cve-2015-7547

glibc DNS 리졸버의 CVE-2015-7547 취약점을 위한 PoC 공격 서버 취약한 glibc 버전이 설치된 로컬 머신에서 테스트하려면: user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee -a /etc/resolv.conf user@localhost:/ sudo python3 attack-server.py 127.0.0.127...

CVE-2021-42756

CVE-2021-42756 FortiWeb 5.x 모든 버전, 6.0.7 이하, 6.1.2 이하, 6.2.6 이하, 6.3.16 이하, 6.4 모든 버전의 프록시 데몬에 있는 다수의 스택 기반 버퍼 오버플로 취약점 CWE-121으로 인해 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 통해 임의 코드 실행을 달성할 수 있습니다. 요약 MitB 보호가 활성화되면 보호된 필드의 길이에 제한이 없습니다. 이로 인해 스택 오버플로가 발생할 수 있습니다. PoC 환경: FortiWeb 6.3.4 참고 자료 PSIRT 권고 ...

katana

Katana 2016년부터 2019년 사이에 출시된 Qualcomm 기기를 위한 BootROM 익스플로잇입니다. 익스플로잇 간략 설명 MSM8998 Nazgul SoC에서는 0x13 SAHARARESETSTATEMACHINEID 명령이 추가되었습니다. 이 명령은 bootsaharaentry를 호출하는데, 이 함수는 Sahara를 재초기화하기 위한 것입니다. 취약점은 이 함수를 호출할 때마다 스택 포인터가 0x60만큼 감소하고 스택 보호 장치가 없다는 점입니다. 충분히 많은 호출을 통해 사용 가능한 스택 공간0x3000을...

CVE-2025-47256

CVE-2025-47256 LibXMP의 스택 오버플로우 설명 모듈 음악 재생을 위한 라이브러리인 libxmp의 depackpha 함수에 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 이 취약점은 잘못된 Pha Packer PHA 모듈 파일을 파싱할 때 발생합니다. 로컬 스택 버퍼에 대한 부적절한 경계 검사로 인해 공격자가 배열 경계를 벗어난 데이터를 쓸 수 있으며, 이는 서비스 거부DoS 및 특정 조건에서는 원격 코드 실행RCE으로 이어질 수 있습니다. 빌드: gcc -g -O0 -I./libxmp/include poc.c...

CTFs

CTF 라이트업 안녕하세요, 저는 Sean이고 여가 시간에 CTF 문제를 푸는 것을 즐깁니다. 현재 제 역할은 바이너리 익스플로잇과 소프트웨어 리버스 엔지니어링을 많이 다루는 것이라 주로 그 카테고리에 집중하는 편입니다. 온라인에서 보는 대부분의 라이트업은 형편없어서, 이 글들이 기본 개념을 더 잘 설명해주길 바랍니다. 모든 풀이에는 pwntools로 작성된 재현 가능한 솔루션을 최대한 포함하려고 노력합니다. 중요한 것은 플래그 자체가 아니라 플래그를 얻기까지의 과정입니다. 이 글이 금방 낡지 않길 바라지만, 몇몇 CTF 문제...

CVE-2025-60854

CVE-2025-60854 D-link AX1500 취약점 최근 D-Link 라우터에 대한 취약점 분석을 수행했으며, 그 내용을 문서로 기록하고자 합니다. 대상 모델: D-Link AX1500 버전: 1.20.01 이하 이 이슈에 대한 CVE 번호는 현재 공개되어 있습니다. 취약한 함수는 다음과 같습니다: int fastcall sub46AE00int a1 unsigned int32 v2; // $v1 int v3; // $s1 int v4; // $t8 int v6; // $v0 int v7; // $s3 int v8; //...

CVE-2023-0179-PoC

Needle CVE-2023-0179 익스플로잇 이 저장소는 nftables 서브시스템에서 최근 발견된 취약점CVE-2023-0179로 할당됨에 대한 익스플로잇을 포함하고 있습니다. 이 취약점은 Linux 5.5부터 6.2-rc3까지의 모든 버전에 영향을 미치며, 익스플로잇은 6.1.6에서 테스트되었습니다. 취약점 세부 사항과 분석은 oss-security에서 확인할 수 있습니다. 빌드 방법 해당 실행 파일을 생성하려면 make needle 명령어를 실행하기만 하면 됩니다. libmnl 및 libnftnl이 빌드에 필요합니다:...

Dnstracer-1.9-Fix

Dnstracer-1.9-Fix dnstracer dnstracer는 주어진 호스트 이름에 대해 주어진 도메인 이름 서버DNS가 어디서 정보를 가져오는지 확인하고, DNS 서버의 체인을 따라 권위 있는 답변까지 추적합니다. 문제 dnstracer 1.9까지의 스택 기반 버퍼 오버플로로 인해 공격자가 긴 name 인수를 포함한 명령줄을 통해 임의 코드를 실행할 수 있습니다. 이는 argv0에 대한 strcpy 호출에서 잘못 처리됩니다. /dnstracerbroken.h/ define NSMAXDNAME 1024...

CVE-2023-46012

CVE-2023-46012 LINKSYS AC1900 EA7500v3 IGD UPnP 스택 버퍼 오버플로우 원격 코드 실행 취약점 이 취약점으로 인해 네트워크 인접 공격자가 영향을 받는 LINKSYS EA7500 라우터에서 임의 코드를 실행할 수 있습니다. 이 취약점을 악용하기 위해 인증은 필요하지 않습니다. 구체적인 결함은 IGD UPnP 서비스로 전달되는 HTTP 요청 데이터 처리 과정에 존재합니다. 특정 SOAP UPnP Action Request에 포함된 사용자 제공 변수의 내용을 파싱할 때, 프로세스는 고정 길이 스택...

CVE-2026-41089

CVE-2026-41089 — Windows Netlogon CLDAP 스택 버퍼 오버플로 RCE 익스플로잇 CVE-ID: CVE-2026-41089 CVSS: 9.8 Critical CWE: CWE-121 Stack-based Buffer Overflow 공격 벡터: UDP/389 CLDAP SearchRequest 영향: 원격 코드 실행 RCE / 서비스 거부 DoS 영향받는 버전: Windows Server 2012 R2 2025 Domain Controllers 패치: 2026년 5월 누적 업데이트 취약점 개요...

CVE-2026-53921-PoC-Exploit

CVE-2026-53921 – odhcpd 스택 오버플로우 ⚠️ 교육 및 승인된 테스트 용도로만 사용하세요. 무단 사용은 불법입니다. 📖 취약점 개요 CVE-2026-53921 은 OpenWrt의 odhcpd 데몬기본 DHCPv6/DHCPv4/RA 서버에서 발생하는 치명적인 스택 버퍼 오버플로우 입니다. 🔍 작동 방식 취약점은 odhcpd의 DHCPv6 메시지 처리 코드, 특히 buildia 및 dhcpv6iahandleIAs 함수에 존재합니다. 기술 심층 분석 1. 근본 원인 이 버그는 DHCPv6 Reply 패킷의 직렬화패킹...

CVE-2025-15467

CVE-2025-15467: OpenSSL CMS AuthEnvelopedData スタックバッファオーバーフロー 概要 CVE-2025-15467 は、OpenSSL の CMS（暗号メッセージ構文）解析コードにおける重大なスタックバッファオーバーフロー脆弱性です。この脆弱性は、CMS AuthEnvelopedData 構造体中の AES-GCM 初期化ベクトル（IV）を処理する際に、evpciphergetasn1aeadparams 関数に存在します。 プロパティ| 値 ---|--- CVE ID| CVE-2025-15467 深刻度| 高 CVSS| 8.1+...

CVE-2025-38676

CVE-2025-38676 — 리눅스 커널 ≤ 6.17-rc2 AMD IOMMU 스택 버퍼 오버플로우 이 저장소는 CVE-2025-38676을 연구하기 위한 안전하고, 익스플로잇이 아닌 PoC 리소스 를 제공합니다: 정보 수집 및 안전 도구 긴 커널 cmdline 변형을 테스트하는 QEMU 부팅 하네스 강화 지침 GRUB/UEFI/Secure Boot; 기준 /proc/cmdline 취약점 요약 업스트림 수정: “iommu/amd: Avoid stack buffer overflow from kernel cmdline … 'st...

CVE-2025-0282

CVE-2025-0282용 PoC Ivanti 제품의 원격 비인증 스택 버퍼 오버플로우 개요 이 PoCproof-of-concept는 다음 제품에 영향을 미치는 치명적인 취약점인 CVE-2025-0282의 악용을 시연합니다: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways watchTowr의 연구를 기반으로, 이 PoC는 Ivanti Connect Secure 22.7r2.4 를 구체적으로 대상으로 하는 ROP 체인을 사용합니다. 다른 버전은...

CVE-2023-38545

usage git clone https://github.com/imfht/CVE-2023-38545 cd CVE-2023-38545/curl-7.74.0 && ./configure --with-openssl make -j 4 python3 socks.py & export ALLPROXY=socks5h://127.0.0.1:9050 ./curl-7.74.0/src/curl $python3 -c "print'A'10000, end=''" -vvvv proof 자세한 내용은 다음을 참조하세요: 이 링크중국어...

CVE-2022-35737

CVE-2022-35737 SQLite3 sqlite3strvappendf 함수의 정수 오버플로우. CVSS 6.7 AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H CVE-2022-35737은 SQLite 버전 1.0.12에서 도입되었으며, 2022년 7월 21일에 제공된 릴리스 3.39.2에서 수정되었습니다. 64비트 시스템에서 악용 가능하며, 악용 가능성은 프로그램이 컴파일되는 방식에 따라 달라집니다: 스택 카나리 없이 컴파일된 라이브러리에서는 임의 코드 실행이 확인되었지만, 스택 카나리가 있는 경우에는...

CVE-2025-40634

CVE-2025-40634 TP-Link Archer AX50 라우터는 펌웨어 버전 1.0.14 Build 20240108 rel.426554555에서 스택 기반 버퍼 오버플로우 취약점에 영향을 받으며, LAN과 WAN 양쪽에서 원격 코드 실행으로 이어집니다. 이 취약점은 Flashback 팀이 발견하고 그들의 비디오 시리즈에서 자세히 다룬 CVE-2020-10881과 동일한 근본 원인을 가지고 있습니다참조 자료 확인. 다만 익스플로잇 과정이 다소 달라서 새로운 익스플로잇을 작성해야 했습니다. 근본 원인 이 취약점은 라우터가...

CVE-2010-5301

CVE-2010-5301 SEH 오버플로우와 임의 DLL 주입의 개념 증명 설명 Kolibrì HTTP Server 2.0은 스택 기반 버퍼 오버플로우 의 영향을 받습니다. 발견 당시 이 취약점은 스택에 배치된 셸코드를 가리키는 ESP에 JMP ESP 명령어로 명령 포인터를 덮어씌우는 방식으로 악용되었습니다. 이후 더 큰 페이로드를 보내면 SEH 체인을 덮어쓸 수 있다는 것이 발견되었습니다. 그러나 애플리케이션에는 SE 핸들러가 다음 SEH 레코드를 가리키도록 하는 유효한 POP - POP - RET 명령어가 없습니다. 이는 ...

libmsm_acdb_exploit

원본 코드는 @gorohkun이 작성했습니다. https://www.codeaurora.org/projects/security-advisories/stack-based-buffer-overflow-acdb-audio-driver-cve-2013-2597...

codeql-buffer-overflow-variant

codeql-buffer-overflow-variant pppd의 함수 이름, 호출 깊이, 디스패치 구조를 전혀 공유하지 않는 프로그램에서 CVE-2020-8597 — pppd EAP rhostname 스택 버퍼 오버플로CWE-120 — 의 버그 클래스 를 재현한, 의도적으로 취약한 약 170줄짜리 C 프로그램으로, CodeQL 정적 분석 타깃 으로 사용됩니다. 목표는 일반성 테스트 입니다. pppd 버그를 잡기 위해 작성된 CodeQL 쿼리가 수정 없이 이 프로그램에서도 발동해야 합니다. 그렇다면 그 쿼리는 원본 코드의 형태...