CVE-2006-6184

CVE-2006-6184 これは、CVE-2006-6184 向けの Python ベースのスタンドアロンエクスプロイトです。このエクスプロイトは、Allied Telesyn TFTP Server AT-TFTP 1.9 およびそれ以前の可能性があるバージョンにおいて、スタックベースのバッファオーバーフローを引き起こし、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりすることを可能にします。 クイックスタート 0. exploit/multi/handler をリッスンさせてください 1. python generate.py LHOST LPORT...

CVE-2025-22457

CVE-2025-22457 の PoC Ivanti Connect Secure、Pulse Connect Secure、Ivanti Policy Secure、および ZTA ゲートウェイに影響を及ぼす、リモートかつ認証不要のスタックベースのバッファオーバーフロー 概要 これは、CVE-2025-22457 の悪用を実証するための概念実証エクスプロイトです。脆弱性と悪用手法の完全な技術分析については、こちらの Rapid7 分析を参照してください:...

chromium-browser: skia: chromium-browser: skia: Stack buffer overflow in Skia

A stack buffer overflow flaw was found in the Skia component of the Chromium browser. Upstream bugs: https://code.google.com/p/chromium/issues/detail?id=497591594...

CVE-2026-53921

🚨 CVE-2026-53921 - odhcpd OpenWrt odhcpd における重大なスタックベースバッファオーバーフロー リモートから認証なしで悪用可能なスタックベースバッファオーバーフローであり、root権限 によるリモートコード実行 RCE を許す可能性があります。 📖 概要 ⚡ 説明 CVE-2026-53921 は、OpenWrt の DHCPv6サーバー odhcpd に影響を与える重大なスタックベースバッファオーバーフロー です。 リモートの認証されていない攻撃者が、特別に細工された DHCPv6 REQUEST...

CVE-2025-69720

CVE-2025-69720: ncurses infocmp -i スタックバッファオーバーフロー CWE-121 報告者: Yixuan Cao Shenzhen University, [email protected] 環境 ホスト: openEuler 22.03 LTS Linux aarch64 ツールチェーン: system clang 12.0.1 + AddressSanitizer ソース: ncurses-6.4 and ncurses-6.5 パッチ20251213より前 概要 infocmp -i は analyzestring...

samsung-exynos-sms-stack-overflow-cve-2025-54328-critical-zero-click-baseband-rce

CVE-2025-54328 — Samsung Exynos SMS RP-DATA スタックバッファオーバーフロー CVE-2025-54328 の概念実証（PoC）です。Samsung Exynos ベースバンドファームウェアの SMS RP-DATA パーサにおける CVSS 10.0 のクリティカルなスタックベースのバッファオーバーフローです。 記事 詳細解説: Samsung Exynos SMS スタックオーバーフロー: CVE-2025-54328 — クリティカルな Zero-Click ベースバンド RCE PoC root@kitploit: python3...

CVE-2025-5548

CVE-2025-5548 脆弱性の技術調査 はじめに 本稿では、FreeFloat FTP Server v1.0 に存在するスタックバッファオーバーフロー に関連する脆弱性 CVE-2025-5548 を分析する。このラボの主な目的は、脆弱なアプリケーションが操作された入力に対してどのように動作するかを理解し、管理された環境において、検証の欠落がプログラムの実行フローにどのように影響を及ぼすかを観察することである。 このリポジトリの開発は最終結果を示すだけにとどまらず、環境の準備、ツールの選定、障害の観察、メモリ分析、脆弱性の実際の影響の検証といった調査プロセス全体をまとめたものであ...

EulerOS Virtualization 2.10.1 : libxml2 (EulerOS-SA-2026-3840)

According to the versions of the libxml2 packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : libxml2 is vulnerable to multiple stack-based buffer overflows in the xmlcatalog utility when running in --shell mode. The usershe...

The vulnerability of the digest_final() function in the openssl/src/md_ctx.rs module of the OpenSSL library allows a attacker to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the digestfinal function in the openssl/src/mdctx.rs module of the OpenSSL library is related to buffer overflow in the stack. Exploiting this vulnerability could allow a malicious actor to compromise the confidentiality, integrity, and accessibility of the protected...

SUSE SLES12 Security Update : rpcbind (SUSE-SU-2026:4075-1)

The remote SUSE Linux SLES12 / SLESSAP12 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2026:4075-1 advisory. This update for rpcbind fixes the following issue: - CVE-2026-16461: stack buffer overflow in rpcinfo rpcbdump short-mode version-list...

CVE-2026-93433: Stack-based Buffer Overflow

A flaw was found in libstoragemgmt. An attacker with control over a local or virtual storage device could provide specially crafted SCSI Small Computer System Interface Vital Product Data VPD page 0x80 data. This malformed data, specifically an untrusted page length field, can lead to a stack...

VulnCheck KEV: CVE-2026-7273

Zyxel GS1900 series switches contain a stack-based buffer overflow vulnerability in the CGI program which could allow a LAN-based, unauthenticated attacker to exploit the flaw and potentially execute OS commands via a crafted HTTP request...

EulerOS Virtualization 2.10.1 : radvd (EulerOS-SA-2026-3853)

According to the versions of the radvd packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : radvd is a router advertisement daemon for IPv6. Prior to version 2.21, the radvdump utility shipped with radvd contains a stack...

EulerOS Virtualization 2.10.0 : radvd (EulerOS-SA-2026-3887)

According to the versions of the radvd packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : radvd is a router advertisement daemon for IPv6. Prior to version 2.21, the radvdump utility shipped with radvd contains a stack...

SUSE SLED15 / SLES15 Security Update : file-roller (SUSE-SU-2026:4007-1)

The remote SUSE Linux SLED15 / SLEDSAP15 / SLES15 / SLESSAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:4007-1 advisory. This update for file-roller fixes the following issue: - CVE-2026-78322: stack buffer overflow in parseprogressline for...

CVE-2025-5548

⚡ CVE-2025-5548: 脆弱性研究とエクスプロイト このリポジトリは、CVE-2025-5548 の技術的分析と概念実証（PoC）のウォークスルーを提供します。この研究は、初期のバイナリ検査からエクスプロイトの成功に至るまで、脆弱性のライフサイクル全体を網羅しています。 ⚠️ 法的・倫理的免責事項 このリポジトリは教育目的のみ です。すべての研究は、管理された隔離されたラボ環境で実施されました。明示的な許可なくシステムに対してこれらの技術を不正に使用することは、違法かつ非倫理的です。 🔍 脆弱性の概要 CVE-2025-5548 は、FreeFloat FTP Server...

CVE-2023-50965

💥 CVE-2023-50965 — スタックバッファオーバーフローエクスプロイト Linux CVE-2023-50965 の Proof of Concept エクスプロイトです。スタックベースのバッファオーバーフローを実証し、エクスプロイト緩和策が有効化されていない 脆弱なシステム上でリモートコード実行 RCE を引き起こします。 このプロジェクトは、セキュリティ研究とエクスプロイト開発の練習 のために開発され、Linux環境におけるメモリ破損の脆弱性と古典的なエクスプロイト技術の理解に焦点を当てています。 脆弱性の概要 CVE-2023-50965...

EUVD-2026-83792

A vulnerability was determined in D-Link DIR-868L 2.01b05. This issue affects the function strcpy of the file /webfaauthentication.cgi of the component Authentication Handler. Executing a manipulation of the argument id/password can lead to stack-based buffer overflow. The attack can be executed...

CVE-2026-76070

CVE-2026-76070: Unauthenticated Pre-Auth Stack Buffer Overflow via Base64-Decoded Password in Netis NC63 login.cgi Leading to RCE Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76070 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 Wireless AC1200 Router Tested firmware:...

w48crash

WebMod スタックバッファオーバーフロー CVE-2007-1260 著者: cybermind Kevin Masterson [email protected] WebMod サイト（アーカイブ）: https://web.archive.org/web/20080517044559/http://djeyl.net/w.php 影響を受けるバージョン: 0.48（Win32 と Linux の両方）。それ以前のバージョンも脆弱である可能性があります。これは HLDS の任意のバージョンで動作するはずです。 脆弱性の種類: DoS、HLDS...