Dnstracer-1.9-Fix

Dnstracer-1.9-Fix dnstracer dnstracerは、指定されたホスト名について、指定されたドメインネームサーバー（DNS）がどこから情報を取得しているかを特定し、権威サーバーに至るまでDNSサーバーのチェーンを辿ります。 問題 dnstracer 1.9以前におけるスタックベースのバッファオーバーフローにより、攻撃者はargv0のstrcpy呼び出しで長いname引数を不正に処理させ、任意のコードを実行できる可能性があります。 root@kitploit: /dnstracerbroken.h/ define NSMAXDNAME 1024...

setcred

FreeBSD setcred2 — 研究資料 このサブディレクトリには、FreeBSD 14.x カーネルにおける setcred2 スタックバッファオーバーフローの解説記事と動作するエクスプロイトをまとめています。 脆弱性自体の詳細は setcred.txt に完全に記載されています。要旨は次のとおりです。 kernsetcredcopyinsuppgroups は、groups が gidt であるにも かかわらず sizeofgroups を使用しているため、固定サイズのカーネルスタック配列への copyin で 4 バイトではなく 8...

CVE-2022-30040

Tenda AX1803 v1.0.0.12890 サービス拒否脆弱性 概要 メーカーのウェブサイト情報: https://www.tenda.com.cn/profile/contact.html ファームウェアダウンロードアドレス: https://www.tenda.com.cn/download/default.html 脆弱性の説明 脆弱性は rootfs In / goform / setsystimecfg of / bin / tdhttpd in ubif file system にあります。攻撃者は http://ip/goform/SetSysTimeCfg...

CVE-2026-6789-Stack-Buffer-Overflow-in-Embedded-TLS-Certificate-Parser

9. CVE-2026-6789 – 組み込みTLS証明書パーサーにおけるスタックバッファオーバーフロー 概要 ある一般的な軽量TLSライブラリ（シミュレーション）には、細工された長さフィールドを持つX.509証明書のSubject Alternative Name拡張を解析する際に、スタックバッファオーバーフローが発生します。 深刻度: 重大 IoT/産業機器におけるRCE 脆弱なCパーサーとエクスプロイト root@kitploit: // tlsx509vuln.c include include include include // Vulnerable certificate...

CVE-2026-41089-LongLogon

LongLogon · CVE-2026-41089 LongLogon 은 CVE-2026-41089 에 대한 인증되지 않은, 비파괴적인 사전 조건 검사기 입니다. 이 취약점은 Windows Netlogon 서비스의 사전 인증 스택 버퍼 오버플로우입니다. 자격 증명 없이, 그리고 오버플로우를 전송하지 않고, 도메인 컨트롤러의 DNS 도메인 이름이 버그를 크래시시키기에 충분히 긴지 여부를 보고합니다. 공개 PoC가 실제로 동작하나요? 일반적인 이름을 가진 도메인 컨트롤러에서는 그렇지 않습니다. 이 CVE에 대한 공개 익스플로잇 PoC...

CVE-2026-61674 Fluent Bit: Remote stack buffer overflow in Fluent Bit `out_forward` Secure-Forward `PONG` handler

Fluent Bit is a fast and lightweight logs, metrics, and traces processor for Linux, BSD, macOS, and Windows. From 0.11.0 until 5.0.8, plugins/outforward/forward.c secureforwardpong copies the server-controlled PONG2 reason into the 32-byte stack buffer msg with memcpy without checking its...

CVE-2026-61674 Fluent Bit: Remote stack buffer overflow in Fluent Bit `out_forward` Secure-Forward `PONG` handler

Fluent Bit is a fast and lightweight logs, metrics, and traces processor for Linux, BSD, macOS, and Windows. From 0.11.0 until 5.0.8, plugins/outforward/forward.c secureforwardpong copies the server-controlled PONG2 reason into the 32-byte stack buffer msg with memcpy without checking its...

CVE-2026-61674 Fluent Bit: Remote stack buffer overflow in Fluent Bit `out_forward` Secure-Forward `PONG` handler

Fluent Bit is a fast and lightweight logs, metrics, and traces processor for Linux, BSD, macOS, and Windows. From 0.11.0 until 5.0.8, plugins/outforward/forward.c secureforwardpong copies the server-controlled PONG2 reason into the 32-byte stack buffer msg with memcpy without checking its...

CVE-2025-0282

CVE-2025-0282 の PoC Ivanti Connect Secure、Ivanti Policy Secure、および Ivanti Neurons for ZTA ゲートウェイに影響を与える、リモート・認証不要のスタックベースのバッファオーバーフロー 概要 これは CVE-2025-0282 の悪用を実証するための概念実証エクスプロイトであり、watchTowr が公開した悪用手法に基づいています。 この PoC は、Ivanti Connect Secure 22.7r2.4 をターゲットとする ROP...

CVE-2026-11105-Stack-Buffer-Overflow-in-Custom-Base64-Decoder

CVE-2026-11105 – カスタムBase64デコーダのスタックバッファオーバーフロー プログラムコード C root@kitploit: // base64vuln.c - Vulnerable Base64 decoder include include include int base64decodeconst char in, sizet inlen, char out, sizet outlen static const char table =...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

DrayTek-Exploit

CVE-2022-23093 FreeBSD スタックベースのオーバーフロー 情報 ⚠️ デフォルトで使用されるシェルコードは FreeBSD/x86-64 - execve - Gitsnik 作の 28 バイト です。起動用に変更して独自のものを使用してください ⚠️ 脆弱性の詳細 ping ユーティリティは、ホストまたはゲートウェイから ICMP ECHORESPONSE を要求するために使用され、ICMP プロトコルの必須の ECHOREQUEST データグラムを介して、IPv4-host または IPv4-mcast-group のいずれかの IPv4...

cve-2025-29384-poc

CVE-2025-29384 概念実証エクスプロイト 概要 このリポジトリには、ファームウェアバージョン V15.03.05.14multi を実行している Tenda AC9 ルーターで発見された、重大なスタックベースのバッファオーバーフロー 脆弱性である CVE-2025-29384 に対する高度な概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、認証されていないリモート攻撃者 がルーターの Web サーバーをクラッシュさせ（サービス拒否、DoS ）、任意のコードを実行できる可能性があります（リモートコード実行、RCE ）。...

CVE-2022-22274_CVE-2023-0656

SonicWall NGFW CVE-2022-22274 & CVE-2023-0656 2022年3月24日、SonicWallは以下の詳細を含む勧告を公開しました。 SonicOSのHTTPリクエストを介したスタックベースのバッファオーバーフローの脆弱性により、リモートの未認証攻撃者がサービス拒否（DoS）を引き起こしたり、ファイアウォールでのコード実行に至る可能性があります。 注：この脆弱性は「Web管理」インターフェースにのみ影響し、SonicOS SSLVPNインターフェースには影響しません。 2023年3月2日、SonicWallは別の同様の勧告を公開しました。...

CVE-2015-7547

CVE-2015-7547 glibc getaddrinfo スタックベースのバッファオーバーフロー...

CVE-2026-90558

A flaw was found in sngrep. This vulnerability involves stack buffer overflows in the Session Initiation Protocol SIP attribute formatting routines. A remote attacker can exploit this by crafting malicious SIP packets with oversized header values, such as Call-ID or X-Call-ID, which exceed the...

CVE-2019-17147

CVE-2019-17147：TP-Link TL-WR841N エクスプロイト 概要 このリポジトリは、TP-Link TL-WR841N ルーター（MIPSEL アーキテクチャ）における深刻なリモートコード実行（RCE）脆弱性 CVE-2019-17147 の包括的なリバースエンジニアリングとエクスプロイトを文書化したものです。この脆弱性は httpd Webサーバデーモンに存在し、不適切な入力検証により、カスタムの cstrstrncpy 関数を介して スタックバッファオーバーフロー が発生し、認証なしで任意のコード実行が可能になります。 脆弱性| CVE-2019-17147...

CVE-2025-60752

CVE-2025-60752 CVE-2025-60752 の PoC 影響を受ける製品: Tinyc Http Server 完全な解説記事は https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html で入手できます 説明 Tinyc が巧妙に細工された入力を受け取ると、スタックバッファオーバーフローが発生します。このオーバーフローは、プログラムが大きな入力を適切に制御しないために発生します。...

CVE-2024-31449

CVE-2024-31449 Redisはオープンソースのインメモリ非リレーショナルデータベースです。 概要 Redis Luaエンジンを含むすべてのバージョンのRedisに存在するスタックバッファオーバーフロー脆弱性 Luaエンジン内のbit.tohex関数に関連（bitモジュールはビット演算を実行するために使用されます） bit.tohex関数は内部で負の数が入力されるとマイナスを掛けて正の数として処理します。INT32MINの値も検査せずに負の数を掛けて処理を進めるため、内部で非常に大きな値に変わった後、ロジックが進んでスタックバッファオーバーフローが発生します。...

CVE-2026-76071

CVE-2026-76071: Unauthenticated Pre-Auth Stack Buffer Overflow via sscanf %^, in skkset.cgi ipFilterList Handler in Netis NC63 Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76071 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 AC1200 Wireless Dual Band Gigabit MU-MIMO Rout...