tmux-fuzzing

Fuzzing Lab: tmuxのファジング強化 Software Security @ EPFL, Spring 2025 概要...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Fortinet 제품에 영향을 미치는 치명적인 스택 기반 버퍼 오버플로 취약점CVE-2025-32756에 대한 개념 증명PoC입니다. 취약점 CVSS : 9.8 치명적 유형 : AuthHash 쿠키 처리 과정의 스택 기반 버퍼 오버플로 영향 : 인증되지 않은 원격 코드 실행 영향을 받는 제품 : FortiVoice, FortiMail, FortiNDR, FortiRecorder, FortiCamera 이 취약점은 /remote/hostcheckvalidate 엔드포인트...

Tivoli-Madness

Tivoli-Madness 권고 사항: CVE-2020-28054: JamoDat – TSMManager Collector v. = 6.5.0.21에 영향을 미치는 권한 우회 취약점 IBM Tivoli Storage Manager 명령줄 관리 인터페이스 버전 5, 릴리스 2, 레벨 0.1에 영향을 미치는 스택 기반 버퍼 오버플로우 안타깝게도, Hackerone의 트라이어저와 가장 무례한 만남을 가진 후, 다음과 같은 결론을 얻었습니다: IBM Tivoli Storage Manager는 지원이 종료되어 패치되지 않을 것입니다...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Доказательство концепции для критической уязвимости переполнения стека CVE-2025-32756, затрагивающей продукты Fortinet. Уязвимость CVSS : 9.8 Критический Тип : Переполнение стека при обработке cookie AuthHash Влияние : Удаленное выполнение кода без аутентификации...

cve-2024-27130-poc

CVE-2024-27130-poc CVE-2024-27130 — это серьезная уязвимость, затрагивающая сетевые хранилища NAS QNAP. Уязвимость вызвана небезопасным использованием функции strcpy в функции NoSupportACL скрипта share.cgi в операционной системе QTS, что приводит к переполнению буфера в стеке. Злоумышленник може...

CVE-2023-0179-PoC

Needle CVE-2023-0179 취약점 공격 이 저장소는 최근에 발견된 nftables 서브시스템의 취약점에 대한 익스플로잇을 포함하고 있습니다. 이 취약점은 CVE-2023-0179로 할당되었으며, Linux 5.5부터 6.2-rc3까지의 모든 버전에 영향을 미칩니다. 익스플로잇은 6.1.6에서 테스트되었습니다. 취약점 세부 정보와 설명은 oss-security에서 확인할 수 있습니다. 빌드 방법 make needle 명령어를 실행하여 해당 실행 파일을 생성하면 됩니다. 빌드가 성공하려면 libmnl과 libnftnl이...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Tenda W6-S wifiSSIDset 스택 버퍼 오버플로 PoC Hunt-Benito 기사의 동반 PoC "GO Without Bounds: CVE-2026-67822 — Tenda W6-S의wifiSSIDset 폼 핸들러의 스택 오버플로". CVE-2026-67822 CVSS 9.8 Critical, CWE-121은 Tenda W6-S 무선 액세스 포인트의 /bin/httpdGoAhead 기반 웹 서버에 있는 /goform/wifiSSIDset 엔드포인트를 구현하는 C 함수...

cve-2006-6184

CVE-2006-6184 Это автономный эксплойт на Python для CVE-2006-6184. Данный эксплойт вызывает переполнение буфера на основе стека в Allied Telesyn TFTP Server AT-TFTP версии 1.9 и, возможно, более ранних, что позволяет удалённым злоумышленникам вызвать отказ в обслуживании или выполнить произвольны...

CVE-2017-9430

저는 리비아 출신 기하드입니다 !! DNSTracer-1.8.1---Buffer-Overflow CVE-2017-9430 설명: dnstracer 1.9 이하 버전에서의 스택 기반 버퍼 오버플로우로 인해, 공격자가 긴 이름 인수를 포함한 명령줄을 통해 서비스 거부애플리케이션 충돌를 일으키거나 argv0에 대한 strcpy 호출에서 잘못 처리되어 다른 알 수 없는 영향을 줄 수 있습니다. 위협 모델의 예로는 dnstracer를 신뢰할 수 없는 이름 문자열로 실행하는 웹 애플리케이션이 있습니다. 설명: dnstracer 1.9 이...

CVE-2026-41089-Netlogon

🛡️ AI Security Tool Module CVE-2026-41089: Netlogon Stack Buffer Overflow AI Security Tool Ecosystem을 위한 공식 보안 검사 모듈 🌐 데모 버전 • 📚 프로젝트 사이트 • 💬 커뮤니티 채팅 사이트 내비게이션: 홈 • 업데이트 • 다운로드 • 모듈 🧠 Conceptual Overview Windows Netlogon 서비스에서 발견된 치명적 취약점 CVE-2026-41089 에 대한 상세 기술 분석을 공개합니다. 제 분석에 따르면 이 문제는 스택 버퍼...

CVE-2025-22457

CVE-2025-22457용 PoC Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure 및 ZTA 게이트웨이에 영향을 미치는 원격 무인증 스택 기반 버퍼 오버플로 개요 이것은 CVE-2025-22457 악용을 시연하기 위한 개념 증명 익스플로잇입니다. 취약점 및 악용 전략에 대한 전체 기술 분석은 여기의 Rapid7 분석을 참조하십시오: https://attackerkb.com/topics/0ybGQIkHzR/cve-2025-22457/rapid7-analysi...

nginxpwn

Тренинг по эксплуатации -- CVE-2013-2028: Стековое переполнение буфера в Nginx Этот репозиторий содержит исходный код nginx 1.4.0, а также предварительно скомпилированные бинарные файлы с стековыми куки и без них. Также присутствует Vagrantfile для простой настройки. Объявление и патч:...

CVE-2021-47881

CVE-2021-47881 dataSIMS Avionics ARINC 4.5.3Data Device Corporation의 로컬 스택 기반 버퍼 오버플로 안녕하세요, Kağan Çapar입니다. 2020년 2월 저는 DDC의 dataSIMS 항공 전자 데이터버스 소프트웨어에서 로컬 스택 기반 버퍼 오버플로를 발견했고, 2021년 2월 Exploit-DB에 개념 증명PoC을 공개했습니다. 약 5년 후인 2026년 1월, VulnCheck는 이 발견에 CVE-2021-47881 을 소급 CVE로 지정했습니다 — 저는 그 지정 사실...

kartlanpwn

Kart"LAN"Pwn CVE-2024-45200 Информация и proof-of-concept для уязвимости переполнения стека «KartLANPwn» в Mario Kart 8 Deluxe Автор: Chad Hyatt | ---|--- CVE| CVE-2024-45200 CVSS 3.1| Не определён Nintendo.. утверждает, что это 4.3/10 Выплачено вознаграждение| $512 Отчёт H1| 2611669 Обнаружено| ...

bandiview-7.05-vuln-PoC

bandiview-7.05-vuln-PoC Этот репозиторий содержит PoC для уязвимостей, обнаруженных в Bandiview 7.05 с помощью фаззинга CVE-2024-45870 Уязвимость отказа в обслуживании при парсинге файлов JXR CVE-2024-45871 Уязвимость отказа в обслуживании при парсинге файлов PSD CVE-2024-45872 Переполнение стека...

netgear_r6700v3_circled

Эксплуатация переполнения буфера стека на NETGEAR R6700v3 CVE-2022-27646 с помощью символьного выполнения Введение Этот репозиторий предназначен для демонстрации некоторых возможностей Morion — доказательства концепции PoC инструмента для экспериментов с символическим выполнением на реальных...

cve-2025-22457

CVE-2025-22457 Симуляция: Анализ стекового переполнения буфера Этот проект включает в себя моделирование в лабораторной среде, анализ методом обратной инженерии и эксплуатацию Exploitation уязвимости стекового переполнения буфера, вызванной отсутствием контроля входных данных использование strcpy...

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878

TORQUE-Resource-Manager-2.5.x-2.5.13 스택 기반 버퍼 오버플로우 익스플로잇 - CVE-2014-8729 - CVE-2014-878 익스플로잇 제목: TORQUE Resource Manager 2.5.x-2.5.13 스택 기반 버퍼 오버플로우 날짜: 2014년 11월 10일 익스플로잇 작성자: @inso - Moussajee Thomas, @socks - Laurenceau Gary 취약점 발견자: Moussajee Thomas, Laurenceau Gary CVE: CVE-2014-8729,...

CVE-2017-15950

CVE-2017-15950 CVE-2017-15950 취약점에 대한 PoC 익스플로잇: SyncBreeze XML 파서 및/또는 Sync 기능의 스택 기반 버퍼 오버플로. 사용법 XML 페이로드 생성기를 실행하면 스크립트는 SyncBreeze를 사용하여 가져올 페이로드가 포함된 XML 파일 xplSyncBreeze.xml 을 출력합니다. python3 payloadgeneratorXMLCVE-2017-15950.py 기본 페이로드 생성기를 실행하면 스크립트는 Sync 기능의 Destination PATH 또는 Source PA...

CVE-2026-41089-PoC

CVE-2026-41089 — LongLogon 크래셔 PoC Windows Server 2025의 Netlogon 서비스에서 발생하는 인증 전 스택 버퍼 오버플로우입니다. 네트워크상의 어떤 호스트에서든 단일 CLDAP 패킷UDP/389 하나면 충분합니다: lsass.exe가 STATUSSTACKBUFFEROVERRUN0xc0000409으로 종료되고 도메인 컨트롤러가 재부팅됩니다. 구성 요소: netlogon.dll, NlGetLocalPingResponse / BuildSamLogonResponse 벡터: UDP/389 패킷...