CVE-2006-6184

CVE-2006-6184 这是一个基于Python的独立利用程序，针对CVE-2006-6184漏洞。该利用程序触发了Allied Telesyn TFTP Server AT-TFTP 1.9及更早版本中的基于栈的缓冲区溢出，允许远程攻击者造成拒绝服务或执行任意代码。 快速开始 0. 让 exploit/multi/handler 进行监听 1. python generate.py LHOST LPORT PAYLOAD RHOST RPORT （PAYLOAD 示例：windows/meterpreter/reversenonxtcp） 2. 愉快地编码（也许需要先迁移进程？）...

CVE-2025-22457

PoC para CVE-2025-22457 Un desbordamiento de búfer basado en pila remoto sin autenticación que afecta a Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure y ZTA Gateways Resumen Este es un exploit de prueba de concepto para demostrar la explotación de CVE-2025-22457. Para un anális...

CVE-2026-53921

🚨 CVE-2026-53921 - odhcpd OpenWrt odhcpd 中的严重基于栈的缓冲区溢出 一个远程未认证的基于栈的缓冲区溢出漏洞，可能允许以root 权限 执行远程代码（RCE） 。 📖 概述 属性| 值 ---|--- CVE 编号| CVE-2026-53921 严重性| 🔴 严重 CVSS v3.1| 9.8 CWE| CWE-121（基于栈的缓冲区溢出） 攻击向量| 网络 认证| 无 用户交互| 无 受影响组件| odhcpd（DHCPv6 服务器） 影响| 远程代码执行 / 拒绝服务 ⚡ 描述 CVE-2026-53921 是一个影响 OpenWrt...

CVE-2025-69720

CVE-2025-69720: ncurses infocmp -i 栈缓冲区溢出 CWE-121 报告人：Yixuan Cao 深圳大学，[email protected] 环境 主机：openEuler 22.03 LTS Linux aarch64 工具链：系统 clang 12.0.1 + AddressSanitizer 源代码：ncurses-6.4 和 ncurses-6.5（在补丁 20251213 之前） 摘要 infocmp -i 调用 analyzestring progs/infocmp.c 来检查 terminfo 条目中的 CSI...

samsung-exynos-sms-stack-overflow-cve-2025-54328-critical-zero-click-baseband-rce

CVE-2025-54328 — Samsung Exynos SMS RP-DATA 栈缓冲区溢出 针对 CVE-2025-54328 的概念性 PoC，该漏洞是三星 Exynos 基带固件 SMS RP-DATA 解析器中一个 CVSS 10.0 严重级别的基于栈的缓冲区溢出。 文章 完整文章：Samsung Exynos SMS 栈溢出：CVE-2025-54328 — 严重零点击基带 RCE PoC python3 poccve202554328.py +4412345678 生成一条包含超大 TPDU 载荷的原始 RP-DATA 消息，该消息将触发 Shannon 基带固件 S...

CVE-2025-5548

CVE-2025-5548 漏洞技术研究 引言 本工作分析了 CVE-2025-5548 漏洞，该漏洞与 FreeFloat FTP Server v1.0 中的 栈缓冲区溢出 相关。实验室的主要目标是了解易受攻击的应用程序如何处理被篡改的输入，并在受控环境中观察验证缺陷如何最终影响程序的执行流程。 本仓库的开发不仅限于展示最终结果，而是记录了完整的研究过程：环境准备、工具选择、故障观察、内存分析以及漏洞真实影响的验证。 内容组织 工作分为两个不同的部分。 实验室准备 本部分解释如何搭建实践环境，使用什么操作系统，哪个易受攻击的应用程序，以及认为分析所需哪些工具。 分析开发...

CVE-2025-5548

⚡ CVE-2025-5548: 漏洞研究与利用 此仓库提供了对CVE-2025-5548 的技术分析和概念验证演练。本研究涵盖该漏洞的完整生命周期，从初始二进制检查到成功利用。 ⚠️ 法律与道德免责声明 此仓库仅供教育目的 使用。所有研究均在受控、隔离的实验室环境中进行。未经明确许可，将这些技术用于系统是非法且不道德的。 🔍 漏洞概述 CVE-2025-5548 是一个关键性的基于堆栈的缓冲区溢出 漏洞，存在于FreeFloat FTP服务器 中（具体影响USER和PASS命令的处理）。该缺陷是由于应用程序在将用户提供的输入字符串复制到固定大小的堆栈缓冲区之前，未能正确验证其长度所致。...

CVE-2023-50965

💥 CVE-2023-50965 — 栈缓冲区溢出利用（ Linux ） CVE-2023-50965 的概念验证漏洞利用程序，演示了在未启用漏洞利用缓解措施 的脆弱系统上，通过基于栈的缓冲区溢出实现远程代码执行（RCE） 。 本项目专为安全研究与漏洞利用开发实践 而开发，重点在于理解 Linux 环境中的内存损坏漏洞及经典利用技术。 漏洞概述 CVE-2023-50965 是一个栈缓冲区溢出漏洞 ，攻击者可通过发送包含超大输入缓冲区的特制请求，覆盖栈上保存的返回指针。 若利用得当，该漏洞可通过将程序控制流重定向至攻击者控制的 shellcode，实现任意代码执行。...

CVE-2026-76070

CVE-2026-76070: Unauthenticated Pre-Auth Stack Buffer Overflow via Base64-Decoded Password in Netis NC63 login.cgi Leading to RCE Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76070 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 Wireless AC1200 Router Tested firmware:...

w48crash

WebMod 栈缓冲区溢出 CVE-2007-1260 作者：cybermind Kevin Masterson [email protected] WebMod 网站（存档）：https://web.archive.org/web/20080517044559/http://djeyl.net/w.php 受影响版本： 0.48，包括 Win32 和 Linux。之前的版本也可能存在漏洞。该漏洞应适用于任何版本的 HLDS。 漏洞类型： DoS、以 HLDS 运行所用用户的权限执行远程代码。 描述： 当收到 HTTP POST 请求时，它会在栈上分配 11 字节来存储...

CVE-2025-11187

CVE-2025-11187 PKCS12 PBMAC1 PBKDF2 keylength 中的栈缓冲区溢出（OpenSSL 3.X） 大约一年前发现了这个栈缓冲区溢出，后来发现它是重复的（CVE-2025-11187） 问题发生在 libcrypto 的 PKCS PBMAC1 处理中，当 PBKDF2 的 keylength 受攻击者控制时，会在 pkcs12genmac（crypto/pkcs12/p12mutl.c）中对固定栈缓冲区进行写入越界（已在 OpenSSL 3.6.0 上测试） 组件：libcrypto（PKCS12 MAC）、providers（PBKDF2）...

CVE-2025-5548-POC

CVE-2025-5548-POC 漏洞描述 CVE-2025-5548 是 FreeFloat FTP Server（一种用于 Windows 系统的旧版 FTP 服务）中的一个栈缓冲区溢出漏洞。该缺陷位于 NOOP 命令的处理程序中，该程序在将输入复制到堆栈中的固定大小缓冲区之前未进行输入大小验证。这使得未经身份验证的远程攻击者能够发送超长字符串，覆盖 EIP 寄存器并将执行流程重定向到任意代码。 类型： 栈缓冲区溢出 CWE-121 向量： 网络（远程访问，无需身份验证） 影响： 远程代码执行 RCE 受影响服务： FreeFloat FTP Server — TCP/21，NOO...

CVE-2025-15467

CVE-2025-15467 Desbordamiento de búfer de pila en el análisis de CMS AuthEnvelopedData de OpenSSL. Vulnerabilidad Existe un desbordamiento de búfer de pila en evpciphergetasn1aeadparams al analizar parámetros de cifrado AEAD por ejemplo, AES-GCM en contenido CMS AuthEnvelopedData. Un IV de tamaño...

CVE-2022-41220

CVE-2022-41220 描述 md2roff 1.9 存在一个基于栈的缓冲区溢出漏洞，通过一个包含大量连续待处理字符的 Markdown 文件触发。 漏洞复现 要复现该漏洞，请下载一个易受攻击的 md2roff 版本（1.9）： git clone https://github.com/nereusx/md2roff.git cd md2roff git checkout 9241b8cfeb687c57099f3ef45f03a8ad3f291cf4 make 项目编译完成后，我们可以处理一个由模糊测试生成的恶意 Markdown 文件来复现程序崩溃： ./md2roff...

CVE-2026-82539

CVE-2026-82539 Information Vendor: TOTOLINK Vendor's website: TOTOLINK Model: A720R Firmware version: V4.1.5cu.630B20250509 Firmware download address: TOTOLINK Severity CVSS v4.0 Base Score: 9.4 Critical Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P Vulnerability...

CTFs

CTF 解题报告 嘿，大家好，我是肖恩，平时喜欢在空闲时间做 CTF 题目。目前的工作让我花大量时间在二进制漏洞利用和软件逆向上，所以我倾向于关注这两个方向。网上看到的大部分解题报告质量都不高，希望我的这份能更好地解释一些基本概念。 在所有的解题方案中，我都会尽力包含一个可复现的、用 pwntools 编写的脚本。重要的不是 flag，而是获得 flag 的过程。 希望这不会过时得太快，不过我确实也为其中一些 CTF 题目录制了视频讲解。你可以在 YouTube 上观看。 下面是一个常见的 Unix 访问相关知识点列表，以及与它们对应的 CTF 挑战。 Unix 访问知识 漏洞类别...

Dnstracer-1.9-Fix

Dnstracer-1.9-Fix dnstracer dnstracer determina de dónde obtiene su información un Servidor de Nombres de Dominio DNS determinado para un nombre de host dado, y sigue la cadena de servidores DNS hasta la respuesta autoritativa. Problema Desbordamiento de búfer basado en pila en dnstracer hasta la...

CVE-2025-5548

Laboratorio de Investigación y Explotación de Corrupción de Memoria CVE-2025-5548 Análisis Avanzado de Vulnerabilidades en Entorno Windows 11 Versión en inglés Resumen del Proyecto Este repositorio documenta un proyecto de investigación de ciberseguridad de nivel profesional centrado en la...

CVE-2020-8249

CVE-2020-8249：Pulse Secure VPN Linux 客户端中的缓冲区溢出 根 SUID 可执行文件 pulsesvc 中有一个函数 “doupload”，它不安全地调用 “sprintf”，这可能导致缓冲区溢出。由于 “sprintf” 将值写入堆栈，如果向其传递足够大的字符串，则可能覆盖堆栈上合法的返回地址。 NVD 披露： 此漏洞的 NVD 披露信息可在此处找到。 要求： 该漏洞利用针对的是客户端身份验证后访问的代码，这意味着要利用此漏洞，攻击者需要满足以下三种情况之一： 托管一个由攻击者控制的 Pulse VPN 服务器 一个有效的 SSL/TLS...

CVE-2017-14980

Exploit-CVE-2017-14980 PoC exploit para CVE-2017-14980 — una vulnerabilidad de stack-based buffer overflow en Sync Breeze Enterprise 10.0.28. 📖 Análisis técnico completo del exploit: 👉 https://davigsantana.github.io/posts/buffer-overflow/ Acerca de Este repositorio contiene un proof-of-concept Po...