Elasticsearch-Exploit-CVE-2023-31419

Vulnerabilidad de desbordamiento de pila en Elasticsearch Se descubrió una falla en Elasticsearch que afecta a la API search y que permitía que una cadena de consulta especialmente manipulada provocara un desbordamiento de pila y, en última instancia, una denegación de servicio. Versiones...

cve-2024-53703-poc

cve-2024-53703-poc PoC para explotar CVE-2024-53703, un desbordamiento de búfer basado en la pila en SonicWall SMA modhttprp.so...

jsonorg-fn1

json.org CVE-2022-45688 falso negativo El proyecto ilustra CVE-2022-45688 en json.org -- hay una aplicación simple XML2JSONConverter para leer XML de la entrada, convertirlo a JSON y mostrarlo con formato legible en la consola. Al usar una entrada maliciosa, la aplicación falla con un...

LlamaStack-RCE-Deterministic-Supply-Chain-Exploitation-Hardening-Framework-CVE-2024-50050-

= doi.org/10.5281/zenodo.18278567 = orcid.org/0009-0007-7728-256X 💀 LlamaStack-RCE: CVE-2024-50050 Supply Chain Exploitation Framework UNRESTRICTED CLASSIFIED MATERIAL - FOR AUTHORIZED RED TEAMING ONLY 1. Executive Summary Deterministic Analysis LlamaStack-RCE is a high-fidelity simulation and...

CVE-2020-14871-Exploit

CVE 2020-14871 exploit de Solaris Este es un exploit básico basado en ROP para CVE 2020-14871. CVE 2020-14871 es una vulnerabilidad en sistemas Sun Solaris. La vulnerabilidad real es un desbordamiento de búfer clásico basado en pila ubicado en la función parseusername de PAM. Se puede alcanzar...

CVE-2017-8367

CVE-2017-8367 Exploit PoC para la vulnerabilidad CVE-2017-8367, funcionalidad de Registro de Easy Mov Converter: desbordamiento de búfer basado en pila. Uso Ejecuta el script y se creará el archivo POCPayload.txt que contendrá el payload. root@kitploit: python3 payloadgeneratorCVE-2017-15950.py...

CVE-2008-4654

CVE-2008-4654 Exploit PoC para la vulnerabilidad CVE-2008-4654 desbordamiento de búfer basado en pila en VLC Media Player a través de la extensión de archivo TiVo Ty. Uso Ejecute el script teniendo un archivo .ty+ de muestra en la misma carpeta que el script. El archivo ty+ se modificará para...

CVE-2023-34853

CVE-2023-34853 Este repositorio se usa para divulgar algunos detalles sobre CVE-2023-34853. La vulnerabilidad aparece en la placa base Supermicro X12DPG-QR 1.4b y será corregida en la versión 1.5. En el archivo SmcSecureErase GUID: 2B7C2FD1-C1CF-AB1D-C3BB-D1D691FB131E dentro del firmware BIOS,...

tenda-ac8v4-rop

Tenda-Ac8v4-PoC Tenda Ac8v4 desbordamiento basado en pila a ejecución remota de código mediante secuestro del flujo de ejecución y explotación por manipulación de múltiples registros; los CVE son: CVE-2023-33675 CVE-2023-33673 CVE-2023-33672 CVE-2023-33671 CVE-2023-33670 CVE-2023-33669 Marcados...

RTSPServer-Code-Execution-Vulnerability

Vulnerabilidad de ejecución de código en Live Networks LIVE555 streaming media RTSPServer lookForHeader CVE-2018-4013 Resumen Existe una vulnerabilidad de ejecución de código explotable en la funcionalidad de análisis de paquetes HTTP de la biblioteca del servidor RTSP de LIVE555. Un paquete...

CVE-2023-4911

CVE-2023-4911 - Looney Tunables Esto es una prueba de concepto por ahora bastante rudimentaria para CVE-2023-4911. Hasta ahora solo he verificado que funciona en Ubuntu 22.10 kinetic. La versión actual del exploit contiene una cantidad considerable de offsets "mágicos". Si tienes sugerencias sobr...

CVE-2017-7269

CVE-2017-7269 - IIS 6.0 WebDAV Buffer Overflow A Rust implementation of the POC for CVE-2017-7269, targeting the WebDAV service in Microsoft Internet Information Services IIS 6.0. Vulnerability Overview CVE-2017-7269 is a critical stack-based buffer overflow vulnerability found in the WebDAV...

CVE-2022-20699

CVE-2022-20699 🎧 Traído a usted por Audiobahn Cisco Anyconnect VPN unauth RCE rwx stack no está bien verificado...

encoding/xml: golang: Go: Denial of Service via XML decoding recursion depth issue

A flaw was found in the encoding/xml package of Go. The DecodeElement function failed to correctly track recursion depth, which could lead to stack exhaustion. A remote attacker could exploit this vulnerability by providing a specially crafted XML input, resulting in a Denial of Service DoS for t...

encoding/asn1: golang: Go encoding/asn1: Denial of Service via excessive recursion in Unmarshal

A flaw was found in the encoding/asn1 package in Go. An attacker could provide a specially crafted, deeply-nested Abstract Syntax Notation One ASN.1 structure, leading to excessive recursion during the Unmarshal operation. This could result in stack exhaustion and a Denial of Service DoS conditio...

POC_CVE-2025-29943_Write-what-where-Condition

StackWarp: PoC for CVE-2025-29943 Prueba de concepto para la vulnerabilidad de hardware StackWarp CVE-2025-29943 en procesadores AMD. Esta falla permite a un atacante con privilegios de administrador en un host hipervisor manipular la configuración de la canalización de la CPU para corromper el...

SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices

SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices CVE-2023-20352 es una falla crítica de desbordamiento de pila en el motor SNMP de Cisco IOS/IOS XE. Con solo paquetes SNMP manipulados, los atacantes remotos pueden bloquear sistemas u obtener control root. Todas las versiones de SNMP s...

CVE-2025-26686-poc-A-critical-RCE-vulnerability-in-Windows-TCP-IP-stack

This PoC has been validated in a controlled, air-gapped environment. Sensitive exploit details have been removed cut — contact the maintainer for access if you have written authorization...

encoding/xml: golang: Go: Denial of Service via XML decoding recursion depth issue

A flaw was found in the encoding/xml package of Go. The DecodeElement function failed to correctly track recursion depth, which could lead to stack exhaustion. A remote attacker could exploit this vulnerability by providing a specially crafted XML input, resulting in a Denial of Service DoS for t...

CVE-2015-8522.RCE

CVE-2015-8522 La aplicación Tivoli FastBack Server 6.1.4 es vulnerable a un desbordamiento de búfer basado en pila que permite a los actores de amenazas obtener ejecución de código arbitrario ACE a través de una conexión TCP remota. El PoC proporcionado en este repositorio aprovecha esta...