CVE-2025-5548-POC

CVE-2025-5548-POC Descrizione della vulnerabilità CVE-2025-5548 è una vulnerabilità di tipo stack buffer overflow identificata in FreeFloat FTP Server, un servizio FTP legacy per sistemi Windows. Il difetto risiede nel gestore del comando NOOP, che non esegue la validazione della dimensione...

setcred

FreeBSD setcred2 — artefatos de pesquisa Este subdiretório reúne a documentação e os exploits funcionais para a vulnerabilidade de estouro de buffer de pilha setcred2 no kernel FreeBSD 14.x. A vulnerabilidade em si está totalmente documentada em setcred.txt. A versão resumida:...

samsung-exynos-sms-stack-overflow-cve-2025-54328-critical-zero-click-baseband-rce

CVE-2025-54328 — Samsung Exynos SMS RP-DATA スタックバッファオーバーフロー CVE-2025-54328 の概念実証（PoC）です。Samsung Exynos ベースバンドファームウェアの SMS RP-DATA パーサにおける CVSS 10.0 のクリティカルなスタックベースのバッファオーバーフローです。 記事 詳細解説: Samsung Exynos SMS スタックオーバーフロー: CVE-2025-54328 — クリティカルな Zero-Click ベースバンド RCE PoC root@kitploit: python3...

CVE-2017-7269

CVE-2017-7269 - Estouro de Buffer no WebDAV do IIS 6.0 Uma implementação em Rust do POC para CVE-2017-7269, visando o serviço WebDAV no Microsoft Internet Information Services IIS 6.0. Visão Geral da Vulnerabilidade CVE-2017-7269 é uma vulnerabilidade crítica de estouro de buffer baseado em pilha...

CVE-2026-39259

SmallerC scanf s Stack.md SmallerC – Débordement de tampon de pile avec scanf %s Projet : https://github.com/alexfru/SmallerC L'implémentation de scanf de SmallerC n'impose pas de limite supérieure sur les lectures de chaîne lorsque %s ou % est utilisé sans largeur de champ explicite dans la chaî...

CVE-2025-5548

🧪 FreeFloat FTP Server Buffer Overflow Lab CVE-2025-5548 📌 Beschreibung Dieses Labor zeigt, wie eine Stack Buffer Overflow -Schwachstelle im FreeFloat FTP Server ausgenutzt wird, die als CVE-2025-5548 identifiziert wurde. Ziel ist es, den vollständigen Exploit-Prozess in anfälligen...

CVE-2025-60854

CVE-2025-60854 D-link AX1500 の脆弱性 最近、D-Link ルーターの脆弱性分析を実施しましたので、その調査結果を文書化したいと思います。 対象モデル: D-Link AX1500 バージョン : 1.20.01 以下 この問題の CVE 番号は現在公開されています。 脆弱な関数は以下のとおりです: root@kitploit: int fastcall sub46AE00int a1 unsigned int32 v2; // $v1 int v3; // $s1 int v4; // $t8 int v6; // $v0 int v7; // $s3 in...

CVE-2023-38545

usage root@kitploit: git clone https://github.com/imfht/CVE-2023-38545 cd CVE-2023-38545/curl-7.74.0 && ./configure --with-openssl make -j 4 python3 socks.py & export ALLPROXY=socks5h://127.0.0.1:9050 ./curl-7.74.0/src/curl $python3 -c "print'A'10000, end=''" -vvvv proof 자세한 내용은 다음을 참조하세요: 이 링크중국...

CVE-2022-30040

Tenda AX1803 v1.0.0.12890 Vulnerabilità di negazione del servizio Panoramica Informazioni sul sito web del produttore: https://www.tenda.com.cn/profile/contact.html Indirizzo di download del firmware: https://www.tenda.com.cn/download/default.html Descrizione della vulnerabilità La vulnerabilità...

cve-2019-1663

🚀 Explotación de CVE-2019-1663 🧩 Introducción Este repositorio documenta la explotación de CVE-2019-1663, una vulnerabilidad crítica de ejecución remota de código RCE que afecta a los routers VPN Wireless-N Cisco RV110W, RV130W y RV215W. Debido a una validación de entrada insuficiente en la...

CVE-2025-5548

Technische Studie der Schwachstelle CVE-2025-5548 Einleitung In dieser Arbeit wird die Schwachstelle CVE-2025-5548 analysiert, die mit einem Stack-Pufferüberlauf in FreeFloat FTP Server v1.0 verbunden ist. Das Hauptziel des Labors ist zu verstehen, wie eine anfällige Anwendung auf manipulierte...

CVE-2019-9766

CVE-2019-9766 최선을 다하겠습니다 CVE 정보 Free MP3 CD Ripper .mp3 파일과 다른 파일 형식 간의 변환기입니다 파일 변환. 버그 NVD에 따르면, vision 2.6에서 버퍼 영역의 스택 기반 오버플로우stack-based overflow가 발견되었습니다. 따라서 이에 대한 PoC를 만들 수 있습니다. 파일 형식을 .mp3로 변경하고 원격으로 공격합니다. 취약 버전 Free MP3 CD Ripper 2.6 환경 공격자: Ubuntu18.04.2lts 피해자: Windows10에...

CVE-2025-2620-poc

استغلال CVE-2025-2620 إثبات المفهوم نظرة عامة يحتوي هذا المستودع على استغلال متقدم PoC لثغرة CVE-2025-2620 ، وهي ثغرة حرجة من نوع تجاوز سعة المخزن المؤقت القائم على المكدس تم اكتشافها في جهاز التوجيه D-Link DAP-1620 الذي يعمل بإصدار البرنامج الثابت 1.03. تسمح هذه الثغرة للمهاجمين عن بُعد بدون...

CVE-2025-60751

CVE-2025-60751 PoC para CVE-2025-60751 Produto afetado: Geographiclib = v2.5.1 O artigo completo está disponível em https://zer0matt.blogspot.com/2026/05/cve-2025-60751-geographiclib-stack.html Descrição Ocorre um estouro de buffer na pilha quando o GeoConvert recebe uma entrada maliciosa. O...

CVE-2023-0179-PoC

Exploit Needle CVE-2023-0179 Questo repository contiene l'exploit per la vulnerabilità che ho recentemente scoperto nel sottosistema nftables, a cui è stato assegnato CVE-2023-0179, che affligge tutte le versioni di Linux dalla 5.5 alla 6.2-rc3, sebbene l'exploit sia stato testato sulla 6.1.6. I...

cve-2025-29384

CVE-2025-29384 概念验证漏洞利用 概述 此仓库包含一个针对 CVE-2025-29384 的高级概念验证 PoC 漏洞利用，该漏洞是 Tenda AC9 路由器运行固件版本 V15.03.05.14multi 时发现的一个严重 基于栈的缓冲区溢出 漏洞。此漏洞允许 未经认证的远程攻击者 使路由器的 Web 服务器崩溃（拒绝服务，DoS ），并可能执行任意代码（远程代码执行，RCE ）。 本项目旨在 演示漏洞利用开发技能 ，为网络安全社区做出贡献，并为学术评估（例如网络安全奖学金）提供教育展示。 此仓库包含一个针对 CVE-2025-29384 的高级概念验证 PoC...

CVE-2020-13768

🐞 CVE-2020-13768: MiniShare 1.4.1 - Overflow del buffer basato su stack Overflow del buffer basato su stack in MiniShare 1.4.1 raggiungibile tramite una singola richiesta HTTP PUT. 📑 Indice Perché esiste questo repository Perché questa vulnerabilità è interessante Contesto e software interessato...

CVE-2025-60752

CVE-2025-60752 PoC für CVE-2025-60752 Betroffenes Produkt: Tinyc Http Server Der vollständige Artikel ist verfügbar unter https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html Beschreibung Ein Stack-basierter Pufferüberlauf tritt auf, wenn Tinyc eine manipulierte Einga...

CVE-2025-5844

CVE-2025-5548: Analyse & PoC 📝Zusammenfassung Dieses Repository bietet eine umfassende technische Analyse und einen funktionalen Proof of Concept PoC für CVE-2025-5548 : eine Buffer Overflow Stack-Sicherheitslücke, die den FreeFloat FTP Server v1.0 betrifft. Die Forschung deckt den gesamten...

CVE-2025-23266

CVE-2025-23266 저자: Mark Mallia 대상 플랫폼: Ubuntu 22.04, FastAPI v2.4.3 → v2.5.1로 패치 2025‑10‑02 1 – 간단히: 이 공격이 수반하는 것은 FastAPI의 parserequest 루틴은 HTTP 요청 헤더를 호출자의 스택에 있는 작은 버퍼로 복사합니다. 공격자가 너무 긴 헤더를 보내면 해당 버퍼가 오버플로되어 그 뒤에 있는 반환 주소 를 덮어씁니다. 그러면 공격자는 동일한 요청 내부로 다시 점프하여 임의 코드를 실행하고 호스트 머신의 전체 제어권을 획득합니다. ...