CVE-2021-3156-Heap-Based-Buffer-Overflow-in-Sudo-Baron-Samedit-

Qualys Security Advisory Baron Samedit: Sudo의 힙 기반 버퍼 오버플로 CVE-2021-3156 ======================================================================== 목차 요약 분석 익스플로잇 감사의 말 타임라인 ======================================================================== 요약 Sudohttps://www.sudo.ws/에서 힙 기반 버퍼 오버플로를 발견했습니다. ...

DrayTek-Exploit

CVE-2022-23093 FreeBSD スタックベースのオーバーフロー 情報 ⚠️ デフォルトで使用されるシェルコードは FreeBSD/x86-64 - execve - Gitsnik 作の 28 バイト です。起動用に変更して独自のものを使用してください ⚠️ 脆弱性の詳細 ping ユーティリティは、ホストまたはゲートウェイから ICMP ECHORESPONSE を要求するために使用され、ICMP プロトコルの必須の ECHOREQUEST データグラムを介して、IPv4-host または IPv4-mcast-group のいずれかの IPv4...

CVE-2024-2887

CVE-2024-2887 これは、V8CTF M123 をクレームするために使用した CVE-2024-2887 の簡単な解説です。 kV8MaxWasmTypes よりも多くの型を定義する場合（RecGroup 内に型を追加することで実現可能）、型インデックスが 20 ビットを超えてオーバーフローする可能性があります。その結果、同じ heaptype を持つ 2 つの型が同一と見なされる可能性があります。 ref オブジェクトを持つ配列を作成し、float64 配列を介して読み取ることで addrof プリミティブを実現できます。また、float64...

cve-2022-42475

cve-2022-42475 Fortinet SSLVPN 데몬의 힙 오버플로우를 악용하는 POC 코드 참고 사항 이것은 매우 운이 좋지 않은 한 어디에서도 작동하지 않을 빠르고 대충 만든 POC입니다. 버전에 따라 다르며 일부 하드코딩된 오프셋을 포함하고 있어 시스템마다 변경될 가능성이 큽니다...

zephyr_cve-2021-3625

CVE-2021-3625 このリポジトリには、CVE-2021-3625 向けのいくつかのサンプルエクスプロイトが含まれています。 Zephyr ベースのすべての usb デバイスは、バージョン 2.5.0 まで（2.5.0 を含む）で、 最大 65kB の読み出しを可能にするバッファオーバーフローの影響を受けます。実際のデバイスによっては、 暗号鍵や認証情報などの機密データの漏えいにつながる可能性があります。 この問題は、巧妙に細工された usb コントロール転送リクエストを発行し、 IN 方向（ホストへの読み出し）と書き込み固有のリクエスト（例: set address...

SUSE-SU-2026:4498-1 Security update for the Linux Kernel (Live Patch 29 for SUSE Linux Enterprise 15 SP6)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150600.23.125 fixes various security issues: The following security issues were fixed: - CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc1272283. - CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free in...

Security update for the Linux Kernel (Live Patch 44 for SUSE Linux Enterprise 15 SP5)

This update for the SUSE Linux Enterprise Kernel 5.14.21-150500.55.182 fixes various security issues: The following security issues were fixed: CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free in iscsithandletextcmd bsc1272391. CVE-2026-63920: ipv6: validate extension header...

SUSE-SU-2026:4497-1 Security update for the Linux Kernel (Live Patch 44 for SUSE Linux Enterprise 15 SP5)

This update for the SUSE Linux Enterprise Kernel 5.14.21-150500.55.182 fixes various security issues: The following security issues were fixed: - CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free in iscsithandletextcmd bsc1272391. - CVE-2026-63920: ipv6: validate extension...

exr-imageio-poc

exr-imageio-poc iOS/macOS 26.5에서 패치된 ImageIO의 정수 오버플로 취약점에 대한 PoC CVE-2026-28990 버그 발견: Jiri Ha & Arni Hardarson 취약점 iOS/macOS 26.5 이전 버전의 EXRReadPlugin::decodeBlockAppleEXR 함수에서 버퍼 크기를 계산할 때 정수 오버플로가 발생했습니다. 제공된 이미지의 width와 height 값을 곱할 때 랩어라운드wrap-around되어 0이 되도록 하면, 이후 아주 작은 크기로...

cve-2025-29384-poc

CVE-2025-29384 개념 증명 익스플로잇 개요 이 저장소는 Tenda AC9 라우터에서 펌웨어 버전 V15.03.05.14multi 에서 발견된 중요한 스택 기반 버퍼 오버플로우 취약점인 CVE-2025-29384 에 대한 고급 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 인증되지 않은 원격 공격자 가 라우터의 웹 서버를 충돌시키고서비스 거부, DoS 잠재적으로 임의 코드를 실행할 수 있게 합니다원격 코드 실행, RCE. 이 프로젝트의 목적은 익스플로잇 개발 기술을 시연 하고, 사이버 보안 커뮤니티에 기여하며,...

CVE-2024-0039-Exploit

CVE-2024-0039-Exploit 설명 파이썬 스크립트로, 취약한 Android 기기에서 임의 코드를 실행하는 CVE-2024-0039 취약점을 이용합니다. 경고 : 이 코드는 오직 교육과 창작 목적으로만 제공되며, 선의 편에서 봉사하기 위한 것입니다, 말하자면! 사용법 필요한 인수와 함께 스크립트를 실행하십시오: python exploit.py --cb-host --cb-port --output exploit.mp4 프로젝트 구조 exploit.py : 악성 MP4 파일을 생성하고 실행 과정을 기록하는 주요 익스플로잇...

SUSE-SU-2026:4489-1 Security update for the Linux Kernel (Live Patch 16 for SUSE Linux Enterprise 15 SP6)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150600.23.73 fixes various security issues: The following security issues were fixed: - CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. - CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc127228...

CVE-2022-22274_CVE-2023-0656

SonicWall NGFW CVE-2022-22274 및 CVE-2023-0656 2022년 3월 24일, SonicWall은 다음과 같은 세부 정보가 포함된 권고를 발표했습니다: SonicOS의 HTTP 요청을 통한 스택 기반 버퍼 오버플로우 취약점으로 인해 원격 인증되지 않은 공격자가 서비스 거부DoS를 일으키거나 방화벽에서 코드 실행을 초래할 수 있습니다. 참고: 이 취약점은 "웹 관리" 인터페이스에만 영향을 미치며, SonicOS SSLVPN 인터페이스는 영향을 받지 않습니다. 2023년 3월 2일, SonicWall은...

CVE-2015-7547

CVE-2015-7547 glibc getaddrinfo 스택 기반 버퍼 오버플로우...

CVE-2024-38077

CVE-2024-38077 다음은 CVE-2024-38077에 대한 가능한 GitHub 설명입니다: CVE-2024-38077: Windows 원격 데스크톱 라이선스 서비스의 원격 코드 실행 취약점 개요: CVE-2024-38077은 Windows 원격 데스크톱 라이선스 서비스의 중요한 취약점으로, 원격 공격자가 취약한 시스템에서 임의 코드를 실행할 수 있게 합니다. 이 취약점은 특정 입력을 처리할 때 서비스에서 힙 오버플로가 발생하기 때문입니다. 이 결함을 악용하면 전체 시스템이 손상되어 공격자가 인증 없이 제어권을 획득할 ...

CVE-2021-3156

CVE-2021-3156 CentOS용 CVE-2021-3156 패치 Ansible 역할 소개 1.9.5p2 이전의 Sudo에는 힙 기반 버퍼 오버플로Heap-based Buffer Overflow 취약점이 있으며, "sudoedit -s" 및 단일 백슬래시 문자로 끝나는 명령줄 인수를 통해 루트로 권한 상승이 가능합니다. CVE-2021-3156 뉴스 RU 실행 ansible-playbook updatessh.yml --tags ssh-update...

CVE-2025-22457

CVE-2025-22457 CVE-2025-22457: Ivanti Connect Secure RCE 탐지를 위한 Python 익스플로잇 POC 스캐너 이 스크립트는 CVE-2025-22457 에 취약할 수 있는 Ivanti Connect Secure, Policy Secure 또는 ZTA 게이트웨이를 식별하는 데 도움을 줍니다. 이 취약점은 조작된 X-Forwarded-For 헤더를 통해 웹 프로세스에서 트리거되는 심각한 비인증 스택 기반 버퍼 오버플로우입니다. 또한 HTTP 응답에서 버전 정보를 스크래핑하여 원격 대상의 버...

Winrar-CVE-2023-40477-POC

CVE-2023-4047 PoC Wild Pointer 제작 연구 자료: https://wildptr.io/winrar-cve-2023-40477-poc-new-vulnerability-winrar-security-research/ Recvol3.cpp 취약점: https://www.rarlab.com/vulnrev3names.html, https://www.win-rar.com/ 취약 버전: WinRAR = 6.22 테스트 방법? 자체 PoC를 생성하거나 첨부된 데모 RAR 파일을 테스트할 수 있습니다 압축 해제 시...

batchOverflow

batchOverflow PeckShield チームによって発見された batchOverflow バグ の修正です。 修正 元のコントラクトは、送信者が合計金額（入力値 × アドレス数）を支払うのに十分な whatever を持っているかどうかのチェックのみを行っていました。オーバーフローが発生した場合、この金額はゼロになる可能性があり、line 12 のテストを通過させることができます。...

nginx-rift-scanner

nginx-rift-scanner 의존성 없는 Python 3 스캐너로 CVE-2026-42945 "NGINX Rift" — CVSS v4.0 9.2 CRITICAL 힙 기반 버퍼 오버플로우CWE-122 in ngxhttprewritemodule을 탐지합니다. 탐지 항목 매 실행마다 두 가지 독립적인 검사가 수행됩니다: 확인| 방법 ---|--- 버전| nginx -V, dpkg/rpm/apk, Dockerfile/compose 이미지 태그 Config 패턴| nginx.conf 및 모든 include된 파일의 중괄호 인식 파...