ROS-20261001-73-0005

The vulnerability of the tochartimestamptz function in the PostgreSQL database management system is related to buffer overflow in dynamic memory. Exploiting this vulnerability could allow a remote attacker to execute arbitrary code...

ROS-20261001-73-0004

The vulnerability of the tochartimestamptz function in the PostgreSQL database management system is related to buffer overflow in dynamic memory. Exploiting this vulnerability could allow a remote attacker to execute arbitrary code...

ROS-20261001-73-0007

The vulnerability of the tochartimestamptz function in the PostgreSQL database management system is related to buffer overflow in dynamic memory. Exploiting this vulnerability could allow a remote attacker to execute arbitrary code...

ROS-20261001-73-0010

The vulnerability in expat is related to reading data from buffers outside of the memory boundary. Exploiting this vulnerability can allow an attacker to cause a service failure...

Apache httpd -- Multiple vulnerabilities

The Apache httpd project reports: limited RCE for some internal redirects to non-CGI files in CGI directories CVE-2026-42356 low moddav shared lock overflow CVE-2026-42528 moderate modheartmonitor denial of service CVE-2026-46729 low modsession: Session cookie not removed during internal redirect...

cve-2024-6387-poc

cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd 7etsuo Description An exploit for CVE-2024-6387, targeting a signal handler race condition in OpenSSH's server sshd on glibc-based Linux systems. The vulnerability allows for remote code execution as root due to...

Embarcadero-Workaround

Embarcadero Workaroundとは何ですか？ これは「Embarcadero VCLライブラリのスタック/ヒープオーバーフロー」CVE-2014-0993およびCVE-2014-0994に対する非公式の「パッチ」です。 このワークアラウンドはどのソフトウェアバージョンをサポートしていますか？ 「VCLライブラリ」が含まれており、そのライブラリがメインの実行ファイルに静的にリンクされている限り、DelphiおよびC++ Builderでコンパイルされた32ビットソフトウェアをサポートします。 このワークアラウンドを使用するにはインストールが必要ですか？ インストールは不要です...

CVE-2022-24834

CVE-2022-24834 공개 익스플로잇 개선 작성자 Conviso 연구팀 설명 Ricerca Security@RicercaSec 팀이 Redis에 포함된 Lua 인터프리터에서 흥미로운 취약점CVE-2022-24834을 발견하고 성공적으로 악용했습니다. 이 취약점은 cjson 라이브러리의 힙 오버플로우이며, 자세한 분석은 여기에서 확인할 수 있습니다. 우리는 하드코딩된 오프셋23을 발견했는데, 이는 테스트하려는 사람들에게 불편을 줄 수 있다고 생각하여 이를 제거하기로 결정했습니다. 주요 목표는 더 범용적으로 만들고 Lua 내...

doona

Doona - 网络模糊测试工具 .:: 关于 ::. Doona 是暴力利用检测工具（BED）的一个分支。 BED 是一款旨在检查守护进程是否存在潜在缓冲区溢出、格式化字符串漏洞等问题的程序。 Doona 在澳大利亚英语中是羽绒被的意思。由于其新增了足够多的功能/变更，我将其重命名以避免混淆。 希望您觉得它有用。 @Wireghoul .:: 版本 ::. 1.0 - 新增命令行选项，更多模糊测试数据与测试用例 0.9 - 错误修复，更多模糊测试用例与新模块 0.8 - 错误修复与更多模糊测试用例 0.7 - 多动词支持，更多模糊测试用例与错误修复 0.6 - 首个正式 Doona 发...

Overflow-Demo-CVE-2017-11882

Overflow-Demo-CVE-2017-11882 strcpy 텍스트 문자열을 이용한 간단한 오버플로우 데모 CVE-2017-11882 exp와 유사 Build Visual Studio 2017로 빌드 2019도 작동하며, 2015는 작동하지 않음. Project Config Project setting: c/c++ Optimization Optimization: Maximum Optimization Favor Size /O1 Favor Size of Speed: Favor small code /Os Whole Program...

CVE-2021-3156

CVE-2021-3156 설명 Sudo 1.9.5p2 이전 버전에는 Heap 기반 버퍼 오버플로우가 존재하여, "sudoedit -s"와 단일 백슬래시 문자로 끝나는 명령줄 인수를 통해 루트로 권한 상승이 가능합니다...

Windows-kernel-SegmentHeap-Aligned-Chunk-Confusion

このリポジトリには、Aligned Chunk Confusion と呼ばれる悪用手法を用いた PoC エクスプロイトが含まれています。 この手法の詳細は論文に記載されています。 このエクスプロイトは、Windows カーネルヒープのヒープオーバーフローを利用して、権限を Low から SYSTEM に昇格させます。 研究 この研究の目的は、カーネルプールのヒープオーバーフロー脆弱性に対する汎用的なエクスプロイトを開発することでした。...

CVE-2019-11932

CVE-2019-11932 system と gadget のアドレスは、情報漏洩の脆弱性によって見つかった実際のアドレスに置き換える必要があります。 system と gadget のアドレスを置き換えた後、次のコードを実行して破損した GIF ファイルを生成します。 notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 39 61 18...

CVE-2014-3466_PoC

CVE-2014-3466 GnuTLS 버퍼 오버플로우: 세션 ID 길이 검사에 대한 개념 증명 정보 참조: https://bugzilla.redhat.com/showbug.cgi?id=1101932 이는 무기화된 익스플로잇이 아닙니다. 경고: 이 파이썬 코드는 못생겼습니다. ServerHello를 거의 손으로 제작했고, 파이썬 부분 자체에 약 5분이 아니라 15분 정도만 썼습니다. 원하신다면 이 익스플로잇을 자유롭게 개선해 주세요 가능하면 저에게 알려주세요!. 예제 악성 ServerHello 코드로 리스너를 시작하십시오: $...

CVE-2021-3156

CVE-2021-3156 概要 Heap-based buffer overflow in Sudo CVE-2021-3156 sudo のエスケープ \ の不適切な処理によるヒープオーバーフロー脆弱性、LPE 影響範囲 1.8.2 から 1.8.31p2 までの全バージョン 1.9.0 から 1.9.5p1 までの全安定バージョン 検出コマンド sudoedit -s '' perl -e 'print "A" x 65536' Segmentation fault core dumped のような出力が表示される場合、脆弱性が存在することを示す 関連文献...

CVE-2019-11043

PoC CVE-2019-11043 CVE-2019-11043 익스플로잇의 Python 구현 CVE-2019-11043로 기록된 이 익스플로잇은 NGINX 서버와 함께 PHP-FPM 구현의 버그를 이용합니다. 특정 구성에서 FastCGI pathinfo의 정규 표현식으로 인해 FPM 모듈이 할당된 버퍼를 넘어 FastCGI 프로토콜 데이터를 위해 예약된 공간에 쓰게 됩니다. 그 결과, 웹 사용자가 원격으로 코드를 실행할 수 있게 됩니다. 다음 표는 Common Vulnerability Scoring System CVSS에 따른...

d_link_880_bug

D-Linkルーターの脆弱性 CVE-2017-14948 この小さな記事では、D-Link製品で見つけたバグについて説明します。D-Linkは幅広い製品を提供しており、多くの異なるルーターモデルが異なるファームウェアバージョンを搭載しています。この文書では、次のファームウェアバージョンを取り上げます: DIR-880L, DIR-868L, DIR-890L, DIR-885L, DIR-895L。 前置きはこれくらいにして、さっそく始めましょう。 ファームウェア分析...

scanginx

Scanginx 针对Nginx的扫描器 - 远程整数溢出漏洞 从0.5.6版本到1.13.2版本（含）的Nginx存在nginx范围过滤器模块中的整数溢出漏洞，该漏洞会导致通过特制请求触发潜在敏感信息泄露。 设置 git clone https://github.com/souravbaghz/scanginx cd scanginx chmod +x scanner.py 运行/扫描 python scanner.py 转储器 - 转储缓存 python dumper.py 关注社交媒体：Instagram。 快乐黑客...

CVE-2018-6537.RCE

CVE-2018-6537 이 익스플로잇은 Windows 10 x86, 빌드: 16299에서 실행되는 Sync Breeze 를 대상으로 하며, 버전 10.4.18 에 영향을 줍니다. 인증되지 않은 공격자가 TCP 연결을 통해 SEH 오버플로우 를 수행하여 원격 코드 실행 을 유발할 수 있습니다. 이 익스플로잇은 모든 보안 완화 조치예: ASLR, DEP가 비활성화되어 있다고 가정합니다. 프로세스 1. Handler를 가리키는 주소를 덮어씁니다 새로운 주소 1015a2f0를 사용하여 excepthandler 함수를 참조하던 기존...

CVE-2017-14980.RCE

CVE-2017-14980 이 익스플로잇은 Windows 10 x86, build: 16299에서 실행되는 Sync Breeze Enterprise 버전 10.0.28 을 대상으로 하며, 인증되지 않은 공격자가 HTTP 요청 본문 을 통해 버퍼 오버플로우 를 수행하여 임의 코드 실행 을 유발할 수 있습니다. 이 익스플로잇은 모든 보안 완화 조치예: ASLR, CFG, DEP가 비활성화되어 있다고 가정합니다. !NOTE 이 프로젝트는 Windows 바이너리를 대상으로 하는 기본 버퍼 오버플로우를 실험하면서 개발되었습니다. 제가...