Router-Exploit-Shovel

Router Exploit Shovel 무선 라우터의 스택 오버플로 유형에 대한 자동화된 애플리케이션 생성 Router Exploit Shovel은 무선 라우터의 스택 오버플로 유형을 위한 자동화된 애플리케이션 생성 도구입니다. 이 도구는 익스플로잇의 핵심 기능을 구현하며, 스택의 데이터 패딩 길이에 적응하고, ROP 체인을 생성하며, 인코딩된 셸코드를 생성하고, 마지막으로 이를 완전한 공격 코드로 조립할 수 있습니다. 사용자는 공격 코드를 POC의 오버플로 위치에 첨부하기만 하면 원격 코드 실행 익스플로잇을 완료할 수 있습니...

stack-overflow-poc

CVE-2018-12086 PoC https://nvd.nist.gov/vuln/detail/CVE-2018-12086 https://opcfoundation.org/SecurityBulletins/OPC%20Foundation%20Security%20Bulletin%20CVE-2018-12086.pdf 요약: 일부 OPC UA 스택은 특수하게 조작된 요청을 디코딩할 때 스택 오버플로우에 취약합니다. 빌드 mvn clean package 실행 java -jar target/stack-overflow-poc.jar...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz logo boofuzz: Network Protocol Fuzzing for Humans .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

H3C Magic R300-2100M - Remote Code Execution

H3C Magic R300 version R300-2100MV100R004 was discovered to contain a stack overflow via the DeltriggerList interface at /goform/aspForm. id: CVE-2023-33629 info: name: H3C Magic R300-2100M - Remote Code Execution author: DhiyaneshDK severity: high description: | H3C Magic R300 version...

CVE-2022-23093

CVE-2022-23093 FreeBSD スタックベースオーバーフロー 情報 デフォルトで使用されるシェルコードは FreeBSD/x86-64 - execve - 28 bytes from Gitsnik です。変更して、自分用のものを起動用に設定してください。 脆弱性の詳細 ping ユーティリティは、ホストまたはゲートウェイから ICMP ECHORESPONSE を要求するために使用され、ICMP プロトコルの必須の ECHOREQUEST データグラムを介して、IPv4 ターゲット（IPv4-host または...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

CVE-2013-2028-Exploit

CVE-2013-2028 エクスプロイト 脆弱性の詳細 脆弱性のあるソフトウェア: Nginx 1.3.9 -lp 4. エクスプロイトにカナリアの実際の値を見つけさせ、リバースシェルを起動します。...

CVE-2023-3519

エクスプロイトリポジトリ Citrix 上のスタックオーバーフロー CVE-2023-3519 ビデオデモンストレーション PoC: https://github.com/Mohammaddvd/CVE-2023-3519/assets/108727157/97fde2d9-2110-40bb-ae08-19163927115c 免責事項 このコードは、教育目的およびセキュリティ脆弱性の理解における倫理的な使用のみを目的としています。誤用や無許可のアクセスは固く禁じられています。...

CVE-2023-34924

CVE-2023-34924 H3CMagicB1STV100R012 라우터의 버퍼 오버플로 취약점 CVE 정보: • the name of an affected Product: H3C Magic B1STW B1STV100R012 router • the affected or fixed versions: affected version: H3C-Magic-B1STW - H3CMagicB1STV100R012. Fixed version: none • the CVE ID for the entry if possible: CVE-2023-3492...

CVE-2023-25234_Tenda_AC6_stack_overflow

このリポジトリには README がありません。...

iCSeeU

これは、LAN経由でiCSeeビデオ通話カメラ（およびおそらく非ビデオ通話カメラも）に使用できるツール/PoC/エクスプロイトのスイートです。これは、SDカード更新方法の代わりとして、代替ファームウェアを書き込むために簡単に使用できます。 注: メモリ破壊エクスプロイトは、カメラのファームウェアバージョンが V5.00.R02.000949U5.10000.141324.0000010 または V5.00.R02.000807E5.10000.346724.0000010...

CVE-2024-29671-POC

NEXTU FLETA Wifi6 Router RCE Exploit POC 本文書では、NEXTU FLATA AX1500 ルーターファームウェアにおいて CVE-2024-29671 の脆弱性がどのように悪用されたかを説明します。 実行環境 このルーターは、Realtekチップセットを採用したMIPSアーキテクチャ（リトルエンディアン）に基づいています。 対象ルーターのファームウェアバージョンは v1.0.2 です。 このファームウェアには、2005年に最後にリリースされた組み込みWebサーバーである "boa" が含まれています。 ただし、このルーターは boa...

jsonorg-tp1

json.org CVE-2022-45688 실제 양성 이 프로젝트는 json.org에서 CVE-2022-45688을 보여줍니다. 입력에서 XML을 읽어 JSON으로 변환하고 콘솔에 예쁘게 출력하는 간단한 애플리케이션 XML2JSONConverter가 있습니다. 악의적인 입력을 사용하면 애플리케이션이 스택오버플로우로 충돌합니다. 테스트 케이스 CVE202245688Test는 이 동작을 보여주며, mvn test를 실행하여 수행할 수 있습니다. 소프트웨어 구성 분석 실행 다양한 분석을 실행하는 여러 sh 스크립트가 있으며, 결과...

CVE-2023-33669

CVE-2023-33669 エクスプロイト Tenda AC8ルーターのスタックオーバーフロー脆弱性に対するエクスプロイトで、特にファームウェアバージョン USAC8V4.0siV16.03.34.06 を対象としています。 公式製品ページ。 エミュレーション ファームウェアのルートディレクトリに 'prepare.sh' ファイルを配置して実行できます。また、RCEのためにはtftpサーバーをセットアップし、'nc'ファイルを /tftpboot に配置する必要があります。...

cve-2020-9373-netgear-r6400

CVE-2020-9373 — Netgear R6400 upnpd スタックオーバーフロー研究 Netgear R6400 ルーターの歴史的脆弱性 CVE-2020-9373 （UPnP upnpd スタックバッファオーバーフロー、UDP 1900 ポート SSDP、認証なし RCE/DoS）に関する完全な3段階の研究。 3つの段階 1. ステージ1・再現 ：ファームウェアのアンパック → 逆アセンブルして脆弱性箇所 strcpy@0x222c8 を特定 → QEMU ローカルエミュレーション 2. ステージ2・発掘 ：未知の脆弱性箇所を仮定し、静的解析で再特定（recvfrom →...

CVE-2019-1068

CVE-2019-1068 「svl.dll」をリバースエンジニアリングすることで実施した、Microsoft SQL Server スタックオーバーフロー脆弱性の根本原因分析とPoC。 関連記事へのリンク: 1. Ataberkのブログ 2. Fatihのブログ 3. Cemのブログ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1068...

CVE-glibc

CVE-glibc CVE-2015-0235 glibc Get Host by Name Issue 복사해서 붙여넣어 확인하기 wget https://github.com/alanmeyer/CVE-glibc/raw/master/get-GHOST.sh chmod +x get-GHOST.sh ./get-GHOST.sh 참고 자료: https://googleonlinesecurity.blogspot.com/2016/02/cve-2015-7547-glibc-getaddrinfo-stack.html...

Linux Distros Unpatched Vulnerability : CVE-2026-103552

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Stack Overflow vulnerability in Apache Directory LDAP API. Before binding, a client can send a deeply nested search filter that overflows the stack in the...

CVE-2026-103552

A flaw was found in Apache Directory LDAP API. An unauthenticated remote attacker can cause a Denial of Service DoS by submitting a deeply nested search filter before authenticating binding with the server. Processing this filter triggers a stack overflow in the server decoder, resulting in an...

DIR8xx_PoC

phpcgi phpcgi se encarga de procesar las solicitudes a páginas .php, .asp y .txt. Además, comprueba si un usuario está autorizado o no. No obstante, si una solicitud se elabora de la manera adecuada, un atacante puede eludir fácilmente la autorización y ejecutar un script que devuelve un nombre d...