PX4-Military-UAV-Autopilot-1.12.3-Stack-Buffer-Overflow-Exploit-CVE-2025-5640-

PX4 军用无人机自动驾驶仪 =1.12.3 栈缓冲区溢出漏洞利用 CVE-2025-5640 作者: Mohammed Idrees Banyamer @banyamersecurity GitHub: https://github.com/mbanyamer 日期： 2025-06-21 测试环境： Ubuntu 20.04 LTS + PX4 SITL jMAVSim CVE： CVE-2025-5640 类型： 通过栈缓冲区溢出导致的拒绝服务 DoS 平台： 跨平台（军用无人机 / PX4 SITL / 基于 Linux 的自动驾驶仪地面站） 作者国家： 约旦 描述 PX4...

CVE-2021-27965

CVE-2021-27965 用于通过生成系统 cmd 来利用 CVE-2021-27965 实现 LPE 的简单 PoC。 https://vulners.com/cve/CVE-2021-27965 在已签名的 MICSYS Windows 驱动程序（MsIo64.sys）中发现了一个问题，该问题可能导致整个本地系统受损。驱动程序的 ioctl 分发例程在 所有 IOCTL 代码中都存在基于栈的缓冲区溢出，并且还缺少对用户提供的缓冲区的验证。 IOCTL 任何人都可以创建句柄并向这些破坏 Windows 安全模型的 IOCTL 代码发起 ioctl 请求： 0x80102040 -...

CVE-2026-41089

🚨 CVE-2026-41089 - 严重的Windows Netlogon远程代码执行（RCE） ⚠️ 一个严重的Windows Netlogon漏洞，允许未经身份验证的远程代码执行在域控制器上。 📖 概述 CVE-2026-41089 是一个影响 Windows Netlogon 服务的严重漏洞。 该漏洞源于一个基于栈的缓冲区溢出 ，使远程攻击者能够通过向易受攻击的域控制器发送特制请求来执行任意代码。 影响 远程代码执行（RCE） 无需身份验证 无需用户交互 可能导致完全控制Active Directory 勒索软件运营者和APT组织的高价值目标 🎯 漏洞详情 字段| 值 ---|--...

CVE-2025-5548

🐞CVE-2025-5548 Desbordamiento de búfer en FreeFloat FTP Server 1.0 🎯 Explotación de Desbordamiento de Búfer en la Pila Este repositorio contiene la documentación y el desarrollo práctico de un proyecto de ciberseguridad centrado en la ingeniería inversa y la explotación de vulnerabilidades a nive...

setcred

FreeBSD setcred2 — 研究成果 本子目录收集了针对 FreeBSD 14.x 内核中 setcred2 栈缓冲区溢出的文档和可用漏洞利用程序。 漏洞本身在 setcred.txt 中有完整记录。简要说明：kernsetcredcopyinsuppgroups 使用了 sizeofgroups，其中 groups 是 gidt 类型，导致在将数据 copyin 到固定大小的内核栈数组时，步长为 8 字节而非 4 字节。该溢出在任何权限检查之前即可被任何非特权用户触发。 该仓库包含两种可行的利用路径： 无 SMAP / 无 SMEP — exp2lpenosmap.c。通过一...

CVE-2026-105516

A stack buffer overflow vulnerability was found in the 9P protocol implementation of NFS-Ganesha. The server does not validate the number of path components in a TWALK request against the protocol-defined limit of 16. An attacker can send a specially crafted TWALK message with thousands of path...

CVE-2022-30040

Tenda AX1803 v1.0.0.12890 拒绝服务漏洞 概述 制造商网站信息：https://www.tenda.com.cn/profile/contact.html 固件下载地址：https://www.tenda.com.cn/download/default.html 漏洞描述 漏洞位于 rootfsubifs 文件系统中的 /bin/tdhttpd 内的 /goform/SetSysTimeCfg 函数，攻击者可以访问 http://ip/goform/SetSysTimeCfg 并通过设置 ntpserve 参数，引发栈缓冲区溢出，从而实现路由器拒绝服务的效果。...

CVE-2026-6789-Stack-Buffer-Overflow-in-Embedded-TLS-Certificate-Parser

9. CVE-2026-6789 – 嵌入式 TLS 证书解析器中的堆栈缓冲区溢出 概述 一个流行的轻量级 TLS 库（模拟）在解析带有精心构造的长度字段的 X.509 证书主体备用名称扩展时，存在堆栈缓冲区溢出。 严重性： 严重（在物联网/工业设备上可实现远程代码执行） 存在漏洞的 C 解析器与利用 // tlsx509vuln.c include include include include // Vulnerable certificate parser struct cert uint8t data; sizet len; ; int...

CVE-2026-41089-LongLogon

LongLogon · CVE-2026-41089 LongLogon 是一个未经身份验证、非破坏性的前提条件检查器 ，用于 CVE-2026-41089 ，一个在 Windows Netlogon 服务中预认证的栈缓冲区溢出漏洞。 无需凭据，也不发送溢出数据，它能报告域控制器的 DNS 域名是否足够长，足以使该漏洞导致其崩溃。 CVE-2026-41089 的公开 PoC 真的有效吗？ 在一个普通命名的域控制器上，无效。该 CVE 的公开 exploit PoC（星标最多的那个及其后续副本）声称通过发送一个长用户名来使域控制器崩溃。它们无法使普通域上未打补丁的 DC...

CVE-2025-0282

CVE-2025-0282 的 PoC 一个影响 Ivanti Connect Secure、Ivanti Policy Secure 和 Ivanti Neurons for ZTA 网关的远程未经身份验证的基于堆栈的缓冲区溢出漏洞 概述 这是一个概念验证漏洞利用程序，用于演示 CVE-2025-0282 的利用，并基于 watchTowr 发布的利用策略。 此 PoC 包含一个针对 Ivanti Connect Secure 22.7r2.4 构建的 ROP 链。如果不先为该目标版本构建相应的 ROP 链，则无法针对其他版本。 此 PoC...

CVE-2026-11105-Stack-Buffer-Overflow-in-Custom-Base64-Decoder

CVE-2026-11105 – 自定义 Base64 解码器中的栈缓冲区溢出 程序代码（C） // base64vuln.c - Vulnerable Base64 decoder include include include int base64decodeconst char in, sizet inlen, char out, sizet outlen static const char table = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"; int outpos = 0; for...

CVE-2026-41089

CVE-2026-41089 ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════╝ ╚═══╝ ╚══════...

DrayTek-Exploit

CVE-2022-23093 FreeBSD 基于栈的溢出 信息 ⚠️ 默认使用的 shellcode 是 FreeBSD/x86-64 - execve - 28 bytes from Gitsnik ，请将其替换为您自己的 shellcode 以启动 ⚠️ 漏洞详情 ping 工具用于向主机或网关请求 ICMP ECHORESPONSE，它通过 ICMP 协议的强制 ECHOREQUEST 数据报，使用 IPv4 目标（IPv4 主机或 IPv4 多播组）进行调用。ECHOREQUEST 数据报由一个 IP 头部和一个 ICMP 头部组成，后面跟着一个 "struct timeval"...

cve-2025-29384-poc

CVE-2025-29384 概念验证漏洞利用程序 概述 本仓库包含针对 CVE-2025-29384 的高级概念验证（PoC）漏洞利用程序，这是一个严重的基于栈的缓冲区溢出 漏洞，发现于运行固件版本 V15.03.05.14multi 的 Tenda AC9 路由器中。该漏洞允许未经认证的远程攻击者 使路由器的 Web 服务器崩溃（拒绝服务，DoS ），并有可能执行任意代码（远程代码执行，RCE ）。 本项目的目的是展示漏洞利用开发技能 ，为网络安全社区做出贡献，并为学术评估（例如网络安全奖学金）提供教学展示。 本仓库包含针对 CVE-2025-29384...

CVE-2022-22274_CVE-2023-0656

SonicWall NGFW CVE-2022-22274 & CVE-2023-0656 2022年3月24日，SonicWall发布了一份安全公告，内容如下： SonicOS 中通过 HTTP 请求触发的基于栈的缓冲区溢出漏洞，允许远程未认证攻击者造成拒绝服务（DoS），甚至可能在防火墙上实现代码执行。 注意：此漏洞仅影响“网页管理”接口，SonicOS SSLVPN 接口不受影响。 2023年3月2日，SonicWall 发布了另一份类似的安全公告： SonicOS 中存在的基于栈的缓冲区溢出漏洞允许远程未认证攻击者造成拒绝服务（DoS），可能导致受影响的防火墙崩溃。...

CVE-2015-7547

CVE-2015-7547 glibc getaddrinfo 基于栈的缓冲区溢出...

CVE-2019-17147

CVE-2019-17147：TP-Link TL-WR841N 漏洞利用 概述 本仓库记录了对 CVE-2019-17147 的全面逆向分析与利用过程，该漏洞是 TP-Link TL-WR841N 路由器（MIPSEL 架构）中的一个严重远程代码执行（RCE）漏洞。漏洞位于 httpd Web 服务器守护进程中，由于不正确的输入验证，通过自定义的 cstrstrncpy 函数导致基于栈的缓冲区溢出 ，从而在无需认证的情况下实现任意代码执行。 漏洞编号| CVE-2019-17147 ---|--- CVSS v3.1| 8.8（高危） 攻击向量|...

CVE-2025-60752

CVE-2025-60752 CVE-2025-60752 的 PoC 受影响产品：Tinyc Http Server 完整的分析文章可在 https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html 获取 描述 当 Tinyc 接收到特制的输入时，会发生栈缓冲区溢出。溢出发生的原因是程序未能正确控制大型输入。 攻击者可以利用此漏洞导致服务器拒绝服务（崩溃）。 也可能导致潜在的远程代码执行（RCE）。 用法 客户端： ┌──matt㉿VM-/tinyc-http-server └─$...

CVE-2024-31449

CVE-2024-31449 Redis是一个开源的内存非关系型数据库。 摘要 存在于包含Redis Lua引擎的所有版本Redis中的栈缓冲区溢出漏洞 与Lua引擎内的bit.tohex函数相关（bit模块用于执行位运算） bit.tohex函数内部在传入负数时会乘以-1转化为正数。即使INT32MIN值也未检查就直接乘以负数，导致内部变为一个非常大的值，进而逻辑继续执行，最终引发栈缓冲区溢出。 Redis服务器二进制文件几乎启用了所有保护机制，因此单靠这个漏洞难以实现RCE，但可以通过栈缓冲区溢出实现DoS。 PoC from pwn import p =...

CVE-2026-76071

CVE-2026-76071: Unauthenticated Pre-Auth Stack Buffer Overflow via sscanf %^, in skkset.cgi ipFilterList Handler in Netis NC63 Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76071 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 AC1200 Wireless Dual Band Gigabit MU-MIMO Rout...