CVE-2025-5548

🐞 CVE-2025-5548: FreeFloat FTP Server 1.0 バッファオーバーフロー FreeFloat FTP Server 1.0 における古典的なスタックベースのバッファオーバーフローに対するプロフェッショナルな研究とエクスプロイト開発です。 このラボは、バイナリリバーシングから完全に機能する RCE への移行を示しています。 📖 エグゼクティブサマリー このリポジトリは、CVE-2025-5548 の分析と悪用を文書化しています。最新のシステムには高度な保護機構がありますが、FreeFloat FTP...

CVE-2025-46817

CVE-2025-46817 – Redis Lua unpack 整数オーバーフロー（潜在的なRCE） Redis Lua unpack 整数オーバーフローのPoC。8.2.1でスタックの肥大化とクラッシュを引き起こします。 概要 Redis 8.2.1には、符号付き整数を使用して結果数を計算する unpack 実装を備えたLua 5.1が同梱されています。慎重に選択された開始/終了インデックスが算術演算をラップさせ、luacheckstack...

CVE-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC バッファオーバーフロー GNU InetUtils telnetd の LINEMODE SLC（Set Local Characters）ハンドラにおけるバッファオーバーフローによる、認証前のリモートコード実行。 CVSS 3.1: 9.8（Critical） | CWE: CWE-120、CWE-787 概要 telnetd/slc.c の addslc 関数は、SLC トリプレットごとに 3 バイトを固定 108...

CVE-2021-40346

CVE-2021-40346 ヘッダーリクエスト内部表現における整数オーバーフローにより、HTTPリクエストスマグリングが可能になります。このリポジトリは、docker-composeを使用して2つのDockerイメージ（脆弱性のあるバージョンのHaProxy（この場合は2.2.16）と、WSGIとしてGunicornを使用するFlask Webサーバー）で構築されたPoCを紹介します。この脆弱性を悪用することで、HaProxyがユーザー定義ルールによってブロックしている/adminページにアクセスすることができます。 POC 要件 Docker 🐳 Docker compose 🐳 環...

CVE-2026-93546

Integer overflow in moddavfs in Apache HTTP Server through 2.4.68 allows an authenticated WebDAV client with write access to crash worker processes and persistently corrupt a directory's property database via PROPPATCH requests declaring many XML namespaces...

CVE-2026-63292

Stack-based buffer overflow in modvhostalias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or potentially execute arbitrary code via an HTTP request with a Host header exceeding 8192 bytes when...

ALPINE-CVE-2026-63292

Stack-based buffer overflow in modvhostalias in Apache Software Foundation Apache HTTP Server through 2.4.68 on all platforms allows a remote client to cause a denial of service or potentially execute arbitrary code via an HTTP request with a Host header exceeding 8192 bytes when...

CVE-2026-14316

The revoked-key error path builds a human-readable failure reason using sprintf into a heap buffer. The allocated buffer is too small for the final formatted message. When sprintf writes the full message, it can write past the end of the heap allocation...

CVE-2026-20698-PF_ROUTE-Heap-Overflow

CVE-2026-20698 — XNUカーネルのPFROUTE RTAGENMASKによるヒープオーバーフロー 概要 XNUのルーティングソケット（PFROUTE）において、routemsg内でRTAGENMASKを処理する際に発生するヒープバッファオーバーフロー。権限のないプロセスからエンタイトルメントなしでカーネルパニックを引き起こします。 CVE : CVE-2026-20698（DARKNAVYに帰属） 影響を受けるバージョン : iOS 26.4、macOS 26.4 修正済み : iOS 26.4（過大なgenmaskを処理せずENOBUFSを返す） 影響 :...

CTT-Enhanced-PX4-Autopilot-Exploit-CVE-2026-32743

CTT-Enhanced-PX4-Autopilot-Exploit-CVE-2026-32743 CVE-2026-32743 — PX4オートパイロットスタックバッファオーバーフロー CTT拡張版: 33層時間カスケードドローンDoS。元のエクスプロイトは60バイトのオーバーフローでMAVLinkタスクをクラッシュさせます。CTT版はオーバーフローを33の時間層に分散し、各層に位相共鳴タイミングと時間ウェッジフィルタリングを適用します。結果: 永続的DoS。パッチ不可能。 CTT拡張版 PX4オートパイロットエクスプロイト — CVE-2026-32743 🔥 概要...

CVE-2025-52099

CVE-2025-52099 SQLite 3.50.0 における整数オーバーフロー SQLite 3.50.0 の setupLookaside 関数で整数オーバーフローを引き起こす概念実証（PoC）を以下に示します。このオーバーフローは、sz nBig の乗算がチェックされずに発生し、負の値にラップして不正なメモリ書き込みを引き起こす可能性があります。 テスト環境: Ubuntu 22.04 x8664 + SQLite 3.50.0（カスタムビルド） PoC コード（C）: include include int main sqlite3 db; // Open SQLite...

CVE-2025-5844

CVE-2025-5548: 分析とPoC 📝概要 このリポジトリは、CVE-2025-5548 （FreeFloat FTP Server v1.0 に影響を与えるスタックバッファオーバーフロー脆弱性）に関する包括的な技術分析と、動作するProof of Concept（PoC）を提供します。 本調査は、脆弱性のライフサイクル全体を対象としています。脆弱な環境の構築からエクスプロイトの実行、そしてセキュリティ上の欠陥の理解に至るまでを網羅します。 📂 プロジェクト構成 ドキュメントは以下の2つのパートで構成されています。 パート1: 環境 脆弱なソフトウェアスタックの詳細な内訳。...

CVE-2025-5548

CVE-2025-5548 脆弱性 CVE-2025-5548 を文書化したリポジトリ。環境設定と段階的な悪用方法を含みます。 構成 1. インストール — 必要なツール Python, IDA, Immunity, Mona, Free Float FTP Server, Ncat。 2. 悪用 — IDA による解析と段階的なバッファオーバーフロー悪用手順。最終スクリプト: CVE-2025-5548.py。...

CVE-2019-25485

🐞 CVE-2019-25485: R 3.4.4 - 基于栈的缓冲区溢出（x86 与 x64） R 3.4.4 中的基于栈的缓冲区溢出。在 x86 上实现完全利用，但在 x64 上由于程序约束，仅实现 RIP 控制并进行 gadget 分析。同一个漏洞存在于两种架构中，却导致不同的利用路径。 📑 目录 为什么存在这个仓库 为什么这个漏洞有趣 背景与受影响软件 关于漏洞 触发崩溃 漏洞利用 🎓 为什么存在这个仓库 本仓库是我在讲授内存破坏利用时所使用材料的一部分（除了日常工作外，我还在多个网络安全课程中授课，帮助培训下一代逆向工程师）。 CVE-2019-25485...

cve-2026-0013-exploit

This repository does not have a README...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0 のバッファオーバーフロー 🎯 スタックバッファオーバーフローエクスプロイト このリポジトリには、32ビットWindows環境におけるリバースエンジニアリングとメモリレベルの脆弱性（スタックバッファオーバーフロー）のエクスプロイトに焦点を当てたサイバーセキュリティプロジェクトのドキュメントと実践的な開発が含まれています。 📌 プロジェクトの目的 このプロジェクトの目的は、ASLRやDEPなどの最新のセキュリティ対策が欠如していることで知られるFreefloat FTP Server v1.00...

Binary-Exploitation-and-Kernel-Escalation

Binary-Exploitation-and-Kernel-Escalation 設定ミスや古いソフトウェアを特定・悪用し、ルートレベルのアクセスを確保しました。古いバージョンのmodsslに存在するバッファオーバーフローの脆弱性（CVE-2002-0082）を利用。その後、Linuxカーネルの「ptrace」ユーティリティの競合状態を悪用して特権昇格を達成しました（CVE-2003-0127）。 フェーズ1：偵察と列挙 最初のステップは、192.168.56.0/24サブネット上のターゲットIPアドレスを特定することでした。 ホスト発見： sudo nmap -sn...

CVE-2026-95349

A flaw was found in chromium-browser. A buffer overflow vulnerability in the WebGL Web Graphics Library component allows a remote attacker to execute arbitrary code outside the browser sandbox. By tricking a user into visiting a specially crafted HTML page, an attacker can corrupt memory and...

CVE-2026-95318

A flaw was found in chromium-browser. A buffer overflow vulnerability in the Video component allows a remote attacker to potentially execute arbitrary code outside the browser sandbox. To exploit this vulnerability, an attacker must trick a user into viewing a specially crafted HTML page...

CVE-2026-95350

A flaw was found in the ANGLE Almost Native Graphics Layer Engine component of Chromium. A remote attacker could exploit this buffer overflow vulnerability by enticing a user to visit a specially crafted HTML page. Successful exploitation allows the attacker to execute arbitrary code outside the...