Router-Exploit-Shovel

Pala de Explotación de Routers Generación Automatizada de Aplicaciones para Tipos de Desbordamiento de Pila en Routers Inalámbricos Router exploits shovel es una herramienta automatizada de generación de aplicaciones para tipos de desbordamiento de pila en routers inalámbricos. La herramienta...

stack-overflow-poc

CVE-2018-12086 Prueba de Concepto https://nvd.nist.gov/vuln/detail/CVE-2018-12086 https://opcfoundation.org/SecurityBulletins/OPC%20Foundation%20Security%20Bulletin%20CVE-2018-12086.pdf En resumen: algunas pilas OPC UA son vulnerables a un desbordamiento de la pila al decodificar solicitudes...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz logo boofuzz: Network Protocol Fuzzing for Humans .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

H3C Magic R300-2100M - Remote Code Execution

H3C Magic R300 version R300-2100MV100R004 was discovered to contain a stack overflow via the DeltriggerList interface at /goform/aspForm. id: CVE-2023-33629 info: name: H3C Magic R300-2100M - Remote Code Execution author: DhiyaneshDK severity: high description: | H3C Magic R300 version...

CVE-2022-23093

CVE-2022-23093 Desbordamiento de pila en FreeBSD Información El shellcode que se usa por defecto es FreeBSD/x86-64 - execve - 28 bytes de Gitsnik , cámbialo y pon el tuyo propio para comenzar. Detalles de la Vulnerabilidad La utilidad ping, utilizada para solicitar un ICMP ECHORESPONSE de un host...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

CVE-2013-2028-Exploit

Exploit CVE-2013-2028 Detalles de la vulnerabilidad Software vulnerable: Nginx 1.3.9 -lp 4. Dejar que el exploit encuentre el valor real del canario e inicie la reverse shell...

CVE-2023-3519

Repositorio de Exploits Stack-Overflow en Citrix CVE-2023-3519 Demostración en Video PoC: https://github.com/Mohammaddvd/CVE-2023-3519/assets/108727157/97fde2d9-2110-40bb-ae08-19163927115c Aviso Legal Este código está destinado únicamente a fines educativos y uso ético para comprender las...

CVE-2023-34924

CVE-2023-34924 Una vulnerabilidad de desbordamiento de búfer del router H3CMagicB1STV100R012 Información de CVE: • the name of an affected Product: H3C Magic B1STW B1STV100R012 router • the affected or fixed versions: affected version: H3C-Magic-B1STW - H3CMagicB1STV100R012. Fixed version: none •...

CVE-2023-25234_Tenda_AC6_stack_overflow

Este repositorio no tiene un README...

iCSeeU

Este es un conjunto de herramientas/PoCs/exploits que se pueden utilizar en cámaras de videollamada iCSee a través de LAN y quizás también en cámaras que no son de videollamada. Esto podría usarse fácilmente para flashear firmwares alternativos como reemplazo del método de actualización por tarje...

CVE-2024-29671-POC

NEXTU FLETA Wifi6 Router RCE Exploit POC Este documento describe cómo se explotó la vulnerabilidad CVE-2024-29671 en el firmware del router NEXTU FLATA AX1500. Entorno de ejecución Este router está basado en la arquitectura MIPS y utiliza el chipset Realtek con Little-Endian. La versión del...

jsonorg-tp1

json.org CVE-2022-45688 verdadero positivo El proyecto ilustra CVE-2022-45688 en json.org -- hay una aplicación sencilla XML2JSONConverter para leer XML de la entrada, convertirlo a JSON e imprimirlo con formato bonito en la consola. Usando una entrada maliciosa, la aplicación falla con un...

CVE-2023-33669

CVE-2023-33669 Exploit Exploit para una vulnerabilidad de desbordamiento de pila en el router Tenda AC8, específicamente dirigido a la versión de firmware USAC8V4.0siV16.03.34.06. Página oficial del producto. Emulación Puedes colocar el archivo 'prepare.sh' en el directorio raíz del firmware y...

cve-2020-9373-netgear-r6400

CVE-2020-9373 — Desbordamiento de búfer en la pila de upnpd en Netgear R6400 Investigación completa en tres fases de la vulnerabilidad histórica CVE-2020-9373 desbordamiento de búfer en la pila de upnpd de UPnP, SSDP en el puerto UDP 1900, RCE/DoS sin autenticación. Tres fases 1. Fase 1 ·...

CVE-2019-1068

CVE-2019-1068 Root cause analysis and PoC for a Microsoft SQL Server Stack Overflow Vulnerability by reversing “svl.dll”. Links to our work: 1. Ataberk's Blog 2. Fatih's Blog 3. Cem's Blog https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1068...

CVE-glibc

CVE-glibc CVE-2015-0235 Problema de glibc Get Host by Name Copiar y pegar para obtener/comprobar wget https://github.com/alanmeyer/CVE-glibc/raw/master/get-GHOST.sh chmod +x get-GHOST.sh ./get-GHOST.sh Referencias:...

Linux Distros Unpatched Vulnerability : CVE-2026-103552

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Stack Overflow vulnerability in Apache Directory LDAP API. Before binding, a client can send a deeply nested search filter that overflows the stack in the...

CVE-2026-103552

A flaw was found in Apache Directory LDAP API. An unauthenticated remote attacker can cause a Denial of Service DoS by submitting a deeply nested search filter before authenticating binding with the server. Processing this filter triggers a stack overflow in the server decoder, resulting in an...

DIR8xx_PoC

phpcgi phpcgi se encarga de procesar las solicitudes a páginas .php, .asp y .txt. Además, comprueba si un usuario está autorizado o no. No obstante, si una solicitud se elabora de la manera adecuada, un atacante puede eludir fácilmente la autorización y ejecutar un script que devuelve un nombre d...