CVE-2025-38676

CVE-2025-38676 — 리눅스 커널 ≤ 6.17-rc2 AMD IOMMU 스택 버퍼 오버플로우 이 저장소는 CVE-2025-38676을 연구하기 위한 안전하고, 익스플로잇이 아닌 PoC 리소스 를 제공합니다: 정보 수집 및 안전 도구 긴 커널 cmdline 변형을 테스트하는 QEMU 부팅 하네스 강화 지침 GRUB/UEFI/Secure Boot; 기준 /proc/cmdline 취약점 요약 업스트림 수정: “iommu/amd: Avoid stack buffer overflow from kernel cmdline … 'st...

codeql-buffer-overflow-variant

codeql-buffer-overflow-variant pppd の関数名、呼び出し深度、ディスパッチ構造を一切共有しないプログラムにおいて、CVE-2020-8597 — pppd EAP の rhostname スタックバッファオーバーフロー CWE-120 — の バグクラス を再現する、意図的に脆弱な約170行の C プログラム。CodeQL 静的解析ターゲット として使用される。 目的は汎用性テスト である。pppd のバグを捕捉するために書かれた CodeQL...

tmux-fuzzing

Fuzzing Lab: tmuxのファジング強化 Software Security @ EPFL, Spring 2025 概要...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Fortinet製品に影響を与える重大なスタックベースのバッファオーバーフロー脆弱性CVE-2025-32756の概念実証です。 脆弱性 CVSS : 9.8 重大 タイプ : AuthHashクッキー処理におけるスタックベースのバッファオーバーフロー 影響 : 認証不要のリモートコード実行 影響を受ける製品 : FortiVoice, FortiMail, FortiNDR, FortiRecorder, FortiCamera...

CVE-2022-35737

CVE-2022-35737 SQLite3 の sqlite3strvappendf 関数における整数オーバーフロー。 CVSS 6.7 AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H CVE-2022-35737 は SQLite バージョン 1.0.12 で導入され、2022年7月21日に公開されたリリース 3.39.2...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Tenda W6-S wifiSSIDset スタックバッファオーバーフロー（PoC） Hunt-Benito記事に付属するPoC 「GO Without Bounds: CVE-2026-67822 — Stack Overflow in Tenda W6-S'swifiSSIDset Form Handler」。 CVE-2026-67822 （CVSS 9.8 Critical、CWE-121）は、Tenda W6-Sワイヤレスアクセスポイントの /bin/httpd（GoAhead派生のウェブサーバ）が持つ /goform/wifiSSIDset...

cve-2006-6184

CVE-2006-6184 これは、CVE-2006-6184 用の Python ベースのスタンドアロンエクスプロイトです。このエクスプロイトは、Allied Telesyn TFTP Server AT-TFTP 1.9 およびそれ以前の可能性があるバージョンにおいてスタックベースのバッファオーバーフローを引き起こし、リモート攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりすることを可能にします。 手順（2020年に更新） ペイロードは、あなた自身のIPアドレスと待ち受けポートを含むようにカスタマイズする必要があるため、手動で生成する必要があります。...

libmsm_acdb_exploit

オリジナルコードは @gorohkun によって書かれています https://www.codeaurora.org/projects/security-advisories/stack-based-buffer-overflow-acdb-audio-driver-cve-2013-2597...

CVE-2026-41089-Netlogon

🛡️ AI Security Tool 模块 CVE-2026-41089: Netlogon 栈缓冲区溢出 AI Security Tool 生态系统的官方安全检测模块...

nginxpwn

エクスプロイト演習 -- CVE-2013-2028: Nginx スタックベースのバッファオーバーフロー このリポジトリには、nginx 1.4.0 のソースコードと、プリコンパイル済みバイナリ（スタッククッキーあり／なし）が含まれています。また、簡単にセットアップできる Vagrantfile も用意されています。 アナウンスとパッチ: http://mailman.nginx.org/pipermail/nginx-announce/2013/000112.html バグの解説:...

CVE-2026-41089

CVE-2026-41089 — Windows Netlogon CLDAP スタックバッファオーバーフロー RCE エクスプロイト CVE-ID: CVE-2026-41089 CVSS: 9.8 Critical CWE: CWE-121 Stack-based Buffer Overflow 攻撃ベクトル: UDP/389 CLDAP SearchRequest 影響: リモートコード実行 RCE / サービス拒否 DoS 影響を受けるバージョン: Windows Server 2012 R2 ～ 2025 ドメインコントローラー パッチ: 2026年5月の累積更新プログラム...

CVE-2023-0179-PoC

Needle CVE-2023-0179 エクスプロイト このリポジトリには、nftables サブシステムにおける私が最近発見した脆弱性（CVE-2023-0179 が割り当てられ、Linux バージョン 5.5 から 6.2-rc3 のすべてに影響します。ただし、エクスプロイトは 6.1.6 でテストしました）のエクスプロイトが含まれています。 脆弱性の詳細と解説は oss-security にあります。 ビルド手順 対応する実行可能ファイルを生成するには、make needle コマンドを実行するだけです。 ビルドを成功させるには libmnl と libnftnl が必要です:...

CVE-2023-0179-PoC

Needle CVE-2023-0179 エクスプロイト このリポジトリには、nftables サブシステムで最近発見した脆弱性のエクスプロイトが含まれています。この脆弱性は CVE-2023-0179 として割り当てられ、Linux のバージョン 5.5 から 6.2-rc3 のすべてに影響します（エクスプロイトは 6.1.6 でテスト済みです）。 脆弱性の詳細とライトアップは oss-security にあります。 ビルド手順 make needle コマンドを実行するだけで、対応する実行ファイルが生成されます。 ビルドを成功させるには libmnl と libnftnl が必要です...

katana

Katana 2016年から2019年の間にリリースされたQualcommデバイス向けのBootROMエクスプロイトです。 エクスプロイトの概要 MSM8998 Nazgul SoCでは、コマンド0x13 SAHARARESETSTATEMACHINEID が追加されました。このコマンドは bootsaharaentry を呼び出します。これはSaharaを再初期化することを目的としています。問題は、呼び出しのたびに スタックポインタが0x60だけ減少し、スタックガードが存在しないことです。十分な回数呼び出すと、利用可能な スタック領域 0x3000...

CVE-2025-40634

CVE-2025-40634 TP-Link Archer AX50 ルーターは、ファームウェアバージョン 1.0.14 Build 20240108 rel.426554555 においてスタックベースのバッファオーバーフローの脆弱性があり、LAN および WAN 側の両方でリモートコード実行につながります。この脆弱性は、Flashback チームが発見し、彼らのビデオシリーズで詳しく説明されている CVE-2020-10881 と同じ根本原因を持っています（参考文献を参照）。ただし、悪用プロセスは多少異なるため、新しいエクスプロイトを作成する必要がありました。 根本原因...

CVE-2021-47881

CVE-2021-47881 dataSIMS Avionics ARINC 4.5.3（Data Device Corporation）におけるローカル・スタックベース・バッファオーバーフロー こんにちは。Kağan Çaparです。2020年2月、私はDDCのdataSIMSアビオニクス・データバスソフトウェアにローカルなスタックベースのバッファオーバーフローを発見し、2021年2月にExploit-DBで概念実証（PoC）を公開しました。それから約5年後、2026年1月にVulnCheckが遡及的なCVEとしてCVE-2021-47881...

CVE-2025-47256

CVE-2025-47256 LibXMP におけるスタックオーバーフロー 説明 libxmp（モジュール音楽再生ライブラリ）の depackpha 関数にスタックベースのバッファオーバーフローの脆弱性が存在します。この脆弱性は、不正に作成された Pha Packer PHA モジュールファイルを解析する際にトリガーされます。 ローカルスタックバッファに対する境界チェックが不適切なため、攻撃者は配列の境界外にデータを書き込むことができ、サービス拒否 DoS や、特定の条件下ではリモートコード実行 RCE につながる可能性があります。 ビルド: gcc -g -O0...

bandiview-7.05-vuln-PoC

bandiview-7.05-vuln-PoC このリポジトリには、ファジングによって発見された Bandiview 7.05 の脆弱性に関する PoC が含まれています。 CVE-2024-45870 JXRファイル解析のDoS脆弱性 CVE-2024-45871 PSDファイル解析のDoS脆弱性 CVE-2024-45872 PSDファイル解析のスタックバッファオーバーフロー 詳細 ソフトウェア: BandiView バージョン: v7.05 2024/7/15, BuildNo=26122 クレジット JaeHo Cho @Jaecho6053 SongHyun Bae...

cve-2025-22457

CVE-2025-22457 シミュレーション: スタックベースのバッファオーバーフロー分析 このプロジェクトは、組み込みシステム（ファームウェア）における入力チェックの欠如（strcpy の使用）に起因するスタックベースのバッファオーバーフロー脆弱性の、ラボ環境でのシミュレーション、リバースエンジニアリング分析、および悪用（エクスプロイテーション）を含みます。 🛠️ 必要条件 このシミュレーションをローカル環境で実行するには、以下のツールがインストールされている必要があります: Kali Linux（または同様のDebianベースのディストリビューション） gcc（コンパイラ）...

CVE-2017-15950

CVE-2017-15950 脆弱性CVE-2017-15950（SyncBreeze XMLパーサーおよび/またはSync機能のスタックベースバッファオーバーフロー）のPoCエクスプロイト。 使用方法 XMLペイロードジェネレータを実行すると、スクリプトはSyncBreezeを使用してインポートするペイロードを含むXMLファイルxplSyncBreeze.xml を出力します。 root@kitploit: python3 payloadgeneratorXMLCVE-2017-15950.py...