CVE-2002-0991

CVE-2002-0991 HP CIFS/9000 Client A.01.06 및 이전 버전에서 cifslogin 명령의 버퍼 오버플로 Exploit-db 게시물: https://www.exploit-db.com/exploits/21577/ Packetstorm 게시물: https://packetstormsecurity.com/files/26303/cifslogin.txt.html SecurityFocus 게시물: https://www.securityfocus.com/bid/5088 저자 Alex Hernandez, 일명...

CVE-2002-0740

CVE-2002-0740 SLRNPull 스풀 디렉토리 명령줄 매개변수 버퍼 오버플로우 취약점 Packetstorm 게시물: https://packetstormsecurity.com/files/25989/slrnpull.overflow.txt.html Securiteam 게시물: http://www.securiteam.com/unixfocus/5FP0R0K6UC.html Securityfocus 게시물: https://www.securityfocus.com/bid/4569 공개 익스플로잇:...

CVE-2013-3664_BMP

Sketchup BMP 재질 RLE4 힙 오버플로우 - CVE-2013-3664 SketchUp은 임베디드 BMP RLE4 압축 텍스처를 파싱할 때 입력 검증에 실패합니다. 악성 텍스처, 썸네일 또는 배경 이미지가 힙 오버플로우를 트리거한 후 임의 코드 실행이 가능함이 입증되었습니다. 이 문제는 Windows 탐색기가 .skp 파일에 포함된 썸네일을 읽을 때도 트리거될 수 있습니다. 요약 제목: Sketchup BMP 재질 RLE4 힙 오버플로우 CVE 식별자: CVE-2013-3664 영구 링크:...

CVE-2021-38297-Go-wasm-Replication

🚨 CVE-2021-38297 악용: GO Wasm 버퍼 오버플로우 탐험기 🚨 🌐 취약점 개요 🌐 WebAssemblyWASM 🌍는 C, C++, Rust, GO와 같은 고급 언어를 최신 웹 브라우저에서 원활하게 실행할 수 있게 해주는 최첨단 바이너리 명령어 형식입니다. 그러나 CVE-2021-38297 🚩의 발견은 GO로 컴파일된 WASM 바이너리의 컴파일 및 로딩 과정에서 심각한 결함을 드러냈습니다. 이 취약점은 GO에서 제공하는 JavaScript WASM 로더wasmexec.js에서 발견되었으며, argv 인수에 데이터...

multi_path

multipath - exploit for p0 issue 1558 CVE-2018-4241 @i41nbeer mptcpusrconnectx는 APMULTIPATH 소켓 패밀리의 connectx 시스템 콜을 위한 핸들러입니다. 이 함수의 로직은 AFINET 또는 AFINET6가 아닌 소스 및 대상 sockaddr을 올바르게 처리하지 못합니다. // verify salen for AFINET: if dst-safamily == AFINET && dst-salen != sizeofmpte-mptedstv4 mptcplogLOGER...

CVE-2008-4654

CVE-2008-4654 VideoLAN VLC 미디어 플레이어 0.9.4 Media Player ty.c 버퍼 오버플로우 차이...

CVE-2018-19788

CVE-2018-19788 CVE-2018-19788에 대한 매우 간단한 익스플로잇 사용하려면 Policy Kit에서 UID가 INTMAX보다 큰 사용자를 생성하거나, 이미 해당 UID를 가진 낮은 권한의 사용자가 있어야 합니다. 사용자 생성 시 UID는 다음과 같이 지정할 수 있으며, 스크립트 실행 전에 사용됩니다: $ useradd -u 4000000001 PrivEsc $ passwd PrivEsc $ su PrivEsc $ chmod +x /tmp/CVE-2018-19788PrivEsc.sh $...

CVE-2023-21716-POC

역사 2023년 2월, Microsoft는 CVSS 점수 9.8의 심각한 취약점인 CVE-2023-21716을 패치했습니다. 이 취약점은 인증 없이 원격 코드 실행을 허용할 수 있습니다. 이 취약점은 Outlook 미리보기 창에도 영향을 미쳐, 파일을 미리 보기만 해도 트리거될 수 있습니다. Microsoft는 패치와 해결 방법을 발표했지만, 문제에 대한 세부 정보는 공개하지 않았습니다. 3월 6일, 이 버그를 발견한 연구원Joshua J. Drake - @jduck이 개념 증명PoC을 Twitter에 공유했습니다. 발생 원인...

CVE-2023-39063

CVE-2023-39063 이 저장소는 RaidenFTPD v2.4.4005 소프트웨어에서 발견된 CVE-2023-39063 취약점에 대한 익스플로잇을 포함합니다. 이 익스플로잇은 Python 3에서 작동하도록 제작되었습니다. 익스플로잇 상세 정보 RaidenFTPD v.2.4.4005의 SEH 기반 버퍼 오버플로우 취약점을 익스플로잇하기 위한 Python 3 코드입니다. 이 취약점으로 인해 로컬 공격자는 단계별 설정 마법사의 Server name 필드를 통해 임의의 코드를 실행할 수 있습니다. 익스플로잇 사용 방법 1...

CVE-2021-3156

CVE-2021-3156 Sudo Baron Samedit 이 저장소는 Linux x64를 대상으로 하는 CVE-2021-3156 익스플로잇입니다. 상세 내용은 https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 에서 확인하세요. 크레딧: Qualys의 Braon Samedit 원본 권고. 파일들 tcache가 있는 glibc용 익스플로잇 exploitnss.py 모든 요구 사항과...

CVE-2025-0282

CVE-2025-0282 の PoC Ivanti Connect Secure、Ivanti Policy Secure、および Ivanti Neurons for ZTA ゲートウェイに影響を与える、リモート・認証不要のスタックベースのバッファオーバーフロー 概要 これは CVE-2025-0282 の悪用を実証するための概念実証エクスプロイトであり、watchTowr が公開した悪用手法に基づいています。 この PoC は、Ivanti Connect Secure 22.7r2.4 をターゲットとする ROP...

cve-2016-7190

개요 CVE-2016-7190 0은 ChakraCore의 Array.map 함수에서 발생하는 힙 오버플로우로, 인접한 메모리를 덮어쓸 수 있습니다. 임의 읽기-쓰기 액세스를 얻는 주요 아이디어는 먼저 여러 개의 연속된 JavaScript 정수 배열을 할당한 다음, 오버플로우를 악용하여 하나의 배열 크기를 조작하는 것입니다. 그런 다음 이 배열을 활용해 Uint8Array의 기본 주소를 읽거나 쓰고자 하는 임의의 주소로 변경합니다. 이 추가 단계가 필요한 이유는 오버플로우가 오버플로우된 정수 배열 크기의 2배로 제한되기 때문입니...

cve-2022-42475

FortiOS SSL-VPN 버퍼 오버플로우 취약점 cve-2022-42475 https://nvd.nist.gov/vuln/detail/CVE-2022-42475 Fortinet SSLVPN 데몬의 힙 오버플로우를 익스플로잇하는 POC 코드 참고 사항 이것은 극히 운이 좋지 않으면 어디에서도 작동하지 않을 가능성이 높은 빠르고 대충 만든 POC입니다. 버전에 따라 다르며, 시스템마다 변경될 가능성이 높은 하드코딩된 오프셋이 포함되어 있습니다. 사용법 python3 cve-2022-42475.py rhost rport lhos...

CVE-2023-4911-PoC

GNU C 라이브러리 동적 로더 취약점 CVE-2023-4911 개요 GNU C 라이브러리glibc는 GNU 시스템의 C 라이브러리로, 리눅스 기반 시스템의 핵심 구성 요소입니다. glibc는 프로그램에 필수적인 기능시스템 호출, open, malloc, printf, exit 등 일반 함수을 정의합니다. 동적 로더는 glibc의 중요한 구성 요소로서, 공유 라이브러리를 관리하고 런타임에 연결하여 프로그램을 준비하고 실행하는 핵심 역할을 합니다. GLIBCTUNABLES 환경 변수 GLIBCTUNABLES 환경 변수는 재컴파일...

baron-samedit

Baron Samedit PoC 설명 이것은 Baron Samedit 취약점CVE-2021-3156에 대한 개념 증명PoC 익스플로잇으로, Ubuntu 20.04에서 sudo 버전 1.8.31 및 glibc 버전 2.31로 테스트되었습니다. 이 익스플로잇은 sudoedit를 사용할 때 sudo의 명령줄 인수 처리에서 힙 기반 버퍼 오버플로우를 이용하여 권한 상승을 달성합니다. 익스플로잇 구성 요소 exploit.asm : 취약점을 트리거하기 위해 인수 및 환경 버퍼를 구성하는 수제 어셈블리 익스플로잇입니다. shellcode....

ripple20-digi-connect-exploit

Ripple20 익스플로잇: Digi Connect ME 9210 저자: Moshe Kol, Shlomi Oberman 이 리포지토리는 Ripple20 취약점 제품군의 일부인 Track TCP/IP 스택에서 발견된 중요한 힙 기반 버퍼 오버플로 취약점 CVE-2020-11896에 대한 PoC 익스플로잇을 포함합니다. 이 익스플로잇은 NET+OS 7.5를 실행하는 Digi Connect ME 9210 장치에서 원격 코드 실행RCE을 달성합니다. 전체 분석 보고서는 여기에서 확인할 수 있습니다...

CVE-2026-42533-Config-Scanner

nginx capture-clobber scanner A read-only static scanner that flags nginx configurations vulnerable to the complexvalue two-pass capture-clobbering bug class F5/nginx SIRT advisory, July 2026. It parses your config and reports the vulnerable pattern with the reason and location. It does not explo...

blueborne-CVE-2017-1000251

Linux Kernel 4.13.1 - BlueTooth バッファオーバーフロー PoC BlueBorne - 概念実証 - 無武装/非兵器化 - DoS（クラッシュ）のみ これは @marcinguy によって公開された初期リポジトリのコピーであり、その後彼はそれを取り下げて非公開にしました。...

CVE-2026-11105-Stack-Buffer-Overflow-in-Custom-Base64-Decoder

CVE-2026-11105 – カスタムBase64デコーダのスタックバッファオーバーフロー プログラムコード C // base64vuln.c - Vulnerable Base64 decoder include include include int base64decodeconst char in, sizet inlen, char out, sizet outlen static const char table = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"; int outpo...

CVE-2026-41089

CVE-2026-41089 ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════╝ ╚═══╝ ╚══════...