cve-2025-20333

CVE-2025-20333 - 종합 연구 및 익스플로잇 툴킷 개요 이 디렉토리에는 CVE-2025-20333 에 대한 종합적인 연구, 분석 및 개념 증명 코드가 포함되어 있습니다. 이는 Cisco ASA/FTD WebVPN 서버의 치명적인 스택 버퍼 오버플로 취약점입니다. 상태: ⚠️ 실제 환경에서 적극적으로 악용됨 ArcaneDoor 캠페인 CVSS 점수: 9.8 치명적 인증: 불필요 CVE-2025-20362를 통해 우회 영향: 루트 권한으로 원격 코드 실행 목차 📚 문서...

CVE-2013-2028-Exploit

CVE-2013-2028 익스플로잇 취약점 세부 사항 취약한 소프트웨어: Nginx 1.3.9 -lp 4. 익스플로잇이 실제 카나리 값을 찾고 리버스 셸을 시작하도록 합니다...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS 스택 오버플로우 사전 인증 RCE CVE-2025-0282 이는 의도적으로 비자명한 방식으로 손상되어 있으며, 이전에 저희의 익스플로잇 기술 블로그 게시물에서 설명한 대로 작동하도록 하려면 상당한 노력이 필요합니다. 이 취약점을 이해하려면 저희의 기술 문서를 참조하십시오. 익스플로잇 워크스루 및 기술 - Ivanti Connect Secure RCE CVE-2025-0282 PoC 이 코드는 두 가지 모드로 작동합니다: 1. 일반 모드 2. 익스플로...

CVE-2017-7184

CVE-2017-7184 – Linux Kernel XFRM 권한 상승 sudo 불필요 개요 이 저장소는 CVE-2017-7184 에 대한 개념 증명 로컬 권한 상승 익스플로잇 입니다. 이 취약점은 Linux 커널의 XFRM IPsec netlink 서브시스템 에 존재합니다. 익스플로잇은 권한이 없는 사용자 가 다음과 같은 방법으로 실제 루트 UID 0를 획득할 수 있음을 보여줍니다. 1. 권한이 없는 사용자 + 네트워크 네임스페이스 생성 2. 네임스페이스 내부에서 CAPNETADMIN 획득 3. XFRM netlink 처리에...

CVE-2023-26976_tenda_AC6_stack_overflow

이 저장소에는 README가 없습니다...

CVE-2025-5548

익스플로잇 랩 - CVE-2025-5548 FreeFloat FTP Windows 환경과 격리된 VM에서 FreeFloat FTP Server의 CVE-2025-5548을 통제된 방식으로 익스플로잇하기 위한 랩 리포지토리입니다. 프로젝트는 두 개의 블록으로 구분됩니다: Environment/: 환경 준비도구, IDE, 디버거, 디스어셈블러 및 취약 애플리케이션. Exploit/: CVE 시나리오와 관련된 FTP 벡터MKD에 대한 완전한 익스플로잇 체인을 위한 실무 방법론 및 스크립트. 랩 목표 다음을 포괄하는 재현 가능한...

CVE-glibc

CVE-glibc CVE-2015-0235 glibc Get Host by Name Issue Copy and paste to get/check wget https://github.com/alanmeyer/CVE-glibc/raw/master/get-GHOST.sh chmod +x get-GHOST.sh ./get-GHOST.sh References: https://googleonlinesecurity.blogspot.com/2016/02/cve-2015-7547-glibc-getaddrinfo-stack.html...

H3C Magic R300-2100M - Remote Code Execution

H3C Magic R300 version R300-2100MV100R004 was discovered to contain a stack overflow via the DeltriggerList interface at /goform/aspForm. id: CVE-2023-33629 info: name: H3C Magic R300-2100M - Remote Code Execution author: DhiyaneshDK severity: high description: | H3C Magic R300 version...

CVE-2023-25234_Tenda_AC6_stack_overflow

이 저장소에는 README가 없습니다...

jsonorg-tp1

json.org CVE-2022-45688 真陽性 このプロジェクトは、CVE-2022-45688 の json.org における問題を示しています -- 入力からXMLを読み取り、JSONに変換してコンソールにプリティプリントするシンプルなアプリケーション XML2JSONConverter があります。 悪意のある入力を使うと、アプリケーションはスタックオーバーフローでクラッシュします。 テストケース CVE202245688Test はこの動作を示しています。これは mvn test を実行することで実行できます。 ソフトウェア構成分析の実行 さまざまな解析を実行するための ...

cve-2020-9373-netgear-r6400

CVE-2020-9373 — Netgear R6400 upnpd 스택 오버플로 연구 Netgear R6400 라우터의 역사적 취약점 CVE-2020-9373 （UPnP upnpd 스택 버퍼 오버플로, UDP 1900 포트 SSDP, 인증 없는 RCE/DoS）에 대한 완전한 3단계 연구. 3단계 1. 1단계 · 재현 : 펌웨어 언패킹 → 디스어셈블리로 취약점 지점 strcpy@0x222c8 식별 → QEMU 로컬 에뮬레이션 2. 2단계 · 발굴 : 알려지지 않은 취약점 위치를 가정하고 정적 분석으로 재탐색 recvfrom →...

Linux Distros Unpatched Vulnerability : CVE-2026-103552

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Stack Overflow vulnerability in Apache Directory LDAP API. Before binding, a client can send a deeply nested search filter that overflows the stack in the...

CVE-2026-103552

A flaw was found in Apache Directory LDAP API. An unauthenticated remote attacker can cause a Denial of Service DoS by submitting a deeply nested search filter before authenticating binding with the server. Processing this filter triggers a stack overflow in the server decoder, resulting in an...

DIR8xx_PoC

phpcgi phpcgi는 .php, .asp 및 .txt 페이지에 대한 요청을 처리합니다. 또한 사용자가 인증되었는지 여부도 확인합니다. 그럼에도 불구하고 요청을 적절한 방식으로 조작하면 공격자는 인증을 쉽게 우회하고 라우터의 로그인 및 비밀번호를 반환하는 스크립트를 실행할 수 있습니다. hnap hnap 프로토콜 구현 오류로 인해 스택을 오버플로우하여 root 권한으로 모든 sh 명령을 실행할 수 있습니다. update 이더넷 포트에 접근할 수 있다면, 재시작 후 몇 초 동안 시스템 복구 서비스가 시작되어 사용 가능하므로...

CVE-2025-20352

CVE-2025-20352 — Cisco IOS / IOS XE SNMP 스택 오버플로 Sentinel AI Defense 의 연구 문서입니다. 방어적 분석 목적만을 위한 내용이며, 실제 작동하는 익스플로잇이나 PoC는 공개하지 않습니다. Cisco IOS 및 IOS XE의 SNMP 서브시스템에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. UDP/161로 전송되는 조작된 SNMP 패킷이 스택을 덮어써 인증되지 않은 공격자에게 코드 실행 권한을 부여합니다 — 네트워크의 핵심에 직접 도달합니다. 📄 전체 문서:...

CVE-2026-103552

Stack Overflow vulnerability in Apache Directory LDAP API. Before binding, a client can send a deeply nested search filter that overflows the stack in the server's decoder. This issue affects Apache Directory LDAP API: from 1.2.0 before 1.2.9. Users are recommended to upgrade to version 1.2.9,...

EUVD-2026-91382

Stack Overflow vulnerability in Apache Directory LDAP API. Before binding, a client can send a deeply nested search filter that overflows the stack in the server's decoder. This issue affects Apache Directory LDAP API: from 1.2.0 before 1.2.9. Users are recommended to upgrade to version 1.2.9,...

CVE-2026-103552

A Stack Overflow vulnerability exists in the Apache Directory LDAP API (versions 1.2.0 to before 1.2.9). An unauthenticated remote attacker can trigger this by submitting a deeply nested search filter before binding with the server. The flaw occurs in the server's decoder, which can lead to an ap...

CVE-2026-103552

Stack Overflow vulnerability in Apache Directory LDAP API. Before binding, a client can send a deeply nested search filter that overflows the stack in the server's decoder. This issue affects Apache Directory LDAP API: from 1.2.0 before 1.2.9. Users are recommended to upgrade to version 1.2.9,...

CVE-2026-103552 Apache Directory LDAP API: A unbound client can send a deeply nested search filter that overflows the stack in the server's decoder

Stack Overflow vulnerability in Apache Directory LDAP API. Before binding, a client can send a deeply nested search filter that overflows the stack in the server's decoder. This issue affects Apache Directory LDAP API: from 1.2.0 before 1.2.9. Users are recommended to upgrade to version 1.2.9,...