CVE-2023-34924

CVE-2023-34924 A buffer over flow vulnerability of H3CMagicB1STV100R012 router CVE info: root@kitploit: • the name of an affected Product: H3C Magic B1STW B1STV100R012 router • the affected or fixed versions: affected version: H3C-Magic-B1STW - H3CMagicB1STV100R012. Fixed version: none • the CVE ...

CVE-glibc

CVE-glibc CVE-2015-0235 glibc Get Host by Name Issue Copy and paste to get/check root@kitploit: wget https://github.com/alanmeyer/CVE-glibc/raw/master/get-GHOST.sh chmod +x get-GHOST.sh ./get-GHOST.sh References:...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz logo boofuzz: Network Protocol Fuzzing for Humans .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

H3C Magic R300-2100M - Remote Code Execution

H3C Magic R300 version R300-2100MV100R004 was discovered to contain a stack overflow via the DeltriggerList interface at /goform/aspForm. id: CVE-2023-33629 info: name: H3C Magic R300-2100M - Remote Code Execution author: DhiyaneshDK severity: high description: | H3C Magic R300 version...

CVE-2023-26976_tenda_AC6_stack_overflow

This repository does not have a README...

CVE-2022-23093

CVE-2022-23093 Desbordamiento de pila en FreeBSD Información El shellcode que se usa por defecto es FreeBSD/x86-64 - execve - 28 bytes de Gitsnik , cámbialo y pon el tuyo propio para comenzar. Detalles de la Vulnerabilidad La utilidad ping, utilizada para solicitar un ICMP ECHORESPONSE de un host...

CVE-2025-5548

利用实验室 - CVE-2025-5548 FreeFloat FTP 在隔离虚拟机中的 Windows 环境下，针对 FreeFloat FTP 服务器的 CVE-2025-5548 进行受控利用的实验室仓库。 本项目分为两个模块： Environment/：环境准备（工具、IDE、调试器、反汇编器和易受攻击的应用）。 Exploit/：针对 CVE 场景中 FTP 向量（MKD）的完整利用链的实践方法及脚本。 实验目标 构建、验证并记录一个可复现的利用链，覆盖以下内容： 1. 检查连通性和攻击面。 2. 模糊测试并稳定复现崩溃。 3. 控制 EIP 并计算精确偏移量。 4. 识别坏字...

CVE-2013-3664_MAC

Sketchup MAC Pict 材质调色板栈损坏 - CVE-2013-3664 SketchUp 在解析嵌入的 MACPict 纹理时未能验证输入。恶意纹理、缩略图或背景图像触发栈溢出后，可证明能够执行任意代码。当 Windows 资源管理器读取 .skp 文件中的嵌入缩略图时，也可能触发此问题。 摘要 标题: Sketchup MAC Pict 材质调色板栈损坏 CVE ID: CVE-2013-3664 永久链接: http://www.binamuse.com/advisories/BINA-20130521A.txt 公告发布日期: 2013-05-23 类别:...

CVE-2024-29671-POC

NEXTU FLETA Wifi6 路由器 RCE 漏洞利用 POC 本文件描述了如何在 NEXTU FLATA AX1500 路由器固件中利用 CVE-2024-29671 漏洞。 执行环境 该路由器基于 MIPS 架构，采用 Realtek 芯片组，小端序。 目标路由器固件版本为 v1.0.2。 该固件包含一个名为 "boa" 的内嵌 Web 服务器，该服务器最后发布于 2005 年。 然而，该路由器使用 boa Web 服务器提供管理 Web 页面服务，用于控制路由器固件。 漏洞成因 "boa" 二进制程序的安全状态如下所示。 图 1. boa Web 服务器二进制程序...

CVE-2019-1068

CVE-2019-1068 通过逆向“svl.dll”对Microsoft SQL Server栈溢出漏洞进行根因分析并提供PoC。 关于我们工作的链接： 1. Ataberk的博客 2. Fatih的博客 3. Cem的博客 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1068...

iCSeeU

This is a suite of tools/PoCs/exploits that can be used iCSee video-call cameras via LAN and maybe non-video call cameras as well. This could easily be used to flash alternative firmwares as a replacement for the SD card update method. Note: Any memory corruption exploit will only work if your...

Router-Exploit-Shovel

Router Exploit Shovel Automated Application Generation for Stack Overflow Types on Wireless Routers Router exploits shovel is an automated application generation tool for stack overflow types on wireless routers. The tool implements the key functions of exploits, it can adapt to the length of the...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA 网关栈缓冲区溢出远程代码执行漏洞 CVSS 9.0 — 严重 | 已遭主动利用的零日漏洞 | 2025年1月发现 概述 CVE-2025-0282 是 Ivanti Connect Secure ICS、Ivanti Policy Secure IPS 和 Ivanti ZTA 网关中 IFT/TLS 处理组件的一个栈缓冲区溢出漏洞 CWE-121 / CWE-787。该漏洞允许未经身份验证的远程攻击者在目标设备上以 root 权限实现任意代码执行 。 该漏洞于 202...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

CVE-2023-33669

CVE-2023-33669 漏洞利用 针对 Tenda AC8 路由器中栈溢出漏洞的利用程序，专门针对固件版本 USAC8V4.0siV16.03.34.06。 官方产品页面。 模拟 您可以将 'prepare.sh' 文件放在固件的根目录下并执行它。另外，为了实现 RCE，您需要设置 tftp 服务器并将 'nc' 文件放到 /tftpboot 中。 https://github.com/user-attachments/assets/0eef4f92-074a-4b41-845c-5cfb18309409 此漏洞利用程序仅供教育目的...

CVE-2023-3519

漏洞利用仓库 Citrix上的栈溢出漏洞 CVE-2023-3519 视频演示 PoC: https://github.com/Mohammaddvd/CVE-2023-3519/assets/108727157/97fde2d9-2110-40bb-ae08-19163927115c 免责声明 此代码仅用于教育目的以及理解安全漏洞时的道德使用。任何滥用或未经授权的访问均被严格禁止。...

stack-overflow-poc

CVE-2018-12086 Prueba de Concepto https://nvd.nist.gov/vuln/detail/CVE-2018-12086 https://opcfoundation.org/SecurityBulletins/OPC%20Foundation%20Security%20Bulletin%20CVE-2018-12086.pdf En resumen: algunas pilas OPC UA son vulnerables a un desbordamiento de la pila al decodificar solicitudes...

CVE-2013-2028-Exploit

Exploit CVE-2013-2028 Detalles de la vulnerabilidad Software vulnerable: Nginx 1.3.9 -lp...

CVE-2023-25234_Tenda_AC6_stack_overflow

此存储库没有 README。...

jsonorg-tp1

json.org CVE-2022-45688 真阳性 该项目演示了 json.org 中的 CVE-2022-45688——有一个简单的应用程序 XML2JSONConverter 从输入读取 XML，将其转换为 JSON 并 美观打印到控制台。 使用恶意输入，应用程序会因栈溢出而崩溃。 测试用例 CVE202245688Test 演示了此行为，可以通过运行 mvn test 来执行。 运行软件组合分析 有多个 sh 脚本用于运行不同的分析，结果报告可在 scan-results 中找到。 生成 SBOM pom.xml 包含一个插件，用于生成 CycloneDX 格式的 SBOM。...