CVE-2026-41089

CVE-2026-41089 — Windows Netlogon CLDAP Stack Buffer Overflow RCE Exploit CVE-ID: CVE-2026-41089 CVSS: 9.8 Critical CWE: CWE-121 Stack-based Buffer Overflow 攻击向量: UDP/389 CLDAP SearchRequest 影响: 远程代码执行 RCE / 拒绝服务 DoS 受影响版本: Windows Server 2012 R2 2025 Domain Controllers 补丁: 2026年5月累积更新 漏洞概述...

CVE-2019-9766

CVE-2019-9766 尽我所能 关于 CVE Free MP3 CD Ripper 它是一个在 .mp3 文件和其他文件类型之间切换的工具（ 转换文件 ）。 漏洞 根据 NVD，我们可以发现，在 vision 2.6 中存在一个基于栈的缓冲区溢出漏洞。因此我们可以为它创建一个 Poc。将文件类型改为 .mp3 并从远程进行攻击。 Trap Vision Free MP3 CD Ripper 2.6 环境 发送端：Ubuntu18.04.2lts 接收端：安装有 FreeMP3CDRipper v2.6 的 Windows10 操作步骤 1. 使用 msf 创建 shell...

CVE-2025-40634

CVE-2025-40634 TP-Link Archer AX50 路由器在其固件版本 1.0.14 Build 20240108 rel.426554555 中存在栈缓冲区溢出漏洞，可在 LAN 和 WAN 侧实现远程代码执行。此漏洞与 Flashback 团队发现并在其系列视频中详细描述（见参考资料）的 CVE-2020-10881 具有相同的根本原因。不过，利用过程略有不同，因此需要编写新的漏洞利用代码。 根本原因 此漏洞出现在 conn-indicator 二进制程序中，该程序负责通过定期发送 DNS 查询并监听其在 32000 到 61000 之间随机 UDP...

libmsm_acdb_exploit

原始代码由 @gorohkun 编写 https://www.codeaurora.org/projects/security-advisories/stack-based-buffer-overflow-acdb-audio-driver-cve-2013-2597...

CVE-2026-53921-PoC-Exploit

CVE-2026-53921 – odhcpd 栈溢出 ⚠️ 仅供教育和授权测试使用。未经授权使用属于违法行为。 📖 漏洞概述 CVE-2026-53921 是 OpenWrt 的 odhcpd 守护进程（默认的 DHCPv6/DHCPv4/RA 服务器）中的一个严重栈缓冲区溢出 漏洞。 🔍 工作原理 该漏洞存在于 odhcpd 的 DHCPv6 消息处理代码中， 尤其是在 buildia 和 dhcpv6iahandleIAs 函数内。 技术深入解析 1. 根本原因 该缺陷发生在 DHCPv6 Reply 数据包的序列化 （打包）过程中。当 odhcpd...

CVE-2023-0179-PoC

Needle CVE-2023-0179 漏洞利用 本仓库包含针对我在 nftables 子系统中最近发现的安全漏洞的利用代码，该漏洞被分配为 CVE-2023-0179，影响从 5.5 到 6.2-rc3 的所有 Linux 版本，不过该利用已在 6.1.6 上进行了测试。 漏洞详情和报告可在 oss-security 上找到 构建说明 只需执行 make needle 命令即可生成相应的可执行文件。 构建成功需要 libmnl 和 libnftnl： sudo apt-get install libmnl-dev libnftnl-dev 信息泄露...

CVE-2025-22457

CVE-2025-22457 的 PoC 一个影响 Ivanti Connect Secure、Pulse Connect Secure、Ivanti Policy Secure 和 ZTA 网关的远程未认证基于栈的缓冲区溢出漏洞 概述 这是一个概念验证PoC漏洞利用程序，用于演示 CVE-2025-22457 的利用方式。有关漏洞和利用策略的完整技术分析，请参阅我们的 Rapid7 分析： https://attackerkb.com/topics/0ybGQIkHzR/cve-2025-22457/rapid7-analysis 使用方法 我们可以按如下方式，针对存在漏洞的 Ivan...

Tivoli-Madness

Tivoli-Madness Aviso para: CVE-2020-28054: Una vulnerabilidad de omisión de autorización que afecta a JamoDat – TSMManager Collector v. = 6.5.0.21 Un desbordamiento de búfer basado en pila que afecta a IBM Tivoli Storage Manager Interfaz Administrativa de Línea de Comandos Versión 5, Release 2,...

bandiview-7.05-vuln-PoC

bandiview-7.05-vuln-PoC 此仓库包含通过模糊测试在 Bandiview 7.05 中发现的漏洞的 PoC CVE-2024-45870（JXR 文件解析拒绝服务漏洞） CVE-2024-45871（PSD 文件解析拒绝服务漏洞） CVE-2024-45872（PSD 文件解析栈缓冲区溢出） 详情 软件：BandiView 版本：v7.05（2024/7/15，BuildNo=26122） 致谢 JaeHo Cho @Jaecho6053 SongHyun Bae @bshyuunn JunSeo Bae @V0xe1 LeeDong Ha @GAP-dev...

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878 利用标题：TORQUE Resource Manager 2.5.x-2.5.13 栈缓冲区溢出 日期：2014年11月10日 利用作者：@inso - Moussajee Thomas, @socks - Laurenceau Gary 漏洞发现者：Moussajee Thomas, Laurenceau Gary CVE：CVE-2014-8729, CVE-2014-8787...

CVE-2024-35333

CVE-2024-35333 html2xhtml 1.3 版本的字符集处理功能中存在一个栈缓冲区溢出漏洞。攻击者可通过提供特制输入来利用此漏洞，导致栈上变量 'buf' 溢出。成功利用此漏洞可使攻击者执行任意代码或导致应用程序崩溃，造成拒绝服务。 崩溃复现阶段 要复现崩溃，请访问项目网站并下载最新版本 1.3。 获取 tar 文件后，运行 tar xvf XYZ.tar 运行： ./configure make ./html2xhtml poc.html 您将收到段错误。让我们用 Address Sanitizer 分析它。 运行： make clean make...

CVE-2026-31024

CVE-2026-31024 漏洞报告：Steghide 基于栈的缓冲区溢出与信息泄露 字段| 值 ---|--- 目标应用| Steghide（Linux 二进制程序） 受影响版本| 0.5.1（已确认）；早期版本也可能受影响 漏洞类型| 基于栈的缓冲区溢出（CWE-121） 影响| 拒绝服务（DoS）、信息泄露 测试环境| Kali Linux 披露日期| 2026年1月16日 作者| Erik Dervishi 软件链接| https://salsa.debian.org/pkg-security-team/steghide CVSS v3.1 评分| 5.5（中危） CVSS 向...

CVE-2025-60751

CVE-2025-60751 CVE-2025-60751 的 PoC 受影响产品：Geographiclib = v2.5.1 完整分析文章见 https://zer0matt.blogspot.com/2026/05/cve-2025-60751-geographiclib-stack.html 描述 当 GeoConvert 接收特制输入时，会发生栈缓冲区溢出。 溢出发生的原因是程序未正确验证内部索引，从而允许在栈上进行越界写入。 攻击者可通过覆盖返回地址，使其指向 libc 函数（ret2libc），并利用 ROP 链执行任意代码，从而劫持程序的执行流程。 用法 python3...

netgear_r6700v3_circled

Explotando un desbordamiento de búfer en la pila en el NETGEAR R6700v3 CVE-2022-27646 con la ayuda de la Ejecución Simbólica Introducción Este repositorio tiene como objetivo demostrar algunas funcionalidades de Morion, una herramienta de prueba de concepto PoC para experimentar con ejecución...

CVE-2026-11499

🚨 CVE-2026-11499 Tenda HG7 / HG9 / HG10 路由器中的栈缓冲区溢出 📖 概述 CVE-2026-11499 是一个报告的基于栈的缓冲区溢出漏洞 ，影响多个 Tenda 路由器型号 ，包括： HG7 HG9 HG10 成功利用该漏洞可能允许攻击者触发崩溃、拒绝服务，或根据易受攻击的代码路径和部署配置，潜在地实现远程代码执行（RCE） 。 ⚠️ 技术细节目前有限，公开披露似乎仍在进行中。 🎯 受影响的产品 厂商| 产品| 状态 ---|---|--- Tenda| HG7| 存在漏洞 Tenda| HG9| 存在漏洞 Tenda| HG10| 存在漏洞 🛠...

cve-2025-29384

CVE-2025-29384 概念验证漏洞利用 概述 此仓库包含一个针对 CVE-2025-29384 的高级概念验证 PoC 漏洞利用，该漏洞是 Tenda AC9 路由器运行固件版本 V15.03.05.14multi 时发现的一个严重 基于栈的缓冲区溢出 漏洞。此漏洞允许 未经认证的远程攻击者 使路由器的 Web 服务器崩溃（拒绝服务，DoS ），并可能执行任意代码（远程代码执行，RCE ）。 本项目旨在 演示漏洞利用开发技能 ，为网络安全社区做出贡献，并为学术评估（例如网络安全奖学金）提供教育展示。 此仓库包含一个针对 CVE-2025-29384 的高级概念验证 PoC...

CVE-2025-32756-POC

CVE-2025-32756：Fortinet RCE PoC 针对影响 Fortinet 产品的严重基于栈的缓冲区溢出漏洞（CVE-2025-32756）的概念验证。 漏洞 CVSS ：9.8（严重） 类型 ：AuthHash Cookie 处理中的栈缓冲区溢出 影响 ：未认证的远程代码执行 受影响产品 ：FortiVoice、FortiMail、FortiNDR、FortiRecorder、FortiCamera 该漏洞存在于 /remote/hostcheckvalidate 端点的 enc 参数处理过程中，由于边界检查不当导致缓冲区溢出。 使用方法 python3...

CVE-2025-9961

CVE-2025-9961 TP-Link AX10/AX1500 CWMP 缓冲区溢出远程代码执行 概述 CWMP（TR-069）中的栈缓冲区溢出导致远程代码执行。 字段| 值 ---|--- 产品| TP-Link AX10, AX1500 受影响版本| AX10 B"Malicious ACS" B -- C"SetParameterValues" C -- D"Stack Overflow" D -- E"Overwrite PC" E -- F"ret2libc" F -- G"system" G -- H"RCE" 技术细节 漏洞存在于 cwmp 进程处理...

CVE-2026-12485

🚨 CVE-2026-12485 - 严重未授权远程代码执行 RCE GeoVision GV-I/O Box 4E – 固件 v2.09 披露日期： 2026年6月23日 CWE： CWE-121 – 基于栈的缓冲区溢出 攻击向量： 网络（未授权） GeoVision GV-I/O Box 4E 的 DVRSearch 服务中存在一个未授权的基于栈的缓冲区溢出漏洞，允许远程攻击者实现任意代码执行并完全控制受影响的设备。 📋 概述 字段| 值 ---|--- CVE ID| CVE-2026-12485 CVSS v3.1| 10.0（严重） CWE| CWE-121 受影响产品|...

CVE-2025-29338

CVE-2025-29338 — 安全公告 NXP moal.ko Wi-Fi 内核驱动中的缓冲区溢出（woalsetupmoduleparam / parsecfggetline） 字段| 值 ---|--- CVE ID| CVE-2025-29338 严重性| 高 CVSS v3.1 分数| 7.8 CVSS v3.1 向量| CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 漏洞类型| 基于栈的缓冲区溢出 CWE-121 攻击向量| 本地 供应商| NXP Semiconductors 供应商补丁状态| 已修补 发现者| Mahmoud...