CVE-2025-5844

CVE-2025-5548: 분석 및 PoC 📝요약 이 저장소는 FreeFloat FTP Server v1.0에 영향을 미치는 버퍼 오버플로우 스택 취약점인 CVE-2025-5548 에 대한 포괄적인 기술 분석과 기능적인 개념 증명 PoC 를 제공합니다. 이 연구는 취약한 환경 설정부터 익스플로잇 실행 및 보안 결함 이해에 이르기까지 취약점의 전체 수명 주기를 다룹니다. 📂 프로젝트 구조 문서는 두 부분으로 구성되어 있습니다: 1부: 환경 취약한 소프트웨어 스택에 대한 상세 분석. 실습 구성 요소 설치 단계. 선택한 환경 및 사...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0의 버퍼 오버플로우 🎯 스택 버퍼 오버플로우 공격 이 저장소는 32비트 Windows 환경에서 리버스 엔지니어링과 메모리 수준 취약점스택 버퍼 오버플로우 공격에 중점을 둔 사이버 보안 프로젝트의 문서화와 실전 개발을 포함합니다. 📌 프로젝트 목표 이 프로젝트의 목표는 최신 보안 완화 기술예: ASLR 또는 DEP이 없다고 알려진 Freefloat FTP Server v1.00 소프트웨어를 감사, 분석 및 성공적으로 공격하는 것입니다. 이 저장소 전반에 걸쳐...

CVE-2026-41089

CVE-2026-41089 ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════╝ ╚═══╝ ╚══════...

CVE-2026-12627 Fortra's Core Privileged Access Manager (BoKS) autoregistration stack buffer overflow vulnerability

Fortra's Core Privileged Access Manager BoKS contains a stack-based buffer overflow vulnerability in boksautoregisterd. A remote attacker with network access to the autoregistration service may be able to trigger memory corruption during client response processing...

CVE-2026-12627 Fortra's Core Privileged Access Manager (BoKS) autoregistration stack buffer overflow vulnerability

Fortra's Core Privileged Access Manager BoKS contains a stack-based buffer overflow vulnerability in boksautoregisterd. A remote attacker with network access to the autoregistration service may be able to trigger memory corruption during client response processing...

cve-2026-25994_PJSIP

CVE-2026-25994 – PJNATH ICE 스택 버퍼 오버플로pjsip ≤ 2.16 개요 CVE-2026-25994는 pjsip ≤ 2.16의 ICEInteractive Connectivity Establishment 구현, 특히 PJNATH 구성 요소에 영향을 미치는 스택 기반 버퍼 오버플로 취약점입니다. 취약점은 다음 함수에 존재합니다: pjicesesscreatechecklist 다음 위치에 있습니다: pjnath/src/pjnath/icesession.c 취약점 세부 정보 이 문제는 ICE 사용자 이름을 구성할 ...

CVE-2025-2620-poc

Эксплойт Proof-of-Concept для CVE-2025-2620 Обзор Этот репозиторий содержит продвинутый эксплойт Proof-of-Concept PoC для CVE-2025-2620 — критической уязвимости переполнения буфера стека , обнаруженной в маршрутизаторе D-Link DAP-1620 с версией прошивки 1.03. Уязвимость позволяет...

CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow

CVE-2025-5548 — FreeFloat FTP Server 1.0의 버퍼 오버플로우 취약점 분석 및 익스플로잇 연구실 · 익스플로잇 개발 · Windows x86 이 저장소는 무엇인가요? 이 저장소는 Windows용 FreeFloat FTP Server 1.0 에 존재하는 스택 기반 버퍼 오버플로우 인 CVE-2025-5548 취약점의 분석 및 익스플로잇 과정을 완전히 문서화합니다. 목표는 단순히 취약점을 익스플로잇하는 것이 아니라 분석 연구소를 처음부터 구축하는 방법 을 설명하는 것입니다: 어떤 도구가 필요한지, 왜...

cve-2019-1663

🚀 CVE-2019-1663 익스플로잇 🧩 소개 이 저장소는 Cisco RV110W, RV130W, RV215W Wireless-N VPN 라우터에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점인 CVE-2019-1663의 익스플로잇을 문서화합니다. 웹 관리 인터페이스 내 입력 검증이 불충분하여 인증되지 않은 공격자가 장치에서 상승된 권한으로 임의 명령을 실행할 수 있습니다. 이 프로젝트는 임베디드 시스템에 대한 실무적인 공격 보안 기술을 강화하기 위한 사이버 보안 학습 프로그램의 일환으로 수행되었습니다. 🎯 목표 취약점...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

SOC L1 위협 조사: MikroTik RouterOS 다중 노출 서비스 분석가: Jonatan Alexander Guerrero Gomez | 역할 대상: SOC L1 / 주니어 사이버보안 분석가 상태: 조사 종료 | 심각도: 높음 요약 인터넷에 노출된 MikroTik RouterOS 장치를 식별하는 사전 위협 헌팅 연습으로, 여러 서비스가 노출되어 있었습니다. 조사 결과 2000/TCP의 노출된 Bandwidth-Test 서비스가 높은 심각도의 RCE 취약점인 CVE-2018-1156과 연관되었습니다. 1701/UDP의...

CVE-2008-4654

CVE-2008-4654 Полнофункциональный эксплойт для уязвимости переполнения буфера на стеке CVE-2008-4654 в VideoLan's VLC Media Player 0.9.4 при обработке TiVo-файлов. Он нацелен на 32-битный бинарник, работающий на 64-битной системе Windows, и использует WOW64-еггхантер для обхода ограниченного...

redis-cve-2025-62507

익스플로잇 스크립트 — CVE-2025-62507 디렉토리 구조 scripts/ ├── exploitx86.py x86-64 ROP exploit ├── exploitarm64.py ARM64 AArch64 ROP exploit └── gdbwithsymbols.sh GDB 디버깅 보조 스크립트 취약점 요약 항목| 설명 ---|--- CVE| CVE-2025-62507 취약점 유형| 스택 버퍼 오버플로우 Stack Buffer Overflow 영향받는 구성 요소| Redis 8.2.0 xackdelCommand 함수 트리거 방...

CVE-2026-39259

SmallerC scanf s Stack.md SmallerC - scanf %s 스택 버퍼 오버플로우 프로젝트: https://github.com/alexfru/SmallerC SmallerC의 scanf 구현은 형식 문자열에 명시적 필드 폭 없이 %s 또는 %가 사용될 때 문자열 읽기에 상한을 적용하지 않습니다. 런타임은 버퍼의 실제 할당된 크기와 관계없이 공백이나 EOF를 만날 때까지 대상 버퍼에 계속 씁니다. 경계를 넘어선 모든 바이트는 스택에 직접 기록되어 컴파일러가 버퍼 위에 배치한 모든 것로컬 변수, 저장된 레지스...

CVE-2013-2028_Checker

CVE-2013-2028 - Nginx HTTP Server 1.3.9-1.4.0 청크 인코딩 스택 버퍼 오버플로우 설명 nginx 1.3.91.4.0의 http/ngxhttpparse.c에 있는 ngxhttpparsechunked 함수는 원격 공격자가 큰 청크 크기의 chunked Transfer-Encoding 요청을 통해 서비스 거부크래시 및 임의 코드 실행을 유발할 수 있게 하며, 이는 정수 부호 오류 및 스택 기반 버퍼 오버플로우를 트리거합니다. 예시 $ python3 nginxcve20132028checker.py...

CVE-2025-60751

CVE-2025-60751: Переполнение буфера на стеке в GeographicLib 📌 Этот репозиторий содержит анализ и техническую документацию уязвимости CVE-2025-60751 , ошибки переполнения буфера на стеке Stack-based Buffer Overflow, обнаруженной в библиотеке C++ GeographicLib. 📝 Описание Уязвимость находится в...

CVE-2020-14871-Exploit

CVE 2020-14871 Solaris 익스플로잇 이것은 CVE 2020-14871을 위한 기본적인 ROP 기반 익스플로잇입니다. CVE 2020-14871은 Sun Solaris 시스템의 취약점입니다. 실제 취약점은 PAM parseusername 함수에 있는 전형적인 스택 기반 버퍼 오버플로입니다. SSH 클라이언트 설정을 조작하여 Keyboard-Interactive 인증이 사용자 이름을 묻도록 강제함으로써 도달할 수 있으며, 공격자는 이후 PAM parseusername 함수에 무제한 입력을 전달할 수 있습니다...

CVE-2023-34853

CVE-2023-34853 이 저장소는 CVE-2023-34853에 대한 세부 정보를 공개하기 위해 사용됩니다. 이 취약점은 Supermicro 마더보드 X12DPG-QR 1.4b에 존재하며 버전 1.5에서 수정될 예정입니다. BIOS 펌웨어 내 SmcSecureErase 파일GUID: 2B7C2FD1-C1CF-AB1D-C3BB-D1D691FB131E에서 오프셋 0x2CC2에 스택 오버플로우 취약점이 있습니다. 취약점이 있는 추정 코드는 다음과 같습니다: char fastcall sub2C20int a1, unsigned...

CVE-2008-4654

CVE-2008-4654 TiVo Ty 파일 확장자를 통해 발생하는 VLC Media Player의 스택 기반 버퍼 오버플로 취약점CVE-2008-4654에 대한 PoC 익스플로잇입니다. 사용법 스크립트가 있는 동일한 폴더에 샘플 .ty+ 파일을 넣은 상태에서 스크립트를 실행하세요. ty+ 파일은 VLC Media Player로 열릴 때 페이로드를 실행하도록 수정됩니다. 페이로드를 포함하는 파일의 이름은 POCPayload.ty+가 됩니다. python3 payloadGeneratorCVE-2008-4654.py...

RTSPServer-Code-Execution-Vulnerability

Live Networks LIVE555 스트리밍 미디어 RTSPServer lookForHeader 코드 실행 취약점 CVE-2018-4013 요약 LIVE555 RTSP 서버 라이브러리의 HTTP 패킷 구문 분석 기능에 악용 가능한 코드 실행 취약점이 존재합니다. 특수하게 조작된 패킷은 스택 기반 버퍼 오버플로를 유발하여 코드 실행으로 이어질 수 있습니다. 공격자는 패킷을 전송하여 이 취약점을 트리거할 수 있습니다. 세부 정보 LIVE555 미디어 라이브러리는 RTSP/RTCP/RTSP/SIP용의 가벼운 멀티미디어 스트리밍...

CVE-2017-7269

CVE-2017-7269 - IIS 6.0 WebDAV 버퍼 오버플로우 CVE-2017-7269의 POC를 Rust로 구현한 것으로, Microsoft 인터넷 정보 서비스IIS 6.0의 WebDAV 서비스를 대상으로 합니다. 취약점 개요 CVE-2017-7269는 Windows Server 2003 R2에 포함된 Microsoft IIS 6.0의 WebDAV 서비스에서 발견된 심각한 스택 기반 버퍼 오버플로우 취약점입니다. 악용에 성공할 경우, 인증되지 않은 공격자가 대상 서버에서 원격 코드 실행을 할 수 있습니다. 기술적 세...