CVE-2025-23266

CVE-2025-23266 作者： Mark Mallia 目标平台： Ubuntu 22.04，FastAPI v2.4.3 → 于2025‑10‑02修补至v2.5.1 1 – 简介：此攻击涉及什么 FastAPI 的 parserequest 例程会将 HTTP 请求头部复制到一个位于调用者堆栈上的小型缓冲区中。 如果攻击者发送了过长的头部，该缓冲区会发生溢出，并重写紧随其后的 返回地址 。随后攻击者跳回同一次请求，执行任意代码，从而完全控制宿主机。 其效果类似于为 Triton Inference Server 发现的 RCE 链——唯一的区别在于缓冲区的确切长度（528...

CVE-2021-42756

CVE-2021-42756 FortiWeb 5.x 所有版本、6.0.7 及以下、6.1.2 及以下、6.2.6 及以下、6.3.16 及以下、6.4 所有版本的代理守护进程中存在多个基于栈的缓冲区溢出漏洞 CWE-121，可能允许未经认证的远程攻击者通过特制的 HTTP 请求实现任意代码执行。 摘要 当启用 MitB 防护时，受保护字段的长度没有限制。这可能导致栈溢出。 PoC 环境：FortiWeb 6.3.4 参考 PSIRT Advisories | FortiGuard...

CVE-2025-60854

CVE-2025-60854 D-link AX1500 漏洞 我最近对一款 D-Link 路由器进行了漏洞分析，现记录如下。 目标型号：D-Link AX1500 版本：1.20.01 及以下 该问题的 CVE 编号已公布。 漏洞函数如下： int fastcall sub46AE00int a1 unsigned int32 v2; // $v1 int v3; // $s1 int v4; // $t8 int v6; // $v0 int v7; // $s3 int v8; // $s3 char v9; // $t8 unsigned int32 v10; // $v1...

CVE-2025-38676

CVE-2025-38676 — Linux Kernel ≤ 6.17-rc2 AMD IOMMU 栈缓冲区溢出 本仓库提供用于研究 CVE-2025-38676 的安全、非利用型 PoC 资源 ： 信息收集 + 安全工具 QEMU 启动框架，用于测试长内核命令行 的排列组合 加固指南（GRUB/UEFI/Secure Boot；基线 /proc/cmdline） 漏洞概述 上游修复： “iommu/amd: 避免内核命令行导致的栈缓冲区溢出……避免在 'str' 参数为最大长度时向 'acpiid' 末尾之外写入 1 字节。” 影响范围： 内核 ≤ 6.17-rc2（IOMMU/AM...

codeql-buffer-overflow-variant

codeql-buffer-overflow-variant 一个故意存在漏洞的、约 170 行的 C 程序，用作 CodeQL 静态分析目标 。它在一个与 pppd 不共享任何函数名、调用深度或分发结构的程序中，复现了 CVE-2020-8597 —— pppd EAP rhostname 栈缓冲区溢出（CWE-120）—— 的 缺陷类别 。 目标是进行一次通用性测试 ：为捕获 pppd 缺陷而编写的 CodeQL 查询，必须在不经修改的情况下也能在这个程序上触发。如果能够触发，说明该查询表达的是缺陷类别，而不是原始代码的形态。...

tmux-fuzzing

模糊测试实验室：增强对 tmux 的模糊测试 软件安全 @ 洛桑联邦理工学院（EPFL），2025 年春季 摘要 在本实验中，我们在 Google 的 OSS-Fuzz 基础设施中增强了对 tmux 终端复用器的模糊测试工作。我们首先通过评估现有 input-fuzzer 测试工具的行覆盖率建立了基线（分别在提供和不提供其种子语料库的情况下运行），并注意到两者的初始覆盖率相当。随后，我们识别出 tmux 中两个未被基线模糊测试器充分覆盖的重要代码区域。为了弥补这些覆盖缺口，我们开发并评估了两个新的针对性模糊测试工具 cmd-fuzzer 和...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Tenda W6-S wifiSSIDset 栈缓冲区溢出（PoC） Hunt-Benito 文章的配套 PoC "GO 无边界：CVE-2026-67822 — Tenda W6-S 的wifiSSIDset 表单处理器中的栈溢出"。 CVE-2026-67822 （CVSS 9.8 严重，CWE-121）是 Tenda W6-S 无线接入点的 /bin/httpd（一个源自 GoAhead 的 Web 服务器）中 /goform/wifiSSIDset 端点背后的 C 函数 formwrlSSIDset 中存在的一个基于栈的缓冲区溢出漏洞。 char...

cve-2006-6184

CVE-2006-6184 这是一个基于 Python 的独立漏洞利用程序，针对 CVE-2006-6184。该漏洞利用程序在 Allied Telesyn TFTP Server AT-TFTP 1.9 及可能更早版本中触发基于栈的缓冲区溢出，允许远程攻击者造成拒绝服务或执行任意代码。 使用说明（2020 年更新） 必须对 payload 进行定制，使其包含您自己的 IP 地址和监听端口，因此您需要手动生成它。 为此，请按照以下步骤操作： 1. 输入以下命令，以创建需要从堆栈指针中减去的量（3500）的十六进制文件： perl -e 'print...

CVE-2026-41089-Netlogon

🛡️ AI Security Tool Module CVE-2026-41089: Netlogon Stack Buffer Overflow Módulo oficial de verificación de seguridad para AI Security Tool Ecosystem 🌐 Versión de demostración • 📚 Sitio del proyecto • 💬 Chat de la comunidad Navegación del sitio: Inicio • Actualizaciones • Descargas • Módulos 🧠...

CVE-2021-47881

CVE-2021-47881 dataSIMS Avionics ARINC 4.5.3（Data Device Corporation）中的本地基于栈的缓冲区溢出 你好，我是 Kağan Çapar。2020 年 2 月，我在 DDC 的 dataSIMS 航空电子数据总线软件中发现了一个本地基于栈的缓冲区溢出，并于 2021 年 2 月在 Exploit-DB 上发布了一个概念验证。近五年后的 2026 年 1 月，VulnCheck 将其分配为 CVE-2021-47881 ，成为一个追溯性 CVE —— 我是事后才得知这一分配的，而不是从它那里得知的。...

cve-2025-22457

CVE-2025-22457 模拟：基于栈的缓冲区溢出分析 本项目涉及因嵌入式系统（固件）输入验证缺失（使用 strcpy）而导致的基于栈的缓冲区溢出漏洞的实验室环境模拟、逆向工程分析及利用。 🛠️ 依赖要求 要在本地环境中运行此模拟，必须安装以下工具： Kali Linux（或类似的基于 Debian 的发行版） gcc（编译器） gdb（GNU 调试器 - 用于动态分析） python3（用于漏洞利用脚本） ⚙️ 安装与编译 为了在实验室环境中观察漏洞而不受现代操作系统保护机制（栈金丝雀、NX、PIE）的干扰，编译时需要禁用内存保护。 打开终端，使用以下命令编译源代码： gcc...

CVE-2017-15950

CVE-2017-15950 针对漏洞 CVE-2017-15950 的 PoC 漏洞利用代码，涉及 SyncBreeze XML 解析器和/或 Sync 功能中的基于堆栈的缓冲区溢出漏洞。 用法 运行 XML 载荷生成器时，脚本将输出一个 XML 文件 xplSyncBreeze.xml ，其中包含可通过 SyncBreeze 导入的载荷。 python3 payloadgeneratorXMLCVE-2017-15950.py 运行默认载荷生成器时，脚本将输出一个 TXT 文件 POCPayload.txt ，其中包含要插入到 Sync 功能 Destination PATH 或...

CVE-2026-41089-PoC

CVE-2026-41089 — LongLogon PoC de bloqueo Desbordamiento de búfer de pila previo a la autenticación en el servicio Netlogon de Windows Server 2025. Un único paquete CLDAP UDP/389 desde cualquier host en la red es suficiente: lsass.exe muere con STATUSSTACKBUFFEROVERRUN 0xc0000409 y el controlador...

CVE-2026-93925 Apache Thrift: C++ `THeaderTransport::writeVarint32()` stack buffer overflow on a negative protocol id

Stack-based buffer overflow, Incorrect bitwise shift of integer vulnerability in Apache Thrift C++ THeaderProtocol. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2025-5548

攻破 FreeFloat FTP：CVE-2025-5548 的分析与利用 Anderson Steven —— 网络安全硕士，模块 6（漏洞） 个人提交： 漏洞分析与利用方法论 为什么创建这个仓库 我不想只是提交一份“这是可用的 exploit”。这个仓库 记录的是我面对内存破坏漏洞时的工作方式：先看什么、按什么顺序 排除假设、每个阶段使用哪些工具以及为什么。我用 CVE-2025-5548 作为主线，因为它是一个小而易于把握的案例，但这个仓库的核心文档—— METHODOLOGY.md ——不是“如何利用 FreeFloat FTP”的教程，而是我面对任何二进制文件时的推理方式，...

[SECURITY] [DLA 4813-1] open-iscsi security update

Debian LTS Advisory DLA-4813-1 [email protected] https://www.debian.org/lts/security/ Daniel Leidert October 02, 2026 https://wiki.debian.org/LTS Package : open-iscsi Version : 2.1.8-1+deb12u1 CVE ID : CVE-2026-18724 CVE-2026-18725 CVE-2026-18726 CVE-2026-18727 CVE-2026-18728...

CVE-2017-14980

🐞 CVE-2017-14980: Sync Breeze Enterprise 10.0.28 - 基于栈的缓冲区溢出 Sync Breeze Enterprise 10.0.28 中通过 /login 处理程序触发的基于栈的缓冲区溢出，展示了未检查的输入长度如何破坏栈内存。 📑 目录 为什么会有这个仓库 为什么这个漏洞有意思 背景与受影响软件 关于漏洞 触发崩溃 利用过程 🎓 为什么会有这个仓库 这个仓库是我在教授内存损坏利用时使用的材料的一部分（除了日常工作，我还在不同的网络安全课程中任教，帮助培养下一代逆向工程师）。 CVE-2017-14980 是我用来让学生体验通过...

CVE-2003-0264

🐞 CVE-2003-0264: SLMail 5.5 - 基于栈的缓冲区溢出 经典的基于栈的缓冲区溢出漏洞，展示了早期邮件服务器如何因过大的 SMTP 和 POP3 命令而遭受攻击。 📑 目录 为什么存在此仓库 为什么此漏洞值得关注 背景与受影响软件 关于漏洞 触发崩溃 利用方法 🎓 为什么存在此仓库 此仓库是我在教授内存损坏漏洞利用时使用的材料的一部分（除日常工作外，我还在不同的网络安全课程中授课，帮助培养新一代逆向工程师）。 CVE-2003-0264 是我在教授基于网络协议的经典栈缓冲区溢出时最先介绍的案例之一。该漏洞清晰、文档完善，且利用路径直接——无需 SEH、无需...

SUSE SLES15: libpython2_7-1_0 / python / python-base / python-curses / etc (SUSE-SU-2026:4411-1)

The remote SUSE Linux SLES15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4411-1 advisory. - CVE-2026-6879: quadratic behavior in xml.etree.ElementPath index predicates can lead to a denial of service via high CPU usage bsc1273148. -...

Debian dla-4813 : iscsiuio - security update

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4813 advisory. ------------------------------------------------------------------------- Debian LTS Advisory DLA-4813-1 [email protected]...