SUSE SLED15: libpython3_13-1_0 / python313 / python313-base / python313-curses / etc (SUSE-SU-2026:4401-1)

The remote SUSE Linux SLED15 / SLEDSAP15 / SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4401-1 advisory. Security issues fixed: - CVE-2026-6879: quadratic behavior in xml.etree.ElementPath index predicates can lead ...

Debian dla-4813 : iscsiuio - security update

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4813 advisory. ------------------------------------------------------------------------- Debian LTS Advisory DLA-4813-1 [email protected]...

SUSE SLES15: libpython3_11-1_0 / python311 / python311-base / python311-curses / etc (SUSE-SU-2026:4396-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4396-1 advisory. - CVE-2026-9669: crafted input can cause a stack buffer overflow bsc1267974. - CVE-2026-15310: memory exhaustion in zipfile in...

cve-2015-7547-public

glibc DNS 스텁 리졸버의 CVE-2015-7547 취약점을 위한 PoC 공격 서버 취약한 glibc 버전을 사용하는 로컬 머신에서 테스트하려면: user@localhost:/$ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/$ echo 'nameserver 127.0.0.127' | sudo tee -a /etc/resolv.conf user@localhost:/$ sudo python3 attack-server.py 127.0.0.1...

Explotando-FreeFloatFTP-CVE-2025-5548

익스플로잇-FreeFloatFTP-CVE-2025-5548 제 익스플로잇 연구 및 개발 저장소에 오신 것을 환영합니다. 이 프로젝트는 FreeFloat FTP Server 에서 발견된 CVE-2025-5548 스택 기반 버퍼 오버플로우 취약점의 완전한 기술 분석, 환경 준비, 단계별 익스플로잇 과정을 문서화합니다. 🌱 개인 메모: 이 프로젝트는 제가 처음으로 바이너리를 처음부터 익스플로잇한 경험입니다. 이 모든 과정을 세심하게 기록하고 문서화하기로 결정한 데에는 두 가지 목적이 있습니다. 한편으로는 제 자신의 지식 기반과 향후...

razer-lycosa-kernel-lpe-BYOVD-Vulnerability-PoC

Lycosa.sys, Razer: 모든 로컬 사용자가 도달할 수 있는 두 개의 커널 취약점 https://github.com/416rehman/DeepZero 를 통해 발견됨 공급업체: Razer Inc. 구성 요소: Lycosa.sys, Razer Lycosa 키보드 필터 드라이버, x64 SHA-256: a120a6184ab16864e8a5f1dfd0cd178fca541de463b5cef946e18c34b9b6f716 보고자 참조: a120a6184ab16864 상태: 아직 공급업체에 보고되지 않음. 이 디렉터리는 동일한...

CVE-2025-5548

🧪 FreeFloat FTP 서버 버퍼 오버플로우 연구소 CVE-2025-5548 📌 설명 이 연구소는 CVE-2025-5548 로 식별된 FreeFloat FTP 서버 의 스택 버퍼 오버플로우 취약점을 악용하는 방법을 시연합니다. 목표는 취약한 Windows 애플리케이션에서의 전체 악용 프로세스를 이해하는 것입니다. 포함 사항: 서비스 퍼징 EIP 오프셋 식별 실행 흐름 제어 배드 캐릭터 식별 JMP ESP 명령어 위치 찾기 셸코드 생성 기능적 익스플로잇 개발 이 연구소는 고전적인 메모리 악용 기술을 배우기 위한 교육적 목적...

CVE-2020-13768

🐞 CVE-2020-13768: MiniShare 1.4.1 - 스택 기반 버퍼 오버플로 MiniShare 1.4.1의 스택 기반 버퍼 오버플로는 단일 HTTP PUT 요청으로 도달할 수 있습니다. 📑 목차 이 저장소가 존재하는 이유 이 취약점이 흥미로운 이유 배경 및 영향을 받는 소프트웨어 취약점 정보 크래시 유발 익스플로잇 🎓 이 저장소가 존재하는 이유 이 저장소는 제가 메모리 손상 익스플로잇을 가르칠 때 사용하는 자료의 일부입니다 정규 업무 외에도 여러 사이버 보안 강좌에서 강의하며 차세대 리버스 엔지니어를 양성하는 데...

badblood

Bad Blood Bad Blood는 CVE-2021-20038에 대한 익스플로잇으로, 펌웨어 버전 10.2.1.x를 사용하는 SMA-100 시리즈 시스템의 httpd 바이너리에서 발생하는 스택 기반 버퍼 오버플로우입니다. 기술적 세부 사항은 여기에 많이 작성했습니다: AttackerKB CVE-2021-20038 작성된 익스플로잇은 포트 1270에서 텔넷 바인드 셸을 엽니다. 셸에 연결하는 공격자는 nobody 권한으로 실행을 달성합니다. 예제 출력 albinolobster@ubuntu:/badblood$ date Mon J...

CVE-2026-33147

CVE-2026-33147 CVE-2026-33147gmtremotedatasetid의 스택 기반 버퍼 오버플로 요약 src/gmtremote.c 내의 gmtremotedatasetid 함수에서 스택 기반 버퍼 오버플로 취약점이 확인되었습니다. 이 문제는 특수하게 제작된 긴 문자열이 데이터셋 식별자예: which 모듈을 통해로 전달될 때 발생하며, 크래시 또는 잠재적인 임의 코드 실행으로 이어질 수 있습니다. 세부 사항 이 취약점은 사용자 제어 데이터셋 이름을 고정 크기 스택 버퍼 filePATHMAX에 복사할 때 strcpy...

CVE-2026-32743-PX4-Autopilot-MavlinkLogHandler-Stack-Buffer-Overflow-DoS-

CVE-2026-32743 - PX4 Autopilot MavlinkLogHandler 스택 버퍼 오버플로우 DoS -orange -blue 📜 설명 CVE-2026-32743 은 PX4 Autopilot ≤1.17.0-rc2 버전의 MavlinkLogHandler에서 발생하는 스택 기반 버퍼 오버플로우 입니다. LogEntry.filepath 버퍼는 60바이트 에 불과하지만, sscanf는 폭 지정자width specifier 없이 로그 디렉터리 경로를 파싱합니다. MAVLink 링크 접근 권한 을 가진 공격자는 다음을 수행...

CVE-2026-32707-PX4-Autopilot-tattu_can-Stack-Buffer-Overflow-DoS-

-orange CVE-2026-32707 - PX4-Autopilot tattucan 스택 버퍼 오버플로우 DoS ╔════════════════════════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ███╗ ██╗██╗ ██╗ █████╗ ███╗ ███╗███████╗██████╗ ║ ║ ██╔══██╗██╔══██╗████╗ ██║╚██╗ ██╔╝██╔══██╗████╗...

CVE-2026-29628

CVE-2026-29628 tinyobjloader 실험적 파서 버퍼 오버플로 요약 https://github.com/tinyobjloader/tinyobjloader 의 스택 기반 버퍼 오버플로로, 실험적 버전에만 영향을 미치며 예기치 않은 결과를 초래할 수 있습니다. 영향을 받는 버전 tinyobjloader는 커밋 d56555b까지의 모든 버전에서 영향을 받습니다. 수정 사항은 다음에서 제안되었습니다: 386b73bb8c1a855236beb73b11f45f7feac4e03a...

CVE-2026-4747

/ /\ \ / / | | \ / \ \ \ \ | || | || || \ | | \ \ / /| | | | | | | \ \ | | / /| || | | | | \ V / | ||| / /| || / / \ \ | || | / / | |/ / | / | ||/| \ / // |||| CVE-2026-4747 — FreeBSD 원격 커널 RCE kgssapi.ko의 스택 버퍼 오버플로 → 약 4시간 만에 루트 셸 "AI가 발견하고 악용한 최초의 원격 커널 RCE 익스플로잇. 총 소요 시간: 실제 작업 약 4시간." —...

CVE-2026-6643

CVE-2026-6643 — ASUSTOR ADM 5.1.2 RCE vpnupload.cgi의 포맷 문자열CWE-134 + 스택 버퍼 오버플로우CWE-121 취약점 요약 필드| 값 ---|--- 제품| ASUSTOR ADM ASUSTOR Data Master 영향을 받는 버전| ADM 5.1.2.REO1 X64G3, 2026-02-25 구성 요소| /portal/apis/settings/vpnupload.cgi — uploadwireguard 액션 취약점 유형| CWE-134 포맷 문자열 / CWE-121 스택 버퍼 오버플로우...

CTT-Enhanced-PX4-Autopilot-Exploit-CVE-2026-32743

CTT-Enhanced-PX4-Autopilot-Exploit-CVE-2026-32743 CVE-2026-32743 — PX4 오토파일럿 스택 버퍼 오버플로우 CTT-Enhanced: 33계층 시간적 캐스케이드 드론 DoS. 원본 익스플로잇은 60바이트 오버플로우를 통해 MAVLink 태스크를 충돌시킵니다. CTT 버전은 오버플로우를 33개의 시간적 계층에 분산시키며, 각 계층은 위상 공진 타이밍과 시간적 웨지 필터링을 사용합니다. 결과: 지속적 DoS. 패치 불가능. CTT-Enhanced PX4 오토파일럿 익스플로잇 —...

CVE-2025-5844

CVE-2025-5548: 분석 및 PoC 📝요약 이 저장소는 FreeFloat FTP Server v1.0에 영향을 미치는 버퍼 오버플로우 스택 취약점인 CVE-2025-5548 에 대한 포괄적인 기술 분석과 기능적인 개념 증명 PoC 를 제공합니다. 이 연구는 취약한 환경 설정부터 익스플로잇 실행 및 보안 결함 이해에 이르기까지 취약점의 전체 수명 주기를 다룹니다. 📂 프로젝트 구조 문서는 두 부분으로 구성되어 있습니다: 1부: 환경 취약한 소프트웨어 스택에 대한 상세 분석. 실습 구성 요소 설치 단계. 선택한 환경 및 사...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0 のバッファオーバーフロー 🎯 スタックバッファオーバーフローエクスプロイト このリポジトリには、32ビットWindows環境におけるリバースエンジニアリングとメモリレベルの脆弱性（スタックバッファオーバーフロー）のエクスプロイトに焦点を当てたサイバーセキュリティプロジェクトのドキュメントと実践的な開発が含まれています。 📌 プロジェクトの目的 このプロジェクトの目的は、ASLRやDEPなどの最新のセキュリティ対策が欠如していることで知られるFreefloat FTP Server v1.00...

CVE-2026-41089

CVE-2026-41089 ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════╝ ╚═══╝ ╚══════...

SUSE-SU-2026:4411-1 Security update for python

This update for python fixes the following issues: - CVE-2026-6879: quadratic behavior in xml.etree.ElementPath index predicates can lead to a denial of service via high CPU usage bsc1273148. - CVE-2026-9669: crafted input can cause a stack buffer overflow bsc1267974. - CVE-2026-15806:...