CVE-2025-22457

CVE-2025-22457 的 PoC 一个影响 Ivanti Connect Secure、Pulse Connect Secure、Ivanti Policy Secure 和 ZTA 网关的远程未认证基于栈的缓冲区溢出漏洞 概述 这是一个概念验证PoC漏洞利用程序，用于演示 CVE-2025-22457 的利用方式。有关漏洞和利用策略的完整技术分析，请参阅我们的 Rapid7 分析： https://attackerkb.com/topics/0ybGQIkHzR/cve-2025-22457/rapid7-analysis 使用方法 我们可以按如下方式，针对存在漏洞的 Ivan...

nginxpwn

漏洞利用训练 -- CVE-2013-2028: Nginx 基于栈的缓冲区溢出 该仓库包含 nginx 1.4.0 源代码以及预编译的二进制文件（含和不含栈保护）。此外还提供了一个 Vagrantfile 以便快速搭建环境。 公告与补丁：http://mailman.nginx.org/pipermail/nginx-announce/2013/000112.html 漏洞分析文章：http://www.vnsecurity.net/research/2013/05/21/analysis-of-nginx-cve-2013-2028.html Setup vagrant up...

CVE-2017-14980

CVE-2017-14980 漏洞利用程序 用于 CVE-2017-14980 的 PoC 漏洞利用程序——Sync Breeze Enterprise 10.0.28 中的一个 基于堆栈的缓冲区溢出 漏洞。 📖 完整的漏洞利用技术分析： 👉 https://davigsantana.github.io/posts/buffer-overflow/ 关于 此仓库包含一个 概念验证 PoC ，为教育和研究目的而开发，演示了利用 Sync Breeze Enterprise 认证 Web 界面中的输入验证漏洞进行攻击。 该漏洞允许 未经身份验证的 远程攻击者导致内存损坏并获得 远程代码执行...

netgear_r6700v3_circled

Explotando un desbordamiento de búfer en la pila en el NETGEAR R6700v3 CVE-2022-27646 con la ayuda de la Ejecución Simbólica Introducción Este repositorio tiene como objetivo demostrar algunas funcionalidades de Morion, una herramienta de prueba de concepto PoC para experimentar con ejecución...

bandiview-7.05-vuln-PoC

bandiview-7.05-vuln-PoC 此仓库包含通过模糊测试在 Bandiview 7.05 中发现的漏洞的 PoC CVE-2024-45870（JXR 文件解析拒绝服务漏洞） CVE-2024-45871（PSD 文件解析拒绝服务漏洞） CVE-2024-45872（PSD 文件解析栈缓冲区溢出） 详情 软件：BandiView 版本：v7.05（2024/7/15，BuildNo=26122） 致谢 JaeHo Cho @Jaecho6053 SongHyun Bae @bshyuunn JunSeo Bae @V0xe1 LeeDong Ha @GAP-dev...

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878 利用标题：TORQUE Resource Manager 2.5.x-2.5.13 栈缓冲区溢出 日期：2014年11月10日 利用作者：@inso - Moussajee Thomas, @socks - Laurenceau Gary 漏洞发现者：Moussajee Thomas, Laurenceau Gary CVE：CVE-2014-8729, CVE-2014-8787...

CVE-2025-23266

CVE-2025-23266 作者： Mark Mallia 目标平台： Ubuntu 22.04，FastAPI v2.4.3 → 于2025‑10‑02修补至v2.5.1 1 – 简介：此攻击涉及什么 FastAPI 的 parserequest 例程会将 HTTP 请求头部复制到一个位于调用者堆栈上的小型缓冲区中。 如果攻击者发送了过长的头部，该缓冲区会发生溢出，并重写紧随其后的 返回地址 。随后攻击者跳回同一次请求，执行任意代码，从而完全控制宿主机。 其效果类似于为 Triton Inference Server 发现的 RCE 链——唯一的区别在于缓冲区的确切长度（528...

kartlanpwn

Kart"LAN"Pwn CVE-2024-45200 关于《马力欧卡丁车8 豪华版》的"KartLANPwn"基于栈的缓冲区溢出漏洞的信息与概念验证 作者：Chad Hyatt | ---|--- CVE| CVE-2024-45200 CVSS 3.1| 待定 （任天堂 声称是 4.3/10） 已支付赏金| $512 H1 报告| 2611669 发现时间| 2024年7月2日 修复时间| 2024年9月11日 （v3.0.3 ） 披露时间| 2024年9月29日 目录 背景信息 简介 局域网协议（浏览应答数据包） "LANCopyAppData" 伪代码 概念验证 PoC 演示 结...

cve-2015-7547

Servidor de ataque PoC para la vulnerabilidad CVE-2015-7547 en el resolutor DNS de glibc Para probar en una máquina local con una versión vulnerable de glibc: user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee -a...

CVE-2021-42756

CVE-2021-42756 FortiWeb 5.x 所有版本、6.0.7 及以下、6.1.2 及以下、6.2.6 及以下、6.3.16 及以下、6.4 所有版本的代理守护进程中存在多个基于栈的缓冲区溢出漏洞 CWE-121，可能允许未经认证的远程攻击者通过特制的 HTTP 请求实现任意代码执行。 摘要 当启用 MitB 防护时，受保护字段的长度没有限制。这可能导致栈溢出。 PoC 环境：FortiWeb 6.3.4 参考 PSIRT Advisories | FortiGuard...

CTFs

CTF 解题报告 嘿，大家好，我是肖恩，平时喜欢在空闲时间做 CTF 题目。目前的工作让我花大量时间在二进制漏洞利用和软件逆向上，所以我倾向于关注这两个方向。网上看到的大部分解题报告质量都不高，希望我的这份能更好地解释一些基本概念。 在所有的解题方案中，我都会尽力包含一个可复现的、用 pwntools 编写的脚本。重要的不是 flag，而是获得 flag 的过程。 希望这不会过时得太快，不过我确实也为其中一些 CTF 题目录制了视频讲解。你可以在 YouTube 上观看。 下面是一个常见的 Unix 访问相关知识点列表，以及与它们对应的 CTF 挑战。 Unix 访问知识 漏洞类别...

CVE-2025-60854

CVE-2025-60854 D-link AX1500 漏洞 我最近对一款 D-Link 路由器进行了漏洞分析，现记录如下。 目标型号：D-Link AX1500 版本：1.20.01 及以下 该问题的 CVE 编号已公布。 漏洞函数如下： int fastcall sub46AE00int a1 unsigned int32 v2; // $v1 int v3; // $s1 int v4; // $t8 int v6; // $v0 int v7; // $s3 int v8; // $s3 char v9; // $t8 unsigned int32 v10; // $v1...

CVE-2023-0179-PoC

Needle CVE-2023-0179 漏洞利用 此仓库包含我最近在nftables子系统中发现的漏洞利用代码（已分配CVE-2023-0179），影响了从5.5到6.2-rc3的所有Linux版本，但漏洞利用在6.1.6上测试。 漏洞详情和说明可在oss-security找到 构建说明 只需调用 make needle 命令即可生成对应的可执行文件。 构建成功需要 libmnl 和 libnftnl： sudo apt-get install libmnl-dev libnftnl-dev 信息泄露 漏洞利用将进入一个非特权用户和网络命名空间，并通过 ruleaddpayload...

Dnstracer-1.9-Fix

Dnstracer-1.9-Fix dnstracer dnstracer 用于确定给定域名服务器（DNS）从何处获取指定主机名的信息，并沿 DNS 服务器链追溯到权威应答。 问题 dnstracer 1.9 及更早版本中存在基于栈的缓冲区溢出漏洞，攻击者可借助包含超长 name 参数的命令行执行任意代码，该参数在针对 argv0 的 strcpy 调用中未得到正确处理。 /dnstracerbroken.h/ define NSMAXDNAME 1024 /dnstracer.c/ strcpyargv0, argv0; 修复 检查 argv0 的长度是否超过 1024。...

CVE-2025-38676

CVE-2025-38676 — Linux Kernel ≤ 6.17-rc2 AMD IOMMU 栈缓冲区溢出 本仓库提供用于研究 CVE-2025-38676 的安全、非利用型 PoC 资源 ： 信息收集 + 安全工具 QEMU 启动框架，用于测试长内核命令行 的排列组合 加固指南（GRUB/UEFI/Secure Boot；基线 /proc/cmdline） 漏洞概述 上游修复： “iommu/amd: 避免内核命令行导致的栈缓冲区溢出……避免在 'str' 参数为最大长度时向 'acpiid' 末尾之外写入 1 字节。” 影响范围： 内核 ≤ 6.17-rc2（IOMMU/AM...

codeql-buffer-overflow-variant

codeql-buffer-overflow-variant Un programa en C deliberadamente vulnerable, de 170 líneas, usado como objetivo de análisis estático de CodeQL. Reproduce la clase de bug de CVE-2020-8597 — el desbordamiento de búfer de pila en rhostname de EAP en pppd CWE-120 — en un programa que no comparte ningu...

tmux-fuzzing

模糊测试实验室：增强对 tmux 的模糊测试 软件安全 @ 洛桑联邦理工学院（EPFL），2025 年春季 摘要 在本实验中，我们在 Google 的 OSS-Fuzz 基础设施中增强了对 tmux 终端复用器的模糊测试工作。我们首先通过评估现有 input-fuzzer 测试工具的行覆盖率建立了基线（分别在提供和不提供其种子语料库的情况下运行），并注意到两者的初始覆盖率相当。随后，我们识别出 tmux 中两个未被基线模糊测试器充分覆盖的重要代码区域。为了弥补这些覆盖缺口，我们开发并评估了两个新的针对性模糊测试工具 cmd-fuzzer 和...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Desbordamiento de búfer de pila en wifiSSIDset de Tenda W6-S PoC PoC complementario del artículo de Hunt-Benito "GO sin límites: CVE-2026-67822 — Desbordamiento de pila en el manejador de formularioswifiSSIDset de Tenda W6-S". CVE-2026-67822 CVSS 9.8 Crítico, CWE-121 es un...

cve-2006-6184

CVE-2006-6184 这是一个基于 Python 的独立漏洞利用程序，针对 CVE-2006-6184。该漏洞利用程序在 Allied Telesyn TFTP Server AT-TFTP 1.9 及可能更早版本中触发基于栈的缓冲区溢出，允许远程攻击者造成拒绝服务或执行任意代码。 使用说明（2020 年更新） 必须对 payload 进行定制，使其包含您自己的 IP 地址和监听端口，因此您需要手动生成它。 为此，请按照以下步骤操作： 1. 输入以下命令，以创建需要从堆栈指针中减去的量（3500）的十六进制文件： perl -e 'print...

CVE-2026-41089-Netlogon

🛡️ AI Security Tool Module CVE-2026-41089: Netlogon Stack Buffer Overflow Módulo oficial de verificación de seguridad para AI Security Tool Ecosystem 🌐 Versión de demostración • 📚 Sitio del proyecto • 💬 Chat de la comunidad Navegación del sitio: Inicio • Actualizaciones • Descargas • Módulos 🧠...