CVE-2026-12627 Fortra's Core Privileged Access Manager (BoKS) autoregistration stack buffer overflow vulnerability

Fortra's Core Privileged Access Manager BoKS contains a stack-based buffer overflow vulnerability in boksautoregisterd. A remote attacker with network access to the autoregistration service may be able to trigger memory corruption during client response processing...

CVE-2026-12627 Fortra's Core Privileged Access Manager (BoKS) autoregistration stack buffer overflow vulnerability

Fortra's Core Privileged Access Manager BoKS contains a stack-based buffer overflow vulnerability in boksautoregisterd. A remote attacker with network access to the autoregistration service may be able to trigger memory corruption during client response processing...

cve-2026-25994_PJSIP

CVE-2026-25994 – PJNATH ICE 栈缓冲区溢出 pjsip ≤ 2.16 概述 CVE-2026-25994 是一个基于栈的缓冲区溢出漏洞，影响 pjsip ≤ 2.16 中的 ICE（交互式连接建立）实现，具体位于 PJNATH 组件内。 该漏洞存在于以下函数中： pjicesesscreatechecklist 位于文件： pjnath/src/pjnath/icesession.c 漏洞详情 该问题由构造 ICE 用户名时的不安全字符串处理导致： char buf128; // 固定大小的栈缓冲区 username.ptr = buf;...

CVE-2025-2620-poc

CVE-2025-2620 概念验证漏洞利用 概述 本仓库包含针对 CVE-2025-2620 的高级概念验证（PoC）漏洞利用，这是 D-Link DAP-1620 路由器（固件版本 1.03 ）中发现的一个严重 基于栈的缓冲区溢出 漏洞。该漏洞允许 未经身份验证的远程攻击者 使路由器的 Web 服务器崩溃（拒绝服务，DoS ），并可能执行任意代码（远程代码执行，RCE ）。 此项目的目的是 演示漏洞利用开发技能 。 漏洞详情 CVE 描述 CVE-2025-2620 影响 D-Link DAP-1620 路由器的 modgraphauthurihandler 函数，具体位于...

CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow

CVE-2025-5548 — FreeFloat FTP Server 1.0 缓冲区溢出 漏洞分析与利用实验 · 漏洞开发 · Windows x86 这个仓库是关于什么的？ 该仓库完整记录了针对 CVE-2025-5548 漏洞的分析与利用过程，该漏洞是 FreeFloat FTP Server 1.0 for Windows 中的一个 基于栈的缓冲区溢出 。 目标不仅仅是利用漏洞，而是解释 如何从零搭建分析实验室 ：需要哪些工具、为何需要它们、以及在整个利用过程中如何使用每个工具。整个环境通过 手动和逐步方式 搭建，无需自动化脚本，以便深入理解每个阶段的过程。 关于漏洞...

cve-2019-1663

🚀 CVE-2019-1663 漏洞利用 🧩 简介 本仓库记录了 CVE-2019-1663 的利用过程，这是一个影响 Cisco RV110W、RV130W 和 RV215W Wireless-N VPN 路由器的严重远程代码执行（RCE）漏洞。 由于 Web 管理界面中的输入验证不充分，未经身份验证的攻击者可以在设备上以高权限执行任意命令。 该项目是网络安全学习计划的一部分，旨在加强嵌入式系统上主动防御攻击技能。 🎯 目标 理解漏洞的根本原因。 开发一个可靠实现代码执行的工作漏洞利用。 对嵌入式 ARM 系统进行调试和分析。 强调不安全固件设计带来的现实风险。 🛠️ 技术概述...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

SOC L1 威胁调查：MikroTik RouterOS 多个暴露服务 分析师： Jonatan Alexander Guerrero Gomez | 目标角色： SOC L1 / 初级网络安全分析师 状态： 调查已结束 | 严重性： 高 执行摘要 主动威胁狩猎演练，识别出具有多个暴露服务的公网 MikroTik RouterOS 设备。调查将暴露在 2000/TCP 上的 Bandwidth-Test 服务与 CVE-2018-1156（一个高严重性 RCE 漏洞）关联起来。1701/UDP 上的 L2TP VPN 额外暴露增加了攻击面。此案例展示了 L1...

CVE-2008-4654

CVE-2008-4654 针对VideoLan的VLC Media Player 0.9.4在处理TiVo文件时出现的栈缓冲区溢出漏洞CVE-2008-4654的功能完整的利用程序。它针对运行在64位Windows系统上的32位二进制文件，并使用WOW64 egghunter来绕过有限的栈空间。 使用方法 更新脚本 ： 将脚本中的占位符 buf = b'...' 替换为你自己的shellcode（例如，来自 msfvenom）。 如果需要不同的标签或自定义egghunter，可酌情调整 EGGHUNTERWOW64 shellcode。 python .\CVE-2008-4654.p...

redis-cve-2025-62507

Exploit Scripts — CVE-2025-62507 目录结构 scripts/ ├── exploitx86.py x86-64 ROP exploit ├── exploitarm64.py ARM64 AArch64 ROP exploit └── gdbwithsymbols.sh GDB 调试辅助脚本 漏洞摘要 项目| 说明 ---|--- CVE| CVE-2025-62507 漏洞类型| 栈缓冲区溢出 Stack Buffer Overflow 受影响组件| Redis 8.2.0 xackdelCommand 函数 触发方式| XACKDEL 命令携带超过 5...

CVE-2026-39259

SmallerC scanf s Stack.md SmallerC - Desbordamiento de búfer de pila en scanf %s Proyecto: https://github.com/alexfru/SmallerC La implementación de scanf de SmallerC no impone un límite superior en las lecturas de cadenas cuando se usa %s o % sin un ancho de campo explícito en la cadena de format...

CVE-2025-60751

CVE-2025-60751: GeographicLib 基于栈的缓冲区溢出 📌 本仓库包含漏洞 CVE-2025-60751 的分析和技术文档，这是一个位于 C++ 库 GeographicLib 中的基于栈的缓冲区溢出 漏洞。 📝 描述 该漏洞存在于 GeoConvert 组件中的 DMS::InternalDecode 函数内。 当库尝试处理格式错误或过长的 DMS （度、分、秒）坐标字符串时，会导致超出栈上分配缓冲区边界的写入 。 标识符 ：CVE-2025-60751 组件 ：GeoConvert / DMS::InternalDecode 类型 ：基于栈的缓冲区溢出...

CVE-2020-14871-Exploit

CVE 2020-14871 exploit de Solaris Este es un exploit básico basado en ROP para CVE 2020-14871. CVE 2020-14871 es una vulnerabilidad en sistemas Sun Solaris. La vulnerabilidad real es un desbordamiento de búfer clásico basado en pila ubicado en la función parseusername de PAM. Se puede alcanzar...

CVE-2023-34853

CVE-2023-34853 此仓库用于披露关于CVE-2023-34853的一些细节。该漏洞存在于Supermicro主板X12DPG-QR 1.4b中，并将在1.5版本中修复。 在BIOS固件中的SmcSecureErase文件（GUID: 2B7C2FD1-C1CF-AB1D-C3BB-D1D691FB131E）内，偏移量0x2CC2处存在一个栈溢出漏洞。 存在漏洞的推测代码如下： char fastcall sub2C20int a1, unsigned int64 a2 char v4; // r12 unsigned int64 v6; // r15 int64 v7; //...

CVE-2008-4654

CVE-2008-4654 针对漏洞 CVE-2008-4654 VLC Media Player 通过 TiVo Ty 文件扩展名导致的栈缓冲区溢出 的概念验证漏洞利用程序。 使用方法 在与脚本相同的文件夹中放置一个示例 .ty+ 文件并运行脚本。该 ty+ 文件将被修改，以便在使用 VLC Media Player 打开时执行有效载荷。包含有效载荷的文件将被命名为 POCPayload.ty+ 。 python3 payloadGeneratorCVE-2008-4654.py...

RTSPServer-Code-Execution-Vulnerability

Live Networks LIVE555 流媒体 RTSPServer lookForHeader 代码执行漏洞 CVE-2018-4013 概述 LIVE555 RTSP 服务器库的 HTTP 数据包解析功能中存在一个可被利用的代码执行漏洞。特制数据包可导致基于栈的缓冲区溢出，从而实现代码执行。攻击者可发送数据包触发此漏洞。 详细信息 LIVE555 媒体库是一套轻量级多媒体流库，支持 RTSP/RTCP/RTSP/SIP，提供服务器和客户端的代码支持。被 VLC、MPlayer...

CVE-2017-7269

CVE-2017-7269 - IIS 6.0 WebDAV 缓冲区溢出 一个针对 CVE-2017-7269 的 Rust POC 实现，目标是 Microsoft Internet Information Services IIS 6.0 中的 WebDAV 服务。 漏洞概述 CVE-2017-7269 是 Microsoft IIS 6.0（随 Windows Server 2003 R2 一起发布）WebDAV 服务中存在的一个严重栈缓冲区溢出漏洞。成功利用该漏洞可使未经身份验证的攻击者在目标服务器上实现远程代码执行。 技术细节 易受攻击的组件 ：httpext.dll（IIS...

SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices

SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices CVE-2023-20352 是 Cisco IOS/IOS XE 的 SNMP 引擎中的一个严重堆栈溢出漏洞。远程攻击者只需发送精心构造的 SNMP 数据包，就能使系统崩溃或夺取根控制权。所有 SNMP 版本均受影响，请立即修补，否则面临完全被控风险。 作者：Mark Malllia SNMP 简介 简单网络管理协议 SNMP 是网络管理中的基础协议，使系统管理员能够监控、配置和管理网络设备。它使用端口 161（用于 SNMP 请求）和 162（用于陷阱）。SNMP...

CVE-2015-8522.RCE

CVE-2015-8522 Tivoli FastBack Server 6.1.4 应用程序存在基于栈的缓冲区溢出漏洞，威胁行为者可通过远程 TCP 连接实现任意代码执行 ACE。本仓库提供的 PoC 利用此漏洞在目标上执行 CMD.exe，并处理传入连接以建立反向 Shell。 !NOTE 此 PoC 基于先前发布的 PoC，并在此基础上增加了 ASLR 绕过，同时按照常见的软件工程范式改进了架构。由于推荐的多文件结构可能并非适用于所有场景，因此在 assets/single.py 中提供了单文件版本的漏洞利用代码。 漏洞 通信 PoC 通过 TCP 端口 11460...

CVE-2025-5548

🛡️ 分析与利用：CVE-2025-5548 网络安全硕士 | 模块 6：漏洞 👋 你好！欢迎来到我的分析工坊 在本仓库中，我记录了自己在二进制级别漏洞分析与Windows环境漏洞利用开发方面的实践探索。 本实验室的主要目标是内化技术方法，从发现内存损坏缺陷（堆栈缓冲区溢出 ）开始，直到利用CVE-2025-5548 实现远程代码执行（RCE ）。 这不仅关乎运行工具，更在于理解内存如何被破坏、如何控制执行流程（EIP寄存器），以及如何绕过限制注入我们自己的Shellcode 。 📂 仓库结构 为了保持项目有序并模拟分析师真实工作流程，我将研究分为两个主要阶段： 🛠️ 01 - 环境准备...

CVE-2025-5548

🐞 CVE-2025-5548: FreeFloat FTP Server 1.0 - 基于栈的缓冲区溢出 FreeFloat FTP Server 1.0 中的缓冲区溢出，展示了单个不安全的处理程序如何在不同命令之间产生多个 CVE 条目。 📑 目录 为什么存在这个仓库 为什么这个漏洞有趣 同一个 bug，多个 CVE 关于该漏洞 触发崩溃 漏洞利用 🎓 为什么存在这个仓库 该仓库是我教授内存破坏利用时使用的教材的一部分（除了日常工作之外，我还在不同的网络安全课程中任教，帮助培养下一代逆向工程师）。 CVE-2025-5548...