CVE-2022-26937

Windows 네트워크 파일 시스템 충돌 PoC CVE-2022-26937 nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a critical data structure. The corruption...

CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow

CVE-2025-5548 — FreeFloat FTP Server 1.0의 버퍼 오버플로우 취약점 분석 및 익스플로잇 연구실 · 익스플로잇 개발 · Windows x86 이 저장소는 무엇인가요? 이 저장소는 Windows용 FreeFloat FTP Server 1.0 에 존재하는 스택 기반 버퍼 오버플로우 인 CVE-2025-5548 취약점의 분석 및 익스플로잇 과정을 완전히 문서화합니다. 목표는 단순히 취약점을 익스플로잇하는 것이 아니라 분석 연구소를 처음부터 구축하는 방법 을 설명하는 것입니다: 어떤 도구가 필요한지, 왜...

nanoid: nanoid: Predictable ID generation due to integer overflow

A flaw was found in nanoid, a JavaScript library for generating unique string IDs. A remote attacker could exploit an integer overflow vulnerability by providing a specific input to the nanoidsize function. This issue causes the internal random number generator to become predictable, leading to t...

CVE-2024-26817-amdkfd

-- CVE-2024-26817 다음 파일 drivers/gpu/drm/amd/amdkfd/kfdchardev.c에서 AMD KFD의 보안 취약점을 발견했습니다. ioctl 식별자는 AMDKFDIOCGETPROCESSAPERTURESNEW입니다. kfdioctlgetprocessaperturesnew 함수에서 사용자가 제공한 args-numofnodes 데이터가 곱해진 후 kzalloc에 직접 전달되며, 일부 플랫폼에서 정수 오버플로우integer overflow를 유발할 수 있습니다. 이로 인해 작은 크기가 할당되고, 같은...

SUSE-SU-2026:4410-1 Security update for libX11

This update for libX11 fixes the following issues: - CVE-2026-88806: XkbGetMap Reply Heap-based Buffer Overflow bsc1280910. - CVE-2026-94283: out-of-bounds read vulnerability in libX11's XIM X Input Method attribute parser bsc1281653. - CVE-2026-94284: out-of-bounds read vulnerability in libX11's...

CVE-2023-36109

CVE-2023-36109 cve-2023-36109에 대한 PoC 저장소 받기 git clone https://github.com/jerryscript-project/jerryscript.git cd jerryscript 빌드 python ./tools/build.py --clean --debug --compile-flag=-m32 --compile-flag=-fno-omit-frame-pointer --compile-flag=-fno-common --compile-flag=-fsanitize=address...

CVE-2014-0075_PoC

CVE-2014-0075PoC 이것은 정수 오버플로를 통한 DoS를 시연하는 간단한 PoC입니다. Python으로 작성됨...

pwnedit

pwnedit CVE-2021-3156 - Sudo Baron Samedit 기술적 세부 사항에 들어가기 전에, 다음에서 간단한 요약을 시청할 수 있습니다: https://www.youtube.com/watch?v=TLa2VqcGGEQ 에피소드 1. 파일 | 블로그 | 비디오 왜 연구 대상으로 sudo를 선택했나? 2. 파일 | 블로그 | 비디오 AFL을 사용한 퍼징이 작동하는 방식 3. 파일 | 블로그 | 비디오 AFL 퍼징 문제 해결 4. 파일 | 블로그 | 비디오 퍼징으로 버퍼 오버플로우 찾기 5. 파일 | 블로그 | 비...

CVE-2026-102505

Imager versions before 1.037 for Perl overflow a heap buffer fetching float samples from a paletted image in igsampffp. For a paletted image, getsamples with type "float" allocates a buffer of one sample per pixel and fetches every requested channel of each pixel into it. Requesting more than one...

cve-2019-1663

🚀 CVE-2019-1663 익스플로잇 🧩 소개 이 저장소는 Cisco RV110W, RV130W, RV215W Wireless-N VPN 라우터에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점인 CVE-2019-1663의 익스플로잇을 문서화합니다. 웹 관리 인터페이스 내 입력 검증이 불충분하여 인증되지 않은 공격자가 장치에서 상승된 권한으로 임의 명령을 실행할 수 있습니다. 이 프로젝트는 임베디드 시스템에 대한 실무적인 공격 보안 기술을 강화하기 위한 사이버 보안 학습 프로그램의 일환으로 수행되었습니다. 🎯 목표 취약점...

Heap-Over-Flow-with-CVE-2016-10191

Heap-Over-Flow-with-CVE-2016-10191 CVE 2016-10191에 대한 힙 오버플로우 연구 보고서 작성됨...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

SOC L1 위협 조사: MikroTik RouterOS 다중 노출 서비스 분석가: Jonatan Alexander Guerrero Gomez | 역할 대상: SOC L1 / 주니어 사이버보안 분석가 상태: 조사 종료 | 심각도: 높음 요약 인터넷에 노출된 MikroTik RouterOS 장치를 식별하는 사전 위협 헌팅 연습으로, 여러 서비스가 노출되어 있었습니다. 조사 결과 2000/TCP의 노출된 Bandwidth-Test 서비스가 높은 심각도의 RCE 취약점인 CVE-2018-1156과 연관되었습니다. 1701/UDP의...

CVE-2023-6931

CVE-2023-6931 CVE-2023-6931용 커널 패닉 PoC 설명 CVE-2023-6931은 perfevent의 취약점으로, 그룹의 readsize에서 정수 오버플로로 인해 힙 버퍼 오버플로가 발생합니다. 퍼포먼스 이벤트perf event란 무엇인가요? perfevents는 Linux 커널이 제공하는 성능 모니터링 및 분석 프레임워크입니다. 이 프레임워크는 하드웨어와 소프트웨어 구성 요소에서 생성되는 다양한 성능 관련 데이터를 추적할 수 있게 해줍니다. 주요 용도 하드웨어 이벤트 추적 CPU 사이클, 명령어 실행 횟수...

CVE-poc-update

CVE-poc-update CVE-2023-46371 및 CVE-2023-46527 업데이트 CVE-2023-46371: 동일한 취약점을 포함하는 새 장치가 발견되었습니다:CVE-2023-46371 취약점은 TPWR886N 2.0.12 장치에서 발견되었습니다. TP-Link 장치 TL-WDR7660 2.0.30 및 TL-WR886N 2.0.12에는 upgradeInfoJsonToBin 함수를 통한 스택 오버플로 취약점이 있습니다. CVE-2023-46527: 동일한 취약점을 포함하는 새 장치가...

empty_list

emptylist - p0 이슈 1564 CVE-2018-4243 iOS 11.0 - 11.3.1 커널 읽기/쓰기 익스플로잇 @i41nbeer 버그: getvolattrlist은 fgetattrlist 시스템 콜을 통해 사용자 제어 bufferSize 인자를 받습니다. 속성 목록을 직렬화할 커널 버퍼를 할당할 때 다음과 같은 주석이 있습니다: / 속성 결과를 위한 대상 버퍼를 할당합니다. 호출자가 요청한 것보다 더 많이 복사하지 않으므로, 그들이 제공한 것보다 더 많이 할당할 필요가 없습니다. / ab.allocated =...

CVE-2008-4654

CVE-2008-4654 VideoLan의 VLC Media Player 0.9.4가 TiVo 파일을 처리할 때 발생하는 스택 기반 버퍼 오버플로 취약점 CVE-2008-4654에 대한 완전한 기능을 갖춘 익스플로잇입니다. 64비트 Windows 시스템에서 실행되는 32비트 바이너리를 대상으로 하며, 제한된 스택 공간을 우회하기 위해 WOW64 egghunter를 사용합니다. 사용법 스크립트 업데이트 : 스크립트의 자리 표시자 buf = b'...'를 자신의 셸코드예: msfvenom에서 생성한 셸코드로 교체하세요. 다른 태그...

CVE-2026-79900 Heap overflow in KSL checksum initialization

boksksllogsd accepts a checksum algorithm name in the MD field of an authenticated KSL start message. Affected releases verify that OpenSSL recognizes the digest name but do not verify that the value fits in a fixed 16-byte checksum context field before copying it. An authenticated KSL client can...

CVE-2026-79900

The boks_ksllogsd component is vulnerable to a heap overflow during KSL checksum initialization. The issue occurs because affected releases verify that OpenSSL recognizes a digest name provided in the MD field of an authenticated KSL start message but fail to validate that the name fits within a ...

CVE-2026-79900 Heap overflow in KSL checksum initialization

boksksllogsd accepts a checksum algorithm name in the MD field of an authenticated KSL start message. Affected releases verify that OpenSSL recognizes the digest name but do not verify that the value fits in a fixed 16-byte checksum context field before copying it. An authenticated KSL client can...

EUVD-2026-90849

boksksllogsd accepts a checksum algorithm name in the MD field of an authenticated KSL start message. Affected releases verify that OpenSSL recognizes the digest name but do not verify that the value fits in a fixed 16-byte checksum context field before copying it. An authenticated KSL client can...