CVE-2023-46012

CVE-2023-46012 LINKSYS AC1900 EA7500v3 IGD UPnP スタックバッファオーバーフローリモートコード実行脆弱性 この脆弱性により、ネットワークに隣接する攻撃者は、影響を受けるLINKSYS EA7500ルーターのインストール環境で任意のコードを実行できます。この脆弱性を悪用するために認証は必要ありません。 この具体的な欠陥は、IGD UPnPサービスへのHTTPリクエストデータの処理に存在します。特定のSOAP...

cve-2015-7547

glibc DNSリゾルバの脆弱性CVE-2015-7547に対するPoC攻撃サーバ 脆弱なglibcバージョンでローカルマシン上でテストするには： root@kitploit: user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee -a /etc/resolv.conf user@localhost:/ sudo python3 attack-server.py...

CVE-2013-2028-Exploit

CVE-2013-2028 エクスプロイト 脆弱性の詳細 脆弱性のあるソフトウェア: Nginx 1.3.9 -lp 4. エクスプロイトにカナリアの実際の値を見つけさせ、リバースシェルを起動します。...

CVE-2025-5548

🛡️ CVE-2025-5548 – FreeFloat FTP Server バッファオーバーフローエクスプロイト 📌 概要 このリポジトリは、 FreeFloat FTP Server アプリケーションにおけるスタックベースのバッファオーバーフロー脆弱性 の発見と悪用を文書化したものです。 この脆弱性は USER コマンドの処理に存在し、安全でないメモリ操作（strcpy）により、攻撃者がスタックを上書きして実行フローを制御できるようになります。 このプロジェクトは、リバースエンジニアリングから任意のコード実行までの完全な悪用ワークフローを示しています。 🎯 脆弱性の詳細...

Linux Distros Unpatched Vulnerability : CVE-2026-88359

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - libfyaml 0.9.6 contains a stack exhaustion vulnerability in fyatomiterformat. When processing a specially crafted YAML document containing a very large literal ...

Oracle Linux 8 : perl-DBI:1.641 (ELSA-2026-69112)

The remote Oracle Linux 8 host has a package installed that is affected by a vulnerability as referenced in the ELSA-2026-69112 advisory. - Fix placeholder limit on :N and :pN style placeholders CVE-2026-73194 Resolves: RHEL-247869 - Fix unsafe string eval in DBI::Profile CVE-2026-14380 Resolves:...

Linux Distros Unpatched Vulnerability : CVE-2026-97554

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - smb: client: avoid using uninitialized SIDs in cifsposixtofattr cifsposixtofattr ignores the return value of posixinfoparse. When a malformed POSIX directory...

cve-2015-7547-public

glibc DNSスタブリゾルバのCVE-2015-7547脆弱性に対するPoC攻撃サーバ 脆弱なglibcバージョンを使用してローカルマシンでテストするには： root@kitploit: user@localhost:/$ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/$ echo 'nameserver 127.0.0.127' | sudo tee -a /etc/resolv.conf user@localhost:/$ sudo python3 attack-server.p...

Explotando-FreeFloatFTP-CVE-2025-5548

Explotando-FreeFloatFTP-CVE-2025-5548 私のエクスプロイト研究開発リポジトリへようこそ。このプロジェクトは、FreeFloat FTP Server で見つかった脆弱性 CVE-2025-5548 （スタックベースのバッファオーバーフロー）に関する完全な技術分析、環境準備、そしてステップバイステップのエクスプロイト過程を文書化したものです。 🌱 個人的なメモ:...

CVE-2026-88388

Espruino 2v29 commit bffc6d0 contains a stack-based buffer overflow vulnerability in the JavaScript error stack-trace handling path on 64-bit builds. A remote attacker can supply JavaScript input that triggers an exception and reaches jslPrintTokenLineMarker, which passes the address of a 4-byte...

nOBEX

nOBEX はじめに nOBEX は、PBAP、MAP、HFP プロファイルをエミュレートすることで、車載インフォテインメントシステムおよびこれらのプロファイルを使用する類似デバイスをテストできます。nOBEX は、実機のスマートフォンからこれらのプロファイル用の本物の仮想ファイルシステムを複製するための PBAP および MAP クライアントを提供します。つまり、電話帳全体とすべてのテキストメッセージをダウンロードします。生の vcard、XML リスティング、および MAP BMSG 構造が保存され、ネガティブテスト用に自由に変更できます。nOBEX はその後、PBAP および MA...

libxml2: libxml2: Arbitrary code execution via stack-based buffer overflow in xmlSnprintfElements

A flaw was found in libxml2. A local attacker could exploit a stack-based buffer overflow in the xmlSnprintfElements function to achieve arbitrary code execution. This vulnerability in a fundamental system library could lead to significant system compromise if successfully exploited...

BIOS-stuff-related-programming

BIOS-stuff-related-programming 最終目標:BIOS ルートキットおよび BIOS ネットワーキングスタックを使用した RSHELL...

system_bt_AOSP_10_r33_CVE-2021-0316

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 只需构建 AOSP - Fluoride 默认包含在内。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04（使用 Clang 3.5.0）和 16.10（使用 Clang 3.8.0）上测试通过。 下载源码 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： root@kitploit: cd...

libextractor-ole2-rce

CVE-2026-91752: GNU libextractor における OLE2 経由のスタックオーバーフロー 概要 GNU libextractor の OLE2 プラグインにおけるスタックベースのバッファオーバーフローにより、細工された .doc ファイルを処理する際にリモートサービス拒否 （クラッシュ）およびコード実行 が可能になります。この脆弱性は processstaroffice（ole2extractor.c:349）に存在し、攻撃者が制御するファイルデータに基づいて最大 4MB の可変長配列（VLA）をスタック上に確保します。 主要な影響: リモートサービス拒否 —...

system_bt_AOSP10_r33_CVE-2021-0522

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです。Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順です。14.04 Clang 3.5.0 と 16.10 Clang 3.8.0 でテスト済みです。 ソースのダウンロード root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係をインストールします sudo...

system_bt_AOSP10_r33_CVE-2021-0476

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 直接构建 AOSP 即可 - Fluoride 默认包含在内。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04 + Clang 3.5.0 和 16.10 + Clang 3.8.0 上测试 下载源代码 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖项（需要 sudo 权限）： root@kitploit: cd...

CVE-2002-1120

🐞 CVE-2002-1120: Savant Web Server 3.1 - スタックベースのバッファオーバーフロー エッグハンター 2000年代初頭のリモートメモリ破壊を、巧妙に細工されたHTTPリクエストで実演するSavant Web Server 3.1の古典的なスタックベースのバッファオーバーフロー（2025年のほとんどのバッファオーバーフローCVEよりも初心者に多くの知識を要求する2002年の脆弱性）。 📑 目次 このリポジトリの存在理由 この脆弱性が興味深い理由 背景と影響を受けるソフトウェア 脆弱性について クラッシュの発生 エクスプロイト 🎓 このリポジトリの存在理由...

razer-lycosa-kernel-lpe-BYOVD-Vulnerability-PoC

Lycosa.sys、Razer: 任意のローカルユーザーから到達可能な2つのカーネル脆弱性 https://github.com/416rehman/DeepZero を通じて発見 ベンダー: Razer Inc. コンポーネント: Lycosa.sys、Razer Lycosa キーボードフィルタドライバ、x64 SHA-256: a120a6184ab16864e8a5f1dfd0cd178fca541de463b5cef946e18c34b9b6f716 報告者参照: a120a6184ab16864 ステータス: ベンダーには未報告。...

CVE-2024-20154

CVE-2024-20154: MediaTek MT6769ベースバンドにおけるNB-IoT SIB1-NBスタックオーバーフロー 分類: CWE-121 — スタックベースのバッファオーバーフロー 深刻度: Critical MediaTek セキュリティ速報 · 8.8 High、攻撃ベクター: 隣接 CISA-ADP 種類: リモートコード実行 — ユーザー操作不要、事前関連付け不要 開示: MediaTek セキュリティ速報、2025年1月6日 https://corp.mediatek.com/product-security-bulletin/January-2025...