CVE-2025-5548

🧪 FreeFloat FTP Server Buffer Overflow Lab CVE-2025-5548 📌 Beschreibung Dieses Labor zeigt, wie eine Stack Buffer Overflow -Schwachstelle im FreeFloat FTP Server ausgenutzt wird, die als CVE-2025-5548 identifiziert wurde. Ziel ist es, den vollständigen Exploit-Prozess in anfälligen...

CVE-2025-60751

CVE-2025-60751 PoC para CVE-2025-60751 Produto afetado: Geographiclib = v2.5.1 O artigo completo está disponível em https://zer0matt.blogspot.com/2026/05/cve-2025-60751-geographiclib-stack.html Descrição Ocorre um estouro de buffer na pilha quando o GeoConvert recebe uma entrada maliciosa. O...

CVE-2025-23266

CVE-2025-23266 Autor: Mark Mallia Plataforma-alvo: Ubuntu 22.04, FastAPI v2.4.3 → corrigido para v2.5.1 em 2025-10-02 1 – Em resumo: o que este ataque envolve A rotina parserequest do FastAPI copia os cabeçalhos de requisição HTTP para um pequeno buffer que reside na pilha do chamador. Se um...

CVE-2023-38545

utilizzo root@kitploit: git clone https://github.com/imfht/CVE-2023-38545 cd CVE-2023-38545/curl-7.74.0 && ./configure --with-openssl make -j 4 python3 socks.py & export ALLPROXY=socks5h://127.0.0.1:9050 ./curl-7.74.0/src/curl $python3 -c "print'A'10000, end=''" -vvvv prova per i dettagli vedere:...

CVE-2026-53921-PoC-Exploit

CVE-2026-53921 – Overflow dello stack in odhcpd ⚠️ Solo per test educativi e autorizzati. L'uso non autorizzato è illegale. 📖 Panoramica della Vulnerabilità CVE-2026-53921 è un overflow del buffer di stack critico nel demone odhcpd di OpenWrt, il server DHCPv6/DHCPv4/RA predefinito. 🔍 Come funzion...

cve-2025-29384

CVE-2025-29384 Proof-of-Concept-Exploit Überblick Dieses Repository enthält einen erweiterten Proof-of-Concept-Exploit PoC für CVE-2025-29384 , eine kritische Stack-basierte Pufferüberlauf -Schwachstelle, die im Tenda AC9 -Router mit der Firmware-Version V15.03.05.14multi entdeckt wurde. Diese...

CVE-2026-11499

🚨 CVE-2026-11499 Stack-Based Buffer Overflow nei Router Tenda HG7 / HG9 / HG10 📖 Panoramica CVE-2026-11499 è una vulnerabilità di stack-based buffer overflow segnalata che colpisce diversi modelli di router Tenda , tra cui: HG7 HG9 HG10 Un exploit riuscito potrebbe consentire a un attaccante di...

CVE-2026-41089

🚨 CVE-2026-41089 - Esecuzione Remota di Codice Critica su Windows Netlogon RCE ⚠️ Una vulnerabilità critica di Windows Netlogon che consente l'esecuzione remota di codice senza autenticazione sui controller di dominio. 📖 Panoramica CVE-2026-41089 è una vulnerabilità critica che colpisce il servizi...

CVE-2026-53921

🚨 CVE-2026-53921 - odhcpd Overflow critico del buffer basato su stack in OpenWrt odhcpd Un overflow del buffer basato su stack, sfruttabile da remoto senza autenticazione, che consente una potenzialeesecuzione di codice remota RCE con privilegi di root. 📖 Panoramica ⚡ Descrizione CVE-2026-53921 è...

CVE-2026-12485

🚨 CVE-2026-12485 - Kritische, nicht authentifizierte Remote-Codeausführung RCE GeoVision GV-I/O Box 4E – Firmware v2.09 Offenlegungsdatum: 23. Juni 2026 CWE: CWE-121 – Stapelbasierter Pufferüberlauf Angriffsvektor: Netzwerk nicht authentifiziert Eine nicht authentifizierte Schwachstelle in Form...

setcred

FreeBSD setcred2 — artefatti di ricerca Questa sottodirectory raccoglie il write-up e gli exploit funzionanti per il buffer overflow nello stack di setcred2 nel kernel FreeBSD 14.x. La vulnerabilità è completamente documentata in setcred.txt. La versione breve: kernsetcredcopyinsuppgroups usa...

CVE-2013-2028_Checker

CVE-2013-2028 - Overflow del buffer stack della codifica chunked in Nginx HTTP Server 1.3.9-1.4.0 Descrizione La funzione ngxhttpparsechunked in http/ngxhttpparse.c di nginx 1.3.9 fino a 1.4.0 consente a un utente malintenzionato remoto di causare un denial of service crash ed eseguire codice...

CVE-2025-22457

PoC für CVE-2025-22457 Eine entfernte, nicht authentifizierte stack-basierte Pufferüberlauf-Schwachstelle, die Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure und ZTA Gateways betrifft Übersicht Dies ist ein Proof-of-Concept-Exploit zur Demonstration der Ausnutzung von...

CVE-2025-47256

CVE-2025-47256 Estouro de pilha no LibXMP Descrição Existe uma vulnerabilidade de estouro de buffer baseado em pilha na função depackpha do libxmp, uma biblioteca para reprodução de música em módulo. A vulnerabilidade é acionada ao analisar arquivos de módulo Pha Packer PHA malformados. A...

CVE-2022-26937

Windows-Netzwerkdateisystem-Absturz-PoC CVE-2022-26937 root@kitploit: nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a critical data...

CVE-2025-5548

🐞CVE-2025-5548 Buffer overflow in FreeFloat FTP Server 1.0 🎯 Sfruttamento di Stack Buffer Overflow Questo repository contiene la documentazione e lo sviluppo pratico di un progetto di sicurezza informatica incentrato sul reverse engineering e sullo sfruttamento di vulnerabilità a livello di memor...

CVE-2025-0282

PoC para CVE-2025-0282 Um estouro de buffer baseado em pilha remoto não autenticado afetando Ivanti Connect Secure, Ivanti Policy Secure e Ivanti Neurons para gateways ZTA Visão Geral Este é um exploit de prova de conceito para demonstrar a exploração de CVE-2025-0282, e é baseado na estratégia d...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

CVE-2006-6184

CVE-2006-6184 Questo è un exploit standalone basato su Python per CVE-2006-6184. Questo exploit sfrutta un buffer overflow basato sullo stack in Allied Telesyn TFTP Server AT-TFTP 1.9, e probabilmente versioni precedenti, consentendo a un attaccante remoto di causare un denial of service o esegui...

DrayTek-Exploit

CVE-2022-23093 Overflow basato sullo stack in FreeBSD Informazioni ⚠️ Il shellcode utilizzato per impostazione predefinita è FreeBSD/x86-64 - execve - 28 bytes da Gitsnik modificalo e inserisci il tuo per avviare ⚠️ Dettagli della vulnerabilità L'utilità ping, utilizzata per richiedere un ICMP...