CVE-2026-33147

CVE-2026-33147 CVE-2026-33147（gmtremotedatasetid 中的基于栈的缓冲区溢出） 摘要 在 src/gmtremote.c 的 gmtremotedatasetid 函数中发现了一个基于栈的缓冲区溢出漏洞。当将特制的超长字符串作为数据集标识符（例如，通过 which 模块）传入时，会导致程序崩溃或可能被利用执行任意代码。 详细信息 该漏洞是由于在将用户可控的数据集名称复制到固定大小的栈缓冲区 filePATHMAX 时，不安全地使用了 strcpy（或类似的无界字符串操作）所致。 易受攻击的函数：gmtremotedatasetid...

CVE-2026-32743-PX4-Autopilot-MavlinkLogHandler-Stack-Buffer-Overflow-DoS-

CVE-2026-32743 - PX4 Autopilot MavlinkLogHandler スタックバッファオーバーフロー DoS -orange -blue 📜 説明 CVE-2026-32743 は、PX4 Autopilot バージョン ≤1.17.0-rc2 の MavlinkLogHandler におけるスタックベースのバッファオーバーフロー です。 LogEntry.filepath バッファはわずか 60 バイト ですが、sscanf は幅指定子なしで ログディレクトリパスを解析します。 MAVLink リンクアクセス を持つ攻撃者は、以下のことが可能です： 1...

CVE-2026-32707-PX4-Autopilot-tattu_can-Stack-Buffer-Overflow-DoS-

-orange CVE-2026-32707 - PX4-Autopilot tattucan スタックバッファオーバーフロー DoS ╔════════════════════════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ███╗ ██╗██╗ ██╗ █████╗ ███╗ ███╗███████╗██████╗ ║ ║ ██╔══██╗██╔══██╗████╗ ██║╚██╗ ██╔╝██╔══██╗████╗...

CVE-2026-29628

CVE-2026-29628 tinyobjloader 実験的パーサーのバッファオーバーフロー 概要 https://github.com/tinyobjloader/tinyobjloader におけるスタックベースのバッファオーバーフロー。実験的バージョンにのみ影響し、予期しない結果を引き起こす可能性があります。 影響を受けるバージョン tinyobjloader は、コミット d56555b までのすべてのバージョンに影響を受けます。 修正は以下で提案されています: 386b73bb8c1a855236beb73b11f45f7feac4e03a...

CVE-2026-4747

/ /\ \ / / | | \ / \ \ \ \ | || | || || \ | | \ \ / /| | | | | | | \ \ | | / /| || | | | | \ V / | ||| / /| || / / \ \ | || | / / | |/ / | / | ||/| \ / // |||| CVE-2026-4747 — FreeBSD リモートカーネルRCE kgssapi.ko のスタックバッファオーバーフロー → 約4時間でルートシェル "AIによって発見され、悪用された初のリモートカーネルRCEエクスプロイト。総作業時間: 実働約4時間。" —...

CVE-2026-6643

CVE-2026-6643 — ASUSTOR ADM 5.1.2 RCE vpnupload.cgi의 포맷 문자열CWE-134 + 스택 버퍼 오버플로우CWE-121 취약점 요약 필드| 값 ---|--- 제품| ASUSTOR ADM ASUSTOR Data Master 영향을 받는 버전| ADM 5.1.2.REO1 X64G3, 2026-02-25 구성 요소| /portal/apis/settings/vpnupload.cgi — uploadwireguard 액션 취약점 유형| CWE-134 포맷 문자열 / CWE-121 스택 버퍼 오버플로우...

CTT-Enhanced-PX4-Autopilot-Exploit-CVE-2026-32743

CTT-Enhanced-PX4-Autopilot-Exploit-CVE-2026-32743 CVE-2026-32743 — PX4オートパイロットスタックバッファオーバーフロー CTT拡張版: 33層時間カスケードドローンDoS。元のエクスプロイトは60バイトのオーバーフローでMAVLinkタスクをクラッシュさせます。CTT版はオーバーフローを33の時間層に分散し、各層に位相共鳴タイミングと時間ウェッジフィルタリングを適用します。結果: 永続的DoS。パッチ不可能。 CTT拡張版 PX4オートパイロットエクスプロイト — CVE-2026-32743 🔥 概要...

CVE-2025-5844

CVE-2025-5548: 분석 및 PoC 📝요약 이 저장소는 FreeFloat FTP Server v1.0에 영향을 미치는 버퍼 오버플로우 스택 취약점인 CVE-2025-5548 에 대한 포괄적인 기술 분석과 기능적인 개념 증명 PoC 를 제공합니다. 이 연구는 취약한 환경 설정부터 익스플로잇 실행 및 보안 결함 이해에 이르기까지 취약점의 전체 수명 주기를 다룹니다. 📂 프로젝트 구조 문서는 두 부분으로 구성되어 있습니다: 1부: 환경 취약한 소프트웨어 스택에 대한 상세 분석. 실습 구성 요소 설치 단계. 선택한 환경 및 사...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0의 버퍼 오버플로우 🎯 스택 버퍼 오버플로우 공격 이 저장소는 32비트 Windows 환경에서 리버스 엔지니어링과 메모리 수준 취약점스택 버퍼 오버플로우 공격에 중점을 둔 사이버 보안 프로젝트의 문서화와 실전 개발을 포함합니다. 📌 프로젝트 목표 이 프로젝트의 목표는 최신 보안 완화 기술예: ASLR 또는 DEP이 없다고 알려진 Freefloat FTP Server v1.00 소프트웨어를 감사, 분석 및 성공적으로 공격하는 것입니다. 이 저장소 전반에 걸쳐...

CVE-2026-41089

CVE-2026-41089 ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════╝ ╚═══╝ ╚══════...

CVE-2026-12627 Fortra's Core Privileged Access Manager (BoKS) autoregistration stack buffer overflow vulnerability

Fortra's Core Privileged Access Manager BoKS contains a stack-based buffer overflow vulnerability in boksautoregisterd. A remote attacker with network access to the autoregistration service may be able to trigger memory corruption during client response processing...

CVE-2026-12627 Fortra's Core Privileged Access Manager (BoKS) autoregistration stack buffer overflow vulnerability

Fortra's Core Privileged Access Manager BoKS contains a stack-based buffer overflow vulnerability in boksautoregisterd. A remote attacker with network access to the autoregistration service may be able to trigger memory corruption during client response processing...

cve-2026-25994_PJSIP

CVE-2026-25994 – PJNATH ICE 스택 버퍼 오버플로pjsip ≤ 2.16 개요 CVE-2026-25994는 pjsip ≤ 2.16의 ICEInteractive Connectivity Establishment 구현, 특히 PJNATH 구성 요소에 영향을 미치는 스택 기반 버퍼 오버플로 취약점입니다. 취약점은 다음 함수에 존재합니다: pjicesesscreatechecklist 다음 위치에 있습니다: pjnath/src/pjnath/icesession.c 취약점 세부 정보 이 문제는 ICE 사용자 이름을 구성할 ...

CVE-2025-2620-poc

CVE-2025-2620 개념 증명 익스플로잇 개요 이 저장소는 D-Link DAP-1620 라우터의 펌웨어 버전 1.03 에서 발견된 치명적인 스택 기반 버퍼 오버플로 취약점인 CVE-2025-2620 에 대한 고급 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 인증되지 않은 원격 공격자 가 라우터의 웹 서버를 충돌시키거나서비스 거부, DoS 잠재적으로 임의 코드를 실행할 수 있게 합니다원격 코드 실행, RCE. 이 프로젝트의 목적은 익스플로잇 개발 기술을 시연 하는 것입니다. 취약점 세부 정보 CVE 설명...

CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow

CVE-2025-5548 — FreeFloat FTP Server 1.0의 버퍼 오버플로우 취약점 분석 및 익스플로잇 연구실 · 익스플로잇 개발 · Windows x86 이 저장소는 무엇인가요? 이 저장소는 Windows용 FreeFloat FTP Server 1.0 에 존재하는 스택 기반 버퍼 오버플로우 인 CVE-2025-5548 취약점의 분석 및 익스플로잇 과정을 완전히 문서화합니다. 목표는 단순히 취약점을 익스플로잇하는 것이 아니라 분석 연구소를 처음부터 구축하는 방법 을 설명하는 것입니다: 어떤 도구가 필요한지, 왜...

cve-2019-1663

🚀 CVE-2019-1663 익스플로잇 🧩 소개 이 저장소는 Cisco RV110W, RV130W, RV215W Wireless-N VPN 라우터에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점인 CVE-2019-1663의 익스플로잇을 문서화합니다. 웹 관리 인터페이스 내 입력 검증이 불충분하여 인증되지 않은 공격자가 장치에서 상승된 권한으로 임의 명령을 실행할 수 있습니다. 이 프로젝트는 임베디드 시스템에 대한 실무적인 공격 보안 기술을 강화하기 위한 사이버 보안 학습 프로그램의 일환으로 수행되었습니다. 🎯 목표 취약점...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

SOC L1 위협 조사: MikroTik RouterOS 다중 노출 서비스 분석가: Jonatan Alexander Guerrero Gomez | 역할 대상: SOC L1 / 주니어 사이버보안 분석가 상태: 조사 종료 | 심각도: 높음 요약 인터넷에 노출된 MikroTik RouterOS 장치를 식별하는 사전 위협 헌팅 연습으로, 여러 서비스가 노출되어 있었습니다. 조사 결과 2000/TCP의 노출된 Bandwidth-Test 서비스가 높은 심각도의 RCE 취약점인 CVE-2018-1156과 연관되었습니다. 1701/UDP의...

CVE-2008-4654

CVE-2008-4654 VideoLan의 VLC Media Player 0.9.4가 TiVo 파일을 처리할 때 발생하는 스택 기반 버퍼 오버플로 취약점 CVE-2008-4654에 대한 완전한 기능을 갖춘 익스플로잇입니다. 64비트 Windows 시스템에서 실행되는 32비트 바이너리를 대상으로 하며, 제한된 스택 공간을 우회하기 위해 WOW64 egghunter를 사용합니다. 사용법 스크립트 업데이트 : 스크립트의 자리 표시자 buf = b'...'를 자신의 셸코드예: msfvenom에서 생성한 셸코드로 교체하세요. 다른 태그...

redis-cve-2025-62507

익스플로잇 스크립트 — CVE-2025-62507 디렉토리 구조 scripts/ ├── exploitx86.py x86-64 ROP exploit ├── exploitarm64.py ARM64 AArch64 ROP exploit └── gdbwithsymbols.sh GDB 디버깅 보조 스크립트 취약점 요약 항목| 설명 ---|--- CVE| CVE-2025-62507 취약점 유형| 스택 버퍼 오버플로우 Stack Buffer Overflow 영향받는 구성 요소| Redis 8.2.0 xackdelCommand 함수 트리거 방...

CVE-2026-39259

SmallerC scanf s Stack.md SmallerC - scanf %s 스택 버퍼 오버플로우 프로젝트: https://github.com/alexfru/SmallerC SmallerC의 scanf 구현은 형식 문자열에 명시적 필드 폭 없이 %s 또는 %가 사용될 때 문자열 읽기에 상한을 적용하지 않습니다. 런타임은 버퍼의 실제 할당된 크기와 관계없이 공백이나 EOF를 만날 때까지 대상 버퍼에 계속 씁니다. 경계를 넘어선 모든 바이트는 스택에 직접 기록되어 컴파일러가 버퍼 위에 배치한 모든 것로컬 변수, 저장된 레지스...