nginxpwn

Entrenamiento de explotación -- CVE-2013-2028: Desbordamiento de búfer basado en pila de Nginx Este repositorio contiene el código fuente de nginx 1.4.0, así como binarios precompilados con y sin cookies de pila. También hay un Vagrantfile para una configuración sencilla. Anuncio y parche:...

cve-2026-25994_PJSIP

CVE-2026-25994 – Desbordamiento de búfer en la pila del ICE Stack de PJNATH pjsip ≤ 2.16 Resumen CVE-2026-25994 es una vulnerabilidad de desbordamiento de búfer basado en pila que afecta a la implementación de ICE Interactive Connectivity Establishment en pjsip ≤ 2.16, específicamente dentro del...

CVE-2025-2620-poc

CVE-2025-2620 Exploit de Prueba de Concepto Resumen Este repositorio contiene un exploit avanzado de prueba de concepto PoC para CVE-2025-2620 , una vulnerabilidad crítica de desbordamiento de búfer basado en pila descubierta en el router D-Link DAP-1620 que ejecuta la versión de firmware 1.03...

CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow

CVE-2025-5548 — Buffer Overflow en FreeFloat FTP Server 1.0 Laboratorio de análisis y explotación de vulnerabilidades · Exploit Development · Windows x86 ¿De qué trata este repositorio? Este repositorio documenta de forma completa el proceso de análisis y explotación de la vulnerabilidad...

cve-2024-27130-poc

CVE-2024-27130-poc CVE-2024-27130 es una vulnerabilidad grave que afecta a los dispositivos de almacenamiento conectado en red NAS de QNAP. Esta vulnerabilidad se origina en el uso inseguro de la función strcpy en la función NoSupportACL del script share.cgi del sistema operativo QTS, lo que...

cve-2019-1663

🚀 Explotación de CVE-2019-1663 🧩 Introducción Este repositorio documenta la explotación de CVE-2019-1663, una vulnerabilidad crítica de ejecución remota de código RCE que afecta a los routers VPN Wireless-N Cisco RV110W, RV130W y RV215W. Debido a una validación de entrada insuficiente en la...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

Investigación de Amenazas SOC L1: Múltiples Servicios Expuestos en MikroTik RouterOS Analista: Jonatan Alexander Guerrero Gomez | Rol Objetivo: SOC L1 / Analista de Ciberseguridad Jr. Estado: Investigación Cerrada | Severidad: Alta Resumen Ejecutivo Ejercicio proactivo de caza de amenazas que...

Critical: Red Hat Security Advisory: redhat-ds:11 security, bug fix, and enhancement update

An update for the redhat-ds:11 module is now available for Red Hat Directory Server 11.5 E4S for RHEL 8. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

389-ds-base: 389-ds-base: pre-authentication stack buffer overflow in get_ruvelement_from_berval() via unbounded replica ID parsing

A stack buffer overflow flaw was found in 389 Directory Server 389-ds-base. The getruvelementfromberval function in repl5ruv.c copies digit characters from a network-supplied RUV berval into a fixed 16-byte stack buffer without bounds checking. A remote unauthenticated attacker can crash the LDAP...

CVE-2008-4654

CVE-2008-4654 Un exploit totalmente funcional para la vulnerabilidad de desbordamiento de búfer basado en pila CVE-2008-4654 en VLC Media Player 0.9.4 de VideoLan al procesar archivos TiVo. Está dirigido a un binario de 32 bits que se ejecuta en un sistema Windows de 64 bits y utiliza un egghunte...

redis-cve-2025-62507

Exploit Scripts — CVE-2025-62507 Estructura del directorio scripts/ ├── exploitx86.py Exploit ROP para x86-64 ├── exploitarm64.py Exploit ROP para ARM64 AArch64 └── gdbwithsymbols.sh Script auxiliar de depuración con GDB Resumen de la vulnerabilidad Elemento| Descripción ---|--- CVE| CVE-2025-625...

CVE-2026-39259

SmallerC scanf s Stack.md SmallerC - Desbordamiento de búfer de pila en scanf %s Proyecto: https://github.com/alexfru/SmallerC La implementación de scanf de SmallerC no impone un límite superior en las lecturas de cadenas cuando se usa %s o % sin un ancho de campo explícito en la cadena de format...

libxml2: Stack Buffer Overflow in xmllint Interactive Shell Command Handling

A flaw was found in the interactive shell of the xmllint command-line tool, used for parsing XML files. When a user inputs an overly long command, the program does not check the input size properly, which can cause it to crash. This issue might allow attackers to run harmful code in rare...

Low: Red Hat Security Advisory: libxml2 security update

An update for libxml2 is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available...

CVE-2025-60751

CVE-2025-60751: GeographicLib Stack-based Buffer Overflow 📌 Este repositorio contiene el análisis y la documentación técnica de la vulnerabilidad CVE-2025-60751 , un fallo de desbordamiento de búfer basado en la pila Stack-based Buffer Overflow localizado en la biblioteca C++ GeographicLib. 📝...

kartlanpwn

Kart"LAN"Pwn CVE-2024-45200 Información y prueba de concepto de la vulnerabilidad de desbordamiento de búfer basado en pila "KartLANPwn" de Mario Kart 8 Deluxe Escrito por Chad Hyatt | ---|--- CVE| CVE-2024-45200 CVSS 3.1| Indeterminado Nintendo.. afirma que es un 4.3/10 Recompensa pagada| $512...

cve-2015-7547

Servidor de ataque PoC para la vulnerabilidad CVE-2015-7547 en el resolutor DNS de glibc Para probar en una máquina local con una versión vulnerable de glibc: user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee -a...

CVE-2025-32756-POC

CVE-2025-32756: PoC de RCE en Fortinet Una prueba de concepto para la vulnerabilidad crítica de desbordamiento de búfer basado en pila CVE-2025-32756 que afecta productos Fortinet. Vulnerabilidad CVSS : 9.8 Crítica Tipo : Desbordamiento de búfer basado en pila en el procesamiento de la cookie...

CVE-2020-14871-Exploit

CVE 2020-14871 exploit de Solaris Este es un exploit básico basado en ROP para CVE 2020-14871. CVE 2020-14871 es una vulnerabilidad en sistemas Sun Solaris. La vulnerabilidad real es un desbordamiento de búfer clásico basado en pila ubicado en la función parseusername de PAM. Se puede alcanzar...

CVE-2023-34853

CVE-2023-34853 Este repositorio se usa para divulgar algunos detalles sobre CVE-2023-34853. La vulnerabilidad aparece en la placa base Supermicro X12DPG-QR 1.4b y será corregida en la versión 1.5. En el archivo SmcSecureErase GUID: 2B7C2FD1-C1CF-AB1D-C3BB-D1D691FB131E dentro del firmware BIOS,...