CVE-2025-40634

CVE-2025-40634 TP-Link Archer AX50 ルーターは、ファームウェアバージョン 1.0.14 Build 20240108 rel.426554555 においてスタックベースのバッファオーバーフローの脆弱性があり、LAN および WAN 側の両方でリモートコード実行につながります。この脆弱性は、Flashback チームが発見し、彼らのビデオシリーズで詳しく説明されている CVE-2020-10881 と同じ根本原因を持っています（参考文献を参照）。ただし、悪用プロセスは多少異なるため、新しいエクスプロイトを作成する必要がありました。 根本原因...

setcred

FreeBSD setcred2 — 研究資料 このサブディレクトリには、FreeBSD 14.x カーネルにおける setcred2 スタックバッファオーバーフローの解説記事と動作するエクスプロイトをまとめています。 脆弱性自体の詳細は setcred.txt に完全に記載されています。要旨は次のとおりです。 kernsetcredcopyinsuppgroups は、groups が gidt であるにも かかわらず sizeofgroups を使用しているため、固定サイズのカーネルスタック配列への copyin で 4 バイトではなく 8...

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878 エクスプロイトタイトル: TORQUE Resource Manager 2.5.x-2.5.13 スタックベースのバッファオーバーフロー 日付: 2014年11月10日 エクスプロイト作者: @inso - Moussajee Thomas, @socks - Laurenceau Gary 脆弱性発見者: Moussajee Thomas, Laurenceau Gary CVE:...

netgear_r6700v3_circled

シンボリック実行を利用したNETGEAR R6700v3 のスタックバッファオーバーフローの悪用 CVE-2022-27646 はじめに このリポジトリは、Morion（実世界の ARMv7 バイナリでシンボリック実行 を実験するための概念実証 PoC ツール）の機能の一部を示すことを目的としています。具体的な例として、Morion の能力の一部を示します。その例とは、CVE-2022-27646 用の動作するエクスプロイトを作成するプロセスにおいて、Morion がどのように役立つかというものです。CVE-2022-27646 は、NETGEAR R6700v3...

CVE-2022-30040

Tenda AX1803 v1.0.0.12890 サービス拒否脆弱性 概要 メーカーのウェブサイト情報: https://www.tenda.com.cn/profile/contact.html ファームウェアダウンロードアドレス: https://www.tenda.com.cn/download/default.html 脆弱性の説明 脆弱性は rootfs In / goform / setsystimecfg of / bin / tdhttpd in ubif file system にあります。攻撃者は http://ip/goform/SetSysTimeCfg...

QuickHeal

QuickHeal Quick Heal Antivirus 向け CVE-2017-5005 アドバイザリ メモリ・バッファの境界 内における操作の不適切な制限 の脆弱性です。 このソフトウェアはメモリバッファに対して操作を行いますが、バッファの意図された境界の外にあるメモリ位置に対して読み取りまたは書き込みを行う可能性があります。 脆弱性の説明 Quick Heal Internet Security は、LCUNIXTHREAD.cmdsize（Mach-O ）の検証が不適切なため、スタックバッファ上の領域外書き込み（Out of Bound Write on Stack...

CVE-2026-6789-Stack-Buffer-Overflow-in-Embedded-TLS-Certificate-Parser

9. CVE-2026-6789 – 組み込みTLS証明書パーサーにおけるスタックバッファオーバーフロー 概要 ある一般的な軽量TLSライブラリ（シミュレーション）には、細工された長さフィールドを持つX.509証明書のSubject Alternative Name拡張を解析する際に、スタックバッファオーバーフローが発生します。 深刻度: 重大 IoT/産業機器におけるRCE 脆弱なCパーサーとエクスプロイト // tlsx509vuln.c include include include include // Vulnerable certificate parser struct...

CVE-2026-41089-LongLogon

LongLogon · CVE-2026-41089 LongLogon は、CVE-2026-41089 の認証不要・非破壊的な事前条件チェッカー です。 CVE-2026-41089 は Windows Netlogon サービスにおける認証前のスタックバッファオーバーフローです。 資格情報なしで、かつオーバーフローを送信せずに、ドメインコントローラーの DNS ドメイン名が 十分に長く、このバグがクラッシュを引き起こすかどうかを報告します。 CVE-2026-41089 の公開 PoC は実際に動作しますか？ 通常の名前のドメインコントローラーでは、いいえ。この CVE の公開...

kartlanpwn

Kart"LAN"Pwn CVE-2024-45200 マリオカート8 デラックスの「KartLANPwn」スタックベースバッファオーバーフロー脆弱性に関する情報と概念実証（PoC） 著者: Chad Hyatt | ---|--- CVE| CVE-2024-45200 CVSS 3.1| 未確定 任天堂.. は4.3/10と主張 報奨金| $512 H1レポート| 2611669 発見日| 2024年7月2日 修正日| 2024年9月11日 v3.0.3 開示日| 2024年9月29日 目次 背景情報 はじめに LANプロトコル（ブラウズ応答パケット）...

cve-2015-7547

glibc DNSリゾルバの脆弱性CVE-2015-7547に対するPoC攻撃サーバ 脆弱なglibcバージョンでローカルマシン上でテストするには： user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee -a /etc/resolv.conf user@localhost:/ sudo python3 attack-server.py 127.0.0.127 Starting U...

CVE-2025-0282

CVE-2025-0282 の PoC Ivanti Connect Secure、Ivanti Policy Secure、および Ivanti Neurons for ZTA ゲートウェイに影響を与える、リモート・認証不要のスタックベースのバッファオーバーフロー 概要 これは CVE-2025-0282 の悪用を実証するための概念実証エクスプロイトであり、watchTowr が公開した悪用手法に基づいています。 この PoC は、Ivanti Connect Secure 22.7r2.4 をターゲットとする ROP...

CVE-2026-11105-Stack-Buffer-Overflow-in-Custom-Base64-Decoder

CVE-2026-11105 – カスタムBase64デコーダのスタックバッファオーバーフロー プログラムコード C // base64vuln.c - Vulnerable Base64 decoder include include include int base64decodeconst char in, sizet inlen, char out, sizet outlen static const char table = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"; int outpo...

CVE-2026-41089

CVE-2026-41089 ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════╝ ╚═══╝ ╚══════...

DrayTek-Exploit

CVE-2022-23093 FreeBSD スタックベースのオーバーフロー 情報 ⚠️ デフォルトで使用されるシェルコードは FreeBSD/x86-64 - execve - Gitsnik 作の 28 バイト です。起動用に変更して独自のものを使用してください ⚠️ 脆弱性の詳細 ping ユーティリティは、ホストまたはゲートウェイから ICMP ECHORESPONSE を要求するために使用され、ICMP プロトコルの必須の ECHOREQUEST データグラムを介して、IPv4-host または IPv4-mcast-group のいずれかの IPv4...

cve-2025-29384-poc

CVE-2025-29384 概念実証エクスプロイト 概要 このリポジトリには、ファームウェアバージョン V15.03.05.14multi を実行している Tenda AC9 ルーターで発見された、重大なスタックベースのバッファオーバーフロー 脆弱性である CVE-2025-29384 に対する高度な概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、認証されていないリモート攻撃者 がルーターの Web サーバーをクラッシュさせ（サービス拒否、DoS ）、任意のコードを実行できる可能性があります（リモートコード実行、RCE ）。...

katana

Katana 2016年から2019年の間にリリースされたQualcommデバイス向けのBootROMエクスプロイトです。 エクスプロイトの概要 MSM8998 Nazgul SoCでは、コマンド0x13 SAHARARESETSTATEMACHINEID が追加されました。このコマンドは bootsaharaentry を呼び出します。これはSaharaを再初期化することを目的としています。問題は、呼び出しのたびに スタックポインタが0x60だけ減少し、スタックガードが存在しないことです。十分な回数呼び出すと、利用可能な スタック領域 0x3000...

CVE-2022-22274_CVE-2023-0656

SonicWall NGFW CVE-2022-22274 & CVE-2023-0656 2022年3月24日、SonicWallは以下の詳細を含む勧告を公開しました。 SonicOSのHTTPリクエストを介したスタックベースのバッファオーバーフローの脆弱性により、リモートの未認証攻撃者がサービス拒否（DoS）を引き起こしたり、ファイアウォールでのコード実行に至る可能性があります。 注：この脆弱性は「Web管理」インターフェースにのみ影響し、SonicOS SSLVPNインターフェースには影響しません。 2023年3月2日、SonicWallは別の同様の勧告を公開しました。...

CVE-2015-7547

CVE-2015-7547 glibc getaddrinfo スタックベースのバッファオーバーフロー...

CVE-2026-53921-PoC-Exploit

CVE-2026-53921 – odhcpd スタックオーバーフロー ⚠️ 教育および許可されたテスト目的のみ。無許可での使用は違法です。 📖 脆弱性概要 CVE-2026-53921 は、OpenWrt の odhcpd デーモン（既定の DHCPv6/DHCPv4/RA サーバー）における深刻なスタックバッファオーバーフロー です。 🔍 動作の仕組み この脆弱性は odhcpd の DHCPv6 メッセージ処理コード、具体的には buildia 関数と dhcpv6iahandleIAs 関数に存在します。 技術的詳細 1. 根本原因 このバグは、DHCPv6 Reply...

CVE-2019-17147

CVE-2019-17147：TP-Link TL-WR841N エクスプロイト 概要 このリポジトリは、TP-Link TL-WR841N ルーター（MIPSEL アーキテクチャ）における深刻なリモートコード実行（RCE）脆弱性 CVE-2019-17147 の包括的なリバースエンジニアリングとエクスプロイトを文書化したものです。この脆弱性は httpd Webサーバデーモンに存在し、不適切な入力検証により、カスタムの cstrstrncpy 関数を介して スタックバッファオーバーフロー が発生し、認証なしで任意のコード実行が可能になります。 脆弱性| CVE-2019-17147...