CVE-2023-0179-PoC

Needle CVE-2023-0179 Exploit Dieses Repository enthält den Exploit für meine kürzlich entdeckte Schwachstelle im nftables-Subsystem, der CVE-2023-0179 zugewiesen wurde. Sie betrifft alle Linux-Versionen von 5.5 bis 6.2-rc3, obwohl der Exploit auf 6.1.6 getestet wurde. Details und Beschreibung der...

CVE-2022-22274_CVE-2023-0656

SonicWall NGFW CVE-2022-22274 & CVE-2023-0656 Am 24. März 2022 veröffentlichte SonicWall eine Sicherheitswarnung mit folgenden Details: Eine stapelbasierte Pufferüberlauf-Schwachstelle in der SonicOS über HTTP-Anfragen ermöglicht es einem entfernten, nicht authentifizierten Angreifer, einen...

CVE-2017-7269

CVE-2017-7269 - IIS 6.0 WebDAV Pufferüberlauf Eine Rust-Implementierung des POC für CVE-2017-7269, die den WebDAV-Dienst in Microsoft Internet Information Services IIS 6.0 angreift. Schwachstellenübersicht CVE-2017-7269 ist eine kritische stackbasierte Pufferüberlauf-Schwachstelle im WebDAV-Diens...

CVE-2017-9430

Ich bin Gihad aus Libyen !! DNSTracer-1.8.1---Buffer-Overflow CVE-2017-9430 Was Stack-basierter Pufferüberlauf in dnstracer bis 1.9 ermöglicht es Angreifern, einen Denial of Service Anwendungsabsturz zu verursachen oder möglicherweise andere nicht näher bezeichnete Auswirkungen über eine...

CVE-2026-53921-PoC-Exploit

CVE-2026-53921 – Stack-Überlauf in odhcpd ⚠️ Nur für Bildungszwecke und autorisierte Tests. Unbefugte Nutzung ist illegal. 📖 Schwachstellenübersicht CVE-2026-53921 ist ein kritischer Stack-Pufferüberlauf im odhcpd-Daemon von OpenWrt – dem Standard-DHCPv6-/DHCPv4-/RA-Server. 🔍 So funktioniert es Di...

CVE-2025-60752

CVE-2025-60752 PoC für CVE-2025-60752 Betroffenes Produkt: Tinyc Http Server Der vollständige Artikel ist verfügbar unter https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html Beschreibung Ein Stack-basierter Pufferüberlauf tritt auf, wenn Tinyc eine manipulierte Einga...

CVE-2025-38676

CVE-2025-38676 — Linux Kernel ≤ 6.17-rc2 AMD IOMMU Stack-Pufferüberlauf Dieses Repository bietet sichere, nicht-exploitative PoC-Ressourcen zum Studium von CVE-2025-38676: Informationssammlungs- und Sicherheitswerkzeuge QEMU-Boot-Harness zum Testen von langen Kernel-Cmdline -Permutationen...

CVE-2025-29338

CVE-2025-29338 — Sicherheitshinweis Pufferüberlauf im NXP-moal.ko-Wi-Fi-Kerneltreiber woalsetupmoduleparam / parsecfggetline Feld| Wert ---|--- CVE-ID| CVE-2025-29338 Schweregrad| Hoch CVSS-v3.1-Score| 7.8 CVSS-v3.1-Vektor| CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H Schwachstellentyp|...

PX4-Military-UAV-Autopilot-1.12.3-Stack-Buffer-Overflow-Exploit-CVE-2025-5640-

PX4 Military UAV Autopilot =1.12.3 Stack-Pufferüberlauf-Exploit CVE-2025-5640 Autor: Mohammed Idrees Banyamer @banyamersecurity GitHub: https://github.com/mbanyamer Datum: 2025-06-21 Getestet auf: Ubuntu 20.04 LTS + PX4 SITL jMAVSim CVE: CVE-2025-5640 Typ: Denial of Service DoS durch...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Ein Proof-of-Concept für die kritische stack-basierte Pufferüberlauf-Schwachstelle CVE-2025-32756, die Fortinet-Produkte betrifft. Schwachstelle CVSS : 9.8 Kritisch Typ : Stack-basierter Pufferüberlauf bei der Verarbeitung des AuthHash-Cookies Auswirkung : Nicht...

CTFs

CTF-Lösungsberichte Hallo, ich bin Sean und ich löse in meiner Freizeit gerne CTF-Aufgaben. In meiner aktuellen Position beschäftige ich mich viel mit Binary Exploitation und Reverse Engineering, daher konzentriere ich mich meist auf diese Kategorien. Die meisten Lösungsberichte, die ich online...

cve-2025-22457

CVE-2025-22457 Simulation: Stack-Based Buffer Overflow Analyse Dieses Projekt umfasst die Simulation, Reverse-Engineering-Analyse und Ausnutzung Exploitation der Stack-Based Buffer Overflow-Schwachstelle in eingebetteten Systemen Firmware, die auf einen Mangel an Eingabeüberprüfung Verwendung von...

CVE-2025-60854

CVE-2025-60854 D-Link AX1500 Sicherheitslücke Ich habe kürzlich eine Sicherheitsanalyse an einem D-Link Router durchgeführt und möchte meine Ergebnisse dokumentieren. Zielmodell: D-Link AX1500 Version: 1.20.01 und darunter Die CVE-Nummer für dieses Problem ist derzeit veröffentlicht. Die anfällig...

redis-cve-2025-62507

Exploit-Skripte — CVE-2025-62507 Verzeichnisstruktur root@kitploit: scripts/ ├── exploitx86.py x86-64 ROP exploit ├── exploitarm64.py ARM64 AArch64 ROP exploit └── gdbwithsymbols.sh GDB-Debugging-Hilfsskript Schwachstellenübersicht Element| Beschreibung ---|--- CVE| CVE-2025-62507...

CVE-2026-41089

🚨 CVE-2026-41089 - Execução Remota de Código RCE Crítica no Windows Netlogon ⚠️ Uma vulnerabilidade crítica no Windows Netlogon que permite execução remota de código não autenticada em controladores de domínio. 📖 Visão Geral CVE-2026-41089 é uma vulnerabilidade crítica que afeta o serviço Windows...

CVE-2025-23266

CVE-2025-23266 Autor: Mark Mallia Plataforma-alvo: Ubuntu 22.04, FastAPI v2.4.3 → corrigido para v2.5.1 em 2025-10-02 1 – Em resumo: o que este ataque envolve A rotina parserequest do FastAPI copia os cabeçalhos de requisição HTTP para um pequeno buffer que reside na pilha do chamador. Se um...

CVE-2026-53921

🚨 CVE-2026-53921 - odhcpd Estouro de Buffer Baseado em Pilha Crítico no OpenWrt odhcpd Um estouro de buffer baseado em pilha remoto e não autenticado que permite potencialExecução Remota de Código RCE com privilégios de root. 📖 Visão Geral ⚡ Descrição O CVE-2026-53921 é um estouro de buffer basea...

CVE-2025-60751

CVE-2025-60751 PoC para CVE-2025-60751 Produto afetado: Geographiclib = v2.5.1 O artigo completo está disponível em https://zer0matt.blogspot.com/2026/05/cve-2025-60751-geographiclib-stack.html Descrição Ocorre um estouro de buffer na pilha quando o GeoConvert recebe uma entrada maliciosa. O...

CVE-2025-15467

CVE-2025-15467: Estouro de Buffer na Pilha no CMS AuthEnvelopedData do OpenSSL Visão Geral CVE-2025-15467 é uma vulnerabilidade crítica de estouro de buffer na pilha no código de análise de CMS Cryptographic Message Syntax do OpenSSL. A vulnerabilidade existe na função evpciphergetasn1aeadparams ...

cve-2015-7547

PoC-Angriffsserver für die Schwachstelle CVE-2015-7547 im glibc-DNS-Resolver Zum Testen auf dem lokalen Rechner mit einer anfälligen glibc-Version: root@kitploit: user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee -...