398884 matches found
POC-CVE-2012-1831
POC-CVE-2012-1831 Prova di concetto per CVE-2012-1831 Kingview Touchview 6.53 Contesto su Kingview KingView® è un potente software SCADA industriale basato su Windows per il monitoraggio e il controllo dei processi industriali. Con oltre 25 anni di sviluppo, è ora noto per essere il software di...
CVE-2015-1925.RCE
CVE-2015-1925 The exploit targets Tivoli Fastback Server running on Windows 10 x86, build: 16299 , affecting version 6.1.4 , where an unauthenticated attacker can perform a buffer overflow through a raw socket connection , resulting in remote code execution RCE. This exploit assumes ASLR is not...
nginx-overflow
Questo repository non contiene un README...
CVE-2024-4323
🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi aiutarci a riportarli a casa.https://stories.bringthemhomenow.net/...
Pwn ARM NFC
Sfida Overflow del buffer ARM tramite tag NFC Questo progetto è una sfida a basso livello open-source e divertente da realizzare. Sentiti libero di migliorarlo o usarlo nei tuoi progetti. Ogni file è distribuito "così com'è" nella speranza che sia utile, ma senza alcuna garanzia esplicita o...
CVE-2024-50944
CVE-2024-50944 Descrizione SimplCommerce è affetto da una vulnerabilità di overflow di interi nella logica del carrello, che consente la manipolazione delle quantità di prodotto e dei prezzi totali tramite parametri di quantità artificiosi. Metodo di rilevamento Un attaccante può rilevare questa...
CVE-2026-13215
The Zephyr ext2 filesystem driver fails to validate the slogblocksize field of the on-disk superblock when mounting a filesystem. ext2verifydisksuperblock in subsys/fs/ext2/ext2impl.c checks the magic number, revision, inode size and group counts, but never bounds slogblocksize. On a successful...
CVE-2026-13214
The OCPP 1.6 client in subsys/net/lib/ocpp/ocppj.c contains a stack buffer overflow in parsegetconfigmsg. When handling a GetConfiguration request from the central system, the handler copied the attacker-controlled JSON "key" string into the caller's fixed 50-byte stack buffer skeyCISTR50, declar...
Cisco-ASA-CVE-2025-20333-Scanner
Scanner CVE-2025-20333 Uno scanner diagnostico basato su Python per il buffer overflow del server Web VPN Cisco ASA / FTD CVE-2025-20333. CVE-2025-20333 è una vulnerabilità critica di heap buffer overflow nel gestore di upload file di WebVPN che può portare a esecuzione remota di codice RCE come...
-Exploit-CVE-2017-7529
-Exploit-CVE-2017-7529 CVE-2017-7529: le versioni di Nginx dalla 0.5.6 fino alla 1.13.2 inclusa sono vulnerabili a una vulnerabilità di integer overflow nel modulo range filter di nginx, che comporta la divulgazione di informazioni potenzialmente sensibili innescata da una richiesta appositamente...
Rainfall
Rainfall Rainfall é um desafio ISO ligeiramente mais complexo que o Snow Crash. Você terá que mergulhar fundo em engenharia reversa, aprender a reconstruir um código e entendê-lo para detectar falhas. Você conseguirá chegar ao último nível? Descrição Rainfall é um projeto do ramo de ciberseguranç...
CVE-2021-21974_vuln_dectection
Rilevatore Vulnerabilità CVE-2021-21974 Uno strumento di sicurezza basato su Python per rilevare la vulnerabilità CVE-2021-21974 nelle implementazioni SLP Service Location Protocol, mirato specificamente ai sistemi VMware ESXi. Questo strumento esegue un rilevamento sicuro, non sfruttativo,...
freebsd-dhclient-poc
CVE-2020-7461 Reproducer PoC Autoren: Moshe Kol, Shlomi Oberman Reproducer PoC für die heap-basierte Pufferüberlauf-Schwachstelle in FreeBSD dhclient beim Parsen von DHCP-Option 119 CVE-2020-7461. Das Problem befindet sich in der Funktion findsearchdomainnamelen in der Datei...
CVE-2002-0289
CVE-2002-0289 Phusion WebServer 1.0 - Overflow del buffer remoto 'URL' Pubblicazione su Exploit-db: https://www.exploit-db.com/exploits/21294/ Phusion WebServer 1.0 - Denial of Service tramite URL lungo Pubblicazione su Exploit-db: https://www.exploit-db.com/exploits/21293/ Autore Alex Hernandez...
CVE-2026-13215 Zephyr ext2 mount: unvalidated superblock block size causes out-of-bounds write from a crafted filesystem image
The Zephyr ext2 filesystem driver fails to validate the slogblocksize field of the on-disk superblock when mounting a filesystem. ext2verifydisksuperblock in subsys/fs/ext2/ext2impl.c checks the magic number, revision, inode size and group counts, but never bounds slogblocksize. On a successful...
EUVD-2026-65291
The OCPP 1.6 client in subsys/net/lib/ocpp/ocppj.c contains a stack buffer overflow in parsegetconfigmsg. When handling a GetConfiguration request from the central system, the handler copied the attacker-controlled JSON "key" string into the caller's fixed 50-byte stack buffer skeyCISTR50, declar...
CVE-2026-13214
A stack buffer overflow in the Zephyr RTOS OCPP 1.6 client (subsys/net/lib/ocpp/ocpp_j.c, function parse_getconfig_msg()) results from an unbounded strcpy() of an attacker-controlled JSON "key" string into a fixed 50-byte stack buffer (skey[CISTR50]). The key is parsed from a GetConfiguration mes...
CVE-2026-13214 Stack buffer overflow in OCPP GetConfiguration key parsing
The OCPP 1.6 client in subsys/net/lib/ocpp/ocppj.c contains a stack buffer overflow in parsegetconfigmsg. When handling a GetConfiguration request from the central system, the handler copied the attacker-controlled JSON "key" string into the caller's fixed 50-byte stack buffer skeyCISTR50, declar...
go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset
CVE-2026-67822 — Tenda W6-S wifiSSIDset-Stack-Pufferüberlauf PoC Begleit-PoC zum Hunt-Benito-Artikel "GO Without Bounds: CVE-2026-67822 — Stack-Pufferüberlauf imwifiSSIDset-Formularhandler des Tenda W6-S". CVE-2026-67822 CVSS 9.8 Kritisch, CWE-121 ist ein stack-basierter Pufferüberlauf in...
one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflow
CVE-2026-70638 - Estouro de Inteiro no JNI LLaMA-Android do llama.cpp PoC complementar para o artigo da Hunt-Benito "Uma Multiplicação a Mais: CVE-2026-70638 — Estouro de Inteiro na Alocação de Heap do JNI Android do llama.cpp" →...