CVE-2020-14871-Exploit

Эксплойт CVE 2020-14871 для Solaris Это базовый эксплойт на основе ROP для CVE 2020-14871. CVE 2020-14871 — уязвимость в системах Sun Solaris. Сама уязвимость представляет собой классическое переполнение буфера на основе стека в функции parseusername модуля PAM. Доступ к ней можно получить, измен...

CVE-2017-15950

CVE-2017-15950 PoC-эксплойт для уязвимости CVE-2017-15950 в XML-парсере SyncBreeze и/или функции Sync: переполнение буфера на основе стека Stack-Based Buffer Overflow. Использование При запуске генератора XML-полезной нагрузки скрипт создаст XML-файл xplSyncBreeze.xml , содержащий полезную нагруз...

CVE-2008-4654

CVE-2008-4654 Exploit PoC pour la vulnérabilité CVE-2008-4654 VLC Media Player, débordement de tampon basé sur la pile via l'extension de fichier TiVo Ty. Utilisation Exécutez le script avec un fichier .ty+ d'exemple dans le même dossier que le script. Le fichier ty+ sera modifié pour exécuter la...

CVE-2023-34853

CVE-2023-34853 Ce dépôt est utilisé pour divulguer certains détails sur CVE-2023-34853. La vulnérabilité apparaît dans la carte mère Supermicro X12DPG-QR 1.4b et sera corrigée dans la version 1.5. Dans le fichier SmcSecureErase GUID : 2B7C2FD1-C1CF-AB1D-C3BB-D1D691FB131E du firmware BIOS, il exis...

RTSPServer-Code-Execution-Vulnerability

Live Networks LIVE555 streaming media RTSPServer lookForHeader - Vulnérabilité d'exécution de code CVE-2018-4013 Résumé Une vulnérabilité d'exécution de code exploitable existe dans la fonctionnalité d'analyse de paquets HTTP de la bibliothèque serveur RTSP LIVE555. Un paquet spécialement conçu...

CVE-2017-7269

CVE-2017-7269 - Débordement de tampon WebDAV IIS 6.0 Une implémentation en Rust du POC pour CVE-2017-7269, ciblant le service WebDAV de Microsoft Internet Information Services IIS 6.0. Vue d'ensemble de la vulnérabilité CVE-2017-7269 est une vulnérabilité critique de débordement de tampon basé su...

CVE-2025-5548

🐞 CVE-2025-5548 : FreeFloat FTP Server 1.0 - Débordement de tampon basé sur la pile Débordement de tampon dans FreeFloat FTP Server 1.0 illustrant comment un seul gestionnaire non sécurisé peut générer plusieurs entrées CVE sur différentes commandes. 📑 Table des matières Pourquoi ce dépôt existe...

CVE-2025-5548

🛡️ Analyse et Exploitation : CVE-2025-5548 Master en Cybersécurité | Module 6 : Vulnérabilités 👋 Salut ! Bienvenue dans mon Atelier d'Analyse Dans ce dépôt, je documente mon immersion pratique dans l'analyse des vulnérabilités au niveau binaire et le développement d'exploits pour les environnement...

CVE-2019-9766

CVE-2019-9766 Faire de mon mieux À propos de CVE Free MP3 CD Ripper C'est un convertisseur entre les fichiers .mp3 et d'autres types de fichiers convertir un fichier. Bug Selon le NVD, on peut constater que, dans la version 2.6, il y a un débordement de pile dans la zone tampon. On peut donc crée...

CVE-2024-35333

CVE-2024-35333 Une vulnérabilité de dépassement de tampon sur la pile existe dans la fonctionnalité de gestion des jeux de caractères de html2xhtml version 1.3. Un attaquant peut exploiter cette vulnérabilité en fournissant une entrée spécialement conçue, ce qui entraînerait le dépassement de la...

CVE-2026-78012 Stack-based Buffer Overflow in Pyramid Solutions NetStaX EtherNet/IP Stack

An issue in the NetStaX EtherNet/IP Stack prior to v5.6.1 could allow a large Class 3 explicit-message request to exceed the application-side receive buffer without generating an error or warning. The result could be memory corruption, a device crash, or a potential remote attack vector without t...

CVE-2026-78012

A stack-based buffer overflow in Pyramid Solutions NetStaX EtherNet/IP Stack prior to v5.6.1 allows a large Class 3 explicit-message request to exceed the application-side receive buffer without generating an error or warning to the originating device. The result can be memory corruption , a devi...

CVE-2025-27480-The-Silent-Gateway-Risk

CVE-2025-27480-Le-Risque-de-la-Passerelle-Silencieuse Laisser les attaquants exécuter du code malveillant sans avoir besoin d'un mot de passe craqué, d'une interaction utilisateur, ni même d'un point d'appui dans votre réseau. C'est CVE-2025-27480. Il est tard, vous tournez au Red Bull, on est to...

cve-2019-1663

🚀 Exploitation de CVE-2019-1663 🧩 Introduction Ce dépôt documente l'exploitation de CVE-2019-1663, une vulnérabilité critique d'exécution de code à distance RCE affectant les routeurs VPN Wireless-N Cisco RV110W, RV130W et RV215W. En raison d'une validation insuffisante des entrées dans l'interfa...

K000163156: Multiple libssh vulnerabilties

Security Advisory Description CVE-2026-15370 A flaw was found in libssh. During SFTP server directory listing, the longname field is constructed with unsafe concatenation into a fixed-size stack buffer. When a client causes the server to list attacker-controlled filenames, sufficiently long names...

PX4-Military-UAV-Autopilot-1.12.3-Stack-Buffer-Overflow-Exploit-CVE-2025-5640-

Exploit de débordement de tampon de pile pour l'autopilote UAV militaire PX4 =1.12.3 CVE-2025-5640 Auteur : Mohammed Idrees Banyamer @banyamersecurity GitHub : https://github.com/mbanyamer Date : 2025-06-21 Testé sur : Ubuntu 20.04 LTS + PX4 SITL jMAVSim CVE : CVE-2025-5640 Type : Déni de service...

CVE-2020-8249

CVE-2020-8249: Débordement de tampon dans le client VPN Pulse Secure Linux L'exécutable SUID root pulsesvc possède une fonction « doupload » qui appelle de manière non sécurisée un « sprintf » pouvant entraîner un débordement de tampon. Comme le « sprintf » écrit les valeurs sur la pile, si une...

CVE-2021-27965

CVE-2021-27965 Простой PoC для эксплуатации CVE-2021-27965 с целью локального повышения привилегий LPE путем запуска системной командной строки. https://vulners.com/cve/CVE-2021-27965 Проблема обнаружена в подписанном драйвере Windows от MICSYS MsIo64.sys, что может привести к компрометации всей...

tmux-fuzzing

Laboratoire de Fuzzing : Améliorer le fuzzing pour tmux Sécurité logicielle @ EPFL, Printemps 2025 Résumé Dans ce laboratoire, nous avons amélioré les efforts de fuzzing pour le multiplexeur de terminaux tmux au sein de l'infrastructure OSS-Fuzz de Google. Nous avons d'abord établi une référence ...

Security Bulletin: IBM i is Affected By Multiple Vulnerabilities in Debug Server

Summary IBM i is vulnerable to multiple vulnerabilities CVE-2026-16826, CVE-2026-17499, CVE-2026-17273, CVE-2026-17259, CVE-2026-18076, CVE-2026-17274, CVE-2026-17270, CVE-2026-18073 in Debug Server as described in the vulnerability details section. Vulnerability Details CVEID:CVE-2026-16826...