítico de búfer en el montón en ngxhttprewritemodule de NGINX introducido en 2008. El error permite ejecución remota de código no autenticada contra servidores que utilizan directivas rewrite y set. Esta bifurcación...

CVE-2024-26304-RCE-exploit

CVE-2024-26304 - Vulnerabilidad de Ejecución Remota de Código en ArubaOS Resumen CVE-2024-26304 es una vulnerabilidad crítica de ejecución remota de código RCE que afecta a ArubaOS debido a un desbordamiento de búfer en su servicio de gestión L2/L3. Un atacante puede explotarla enviando paquetes...

test_iconv

Probando CVE-2024-2961 V1 - Bajo Análisis Este repositorio contiene un programa en C para probar CVE-2024-2961, que involucra una vulnerabilidad de desbordamiento de búfer en la función iconv de la Biblioteca C de GNU glibc. Debido a la estructura del montón de PHP, este desbordamiento puede ser...

CVE-2010-1872-BlazeDVD-SEH-Exploit

BlazeDVD 5.0 - Exploit de desbordamiento de búfer SEH en lista de reproducción '.PLF' CVE-2010-1872 Exploit de Prueba de Concepto PoC dirigido a una vulnerabilidad de desbordamiento de búfer en BlazeDVD versión 5.0 mediante un archivo de lista de reproducción .plf manipulado. El exploit utiliza...

CVE-2013-2729

Adobe Reader BMP/RLE heap corruption - CVE-2013-2729 Adobe Reader X is a powerful software solution developed by Adobe Systems to view, create, manipulate, print and manage files in Portable Document Format PDF. Since version 10 it includes the Protected Mode, a sandbox technology similar to the...

CVE-2022-41220

Descripción de CVE-2022-41220 md2roff 1.9 sufre un desbordamiento de búfer en la pila a través de un archivo Markdown que contiene una gran cantidad de caracteres consecutivos para procesar. Replicación Para replicar la vulnerabilidad, descargue una versión vulnerable de md2roff versión 1.9: git...

CVE-2021-3156

CVE-2021-3156 sudo heap overflow a LPE, en Go basado en blasty's exploit...

CVE-2026-82539

CVE-2026-82539 Information Vendor: TOTOLINK Vendor's website: TOTOLINK Model: A720R Firmware version: V4.1.5cu.630B20250509 Firmware download address: TOTOLINK Severity CVSS v4.0 Base Score: 9.4 Critical Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P Vulnerability...

CVE-2018-18912

🐞 CVE-2018-18912: Easy File Sharing Web Server 7.2 - Desbordamiento de búfer basado en pila SEH Desbordamiento de búfer basado en SEH en Easy File Sharing Web Server 7.2 que demuestra cómo un parámetro HTTP POST autenticado puede corromper la cadena del manejador de excepciones. 📑 Tabla de...

CVE-2014-3466_PoC

Prueba de concepto para CVE-2014-3466 desbordamiento de búfer en GnuTLS: comprobación de longitud del id de sesión Información Ver: https://bugzilla.redhat.com/showbug.cgi?id=1101932 Esto no es un exploit armado. Aviso: este código Python es feo, básicamente construí el ServerHello a mano y solo...

CVE-2024-33453

CVE-2024-33453 Exposición de Datos Sensibles mediante Control de Acceso a Nivel de Objeto en esp-idf Descripción Una vulnerabilidad de desbordamiento de búfer en el framework esp-idf versión 5.1, utilizado por algunos productos Schoolbox, permite a un atacante remoto obtener información sensible ...

CVE-2003-0358

CVE-2003-0358 Publicación por razones históricas. snowcrash [email protected] https://github.com/snowcra5h/ Descripción Desbordamiento de búfer en 1 nethack 3.4.0 y anteriores, y 2 falconseye 1.9.3 y anteriores, que está basado en nethack, permite a usuarios locales obtener privilegios...

CVE-2020-8597

CVE-2020-8597 eap.c en pppd en ppp 2.4.2 hasta 2.4.8 tiene un desbordamiento de búfer de rhostname en las funciones eaprequest y eapresponse. Si logras que «EAP: unauthenticated peer name» sea lo suficientemente largo, parece que mi cliente lo limita a 255, puedes hacer un desbordamiento de búfer...

raptor_infiltrate20

raptorinfiltrate20 "Los bichos son, con diferencia, la clase de entidad más numerosa y exitosa." -- Enciclopedia de la vida animal Este repositorio contiene todos los materiales relacionados con mi charla "El efecto INFILTRATE: 6 bugs en 6 meses" presentada en INFILTRATE20 el 26 de enero de 2021...

CVE-2016-2233

CVE-2016-2233 CVE-2016-2233 es una vulnerabilidad de desbordamiento de búfer basado en pila relacionada con un software de IRC muy utilizado, Hexchat. Construimos un servidor de IRC y lanzamos el ataque sobre él para hacer que todos los clientes conectados al servidor se bloqueen. Explotamos...

kartlanpwn

Kart"LAN"Pwn CVE-2024-45200 Información y prueba de concepto de la vulnerabilidad de desbordamiento de búfer basado en pila "KartLANPwn" de Mario Kart 8 Deluxe Escrito por Chad Hyatt | ---|--- CVE| CVE-2024-45200 CVSS 3.1| Indeterminado Nintendo.. afirma que es un 4.3/10 Recompensa pagada| $512...