TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878

TORQUE-Resource-Manager-2.5.x-2.5.13-stack-based-buffer-overflow-exploit-CVE-2014-8729-CVE-2014-878 エクスプロイトタイトル: TORQUE Resource Manager 2.5.x-2.5.13 スタックベースのバッファオーバーフロー 日付: 2014年11月10日 エクスプロイト作者: @inso - Moussajee Thomas, @socks - Laurenceau Gary 脆弱性発見者: Moussajee Thomas, Laurenceau Gary CVE:...

kartlanpwn

Kart"LAN"Pwn CVE-2024-45200 マリオカート8 デラックスの「KartLANPwn」スタックベースバッファオーバーフロー脆弱性に関する情報と概念実証（PoC） 著者: Chad Hyatt...

CVE-2025-0282

CVE-2025-0282 の PoC Ivanti 製品におけるリモート認証なしのスタックバッファオーバーフロー 概要 この PoC は、以下に影響を及ぼす重大な脆弱性 CVE-2025-0282 の悪用を実証します: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA gateways watchTowr の調査 に基づき、この PoC は特に Ivanti Connect Secure 22.7r2.4 を対象とした ROP チェーンを使用します。他のバージョンでは、カスタム ROP...

EUVD-2026-86752

In the Linux kernel, the following vulnerability has been resolved: drm/rockchip: analogixdp: fix unchecked bound endpoint name length rockchipdpdrmencoderenable uses sprintf to format a device tree path into a 32-byte stack buffer. Device tree paths are not limited to this size, so a sufficientl...

CVE-2010-5301

CVE-2010-5301 任意のDLLインジェクションを伴うSEHオーバーフローの概念実証（PoC） 説明 Kolibrì HTTP Server 2.0は、スタックベースのバッファオーバーフロー の影響を受けます。発見当時、この脆弱性は、ESPがスタック上に置かれたシェルコードを指すJMP ESP命令で命令ポインタを単純に上書きすることで悪用されていました。その後、より大きなペイロードを送信するとSEHチェーンを上書きできることが判明しました。ただし、このアプリケーションには、SEハンドラを次のSEHレコードへ向けさせる有効なPOP - POP -...

CVE-2025-5548

FreeFloat FTPを攻略する: CVE-2025-5548の分析と悪用 Anderson Steven — サイバーセキュリティ修士、モジュール6（脆弱性） 個人提出物: 脆弱性分析と悪用の方法論 このリポジトリの目的...

QuickHeal

QuickHeal Quick Heal Antivirus 向け CVE-2017-5005 アドバイザリ メモリ・バッファの境界 内における操作の不適切な制限 の脆弱性です。 このソフトウェアはメモリバッファに対して操作を行いますが、バッファの意図された境界の外にあるメモリ位置に対して読み取りまたは書き込みを行う可能性があります。 脆弱性の説明 Quick Heal Internet Security は、LCUNIXTHREAD.cmdsize（Mach-O ）の検証が不適切なため、スタックバッファ上の領域外書き込み（Out of Bound Write on Stack...

CVE-2026-53921-PoC-Exploit

CVE-2026-53921 – odhcpd スタックオーバーフロー ⚠️ 教育および許可されたテスト目的のみ。無許可での使用は違法です。 📖 脆弱性概要 CVE-2026-53921 は、OpenWrt の odhcpd デーモン（既定の DHCPv6/DHCPv4/RA サーバー）における深刻なスタックバッファオーバーフロー です。 🔍 動作の仕組み この脆弱性は odhcpd の DHCPv6 メッセージ処理コード、具体的には buildia 関数と dhcpv6iahandleIAs 関数に存在します。 技術的詳細 1. 根本原因 このバグは、DHCPv6 Reply...

CVE-2023-38545

使用方法 root@kitploit: git clone https://github.com/imfht/CVE-2023-38545 cd CVE-2023-38545/curl-7.74.0 && ./configure --with-openssl make -j 4 python3 socks.py & export ALLPROXY=socks5h://127.0.0.1:9050 ./curl-7.74.0/src/curl $python3 -c "print'A'10000, end=''" -vvvv 証明 詳細については、このリンク（中国語） をご覧ください。...

CVE-2025-15467

CVE-2025-15467: OpenSSL CMS AuthEnvelopedData スタックバッファオーバーフロー 概要 CVE-2025-15467 は、OpenSSL の CMS（暗号メッセージ構文）解析コードにおける重大なスタックバッファオーバーフロー脆弱性です。この脆弱性は、CMS AuthEnvelopedData 構造体中の AES-GCM 初期化ベクトル（IV）を処理する際に、evpciphergetasn1aeadparams 関数に存在します。...

netgear_r6700v3_circled

シンボリック実行を利用したNETGEAR R6700v3 のスタックバッファオーバーフローの悪用 CVE-2022-27646 はじめに このリポジトリは、Morion（実世界の ARMv7 バイナリでシンボリック実行 を実験するための概念実証 PoC ツール）の機能の一部を示すことを目的としています。具体的な例として、Morion の能力の一部を示します。その例とは、CVE-2022-27646 用の動作するエクスプロイトを作成するプロセスにおいて、Morion がどのように役立つかというものです。CVE-2022-27646 は、NETGEAR R6700v3...

Tivoli-Madness

Tivoli-Madness アドバイザリ: CVE-2020-28054: JamoDat – TSMManager Collector v. = 6.5.0.21 に影響する認可バイパスの脆弱性 IBM Tivoli Storage Manager コマンドライン管理インターフェース バージョン 5、リリース 2、レベル 0.1 に影響するスタックベースのバッファオーバーフロー 残念ながら、Hackerone のトリアージ担当者との最も無礼な遭遇の後、以下のことがわかりました: IBM Tivoli Storage Manager はサポート終了に達しており、パッチは提供されません。...

CVE-2017-14980

🐞 CVE-2017-14980: Sync Breeze Enterprise 10.0.28 - スタックベースのバッファオーバーフロー Sync Breeze Enterprise 10.0.28 の /login ハンドラを通じて到達可能なスタックベースのバッファオーバーフロー。入力長のチェック漏れがスタックメモリを破壊する様子を示しています。 📑 目次 このリポジトリが存在する理由 この脆弱性が興味深い理由 背景と影響を受けるソフトウェア 脆弱性について クラッシュのトリガー エクスプロイト方法 🎓 このリポジトリが存在する理由...

CVE-2003-0264

🐞 CVE-2003-0264: SLMail 5.5 - スタックベースのバッファオーバーフロー SLMail 5.5 における古典的なスタックベースのバッファオーバーフロー。過剰なサイズの SMTP および POP3 コマンドにより、初期のメールサーバーがどのように侵害され得るかを示します。 📑 目次 このリポジトリが存在する理由 この脆弱性が興味深い理由 背景と影響を受けるソフトウェア 脆弱性について クラッシュの誘発 悪用 🎓 このリポジトリが存在する理由...

CVE-2023-46012

CVE-2023-46012 LINKSYS AC1900 EA7500v3 IGD UPnP スタックバッファオーバーフローリモートコード実行脆弱性 この脆弱性により、ネットワークに隣接する攻撃者は、影響を受けるLINKSYS EA7500ルーターのインストール環境で任意のコードを実行できます。この脆弱性を悪用するために認証は必要ありません。 この具体的な欠陥は、IGD UPnPサービスへのHTTPリクエストデータの処理に存在します。特定のSOAP...

cve-2015-7547

glibc DNSリゾルバの脆弱性CVE-2015-7547に対するPoC攻撃サーバ 脆弱なglibcバージョンでローカルマシン上でテストするには： root@kitploit: user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee -a /etc/resolv.conf user@localhost:/ sudo python3 attack-server.py...

cve-2015-7547-public

glibc DNSスタブリゾルバのCVE-2015-7547脆弱性に対するPoC攻撃サーバ 脆弱なglibcバージョンを使用してローカルマシンでテストするには： root@kitploit: user@localhost:/$ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/$ echo 'nameserver 127.0.0.127' | sudo tee -a /etc/resolv.conf user@localhost:/$ sudo python3 attack-server.p...

Explotando-FreeFloatFTP-CVE-2025-5548

Explotando-FreeFloatFTP-CVE-2025-5548 私のエクスプロイト研究開発リポジトリへようこそ。このプロジェクトは、FreeFloat FTP Server で見つかった脆弱性 CVE-2025-5548 （スタックベースのバッファオーバーフロー）に関する完全な技術分析、環境準備、そしてステップバイステップのエクスプロイト過程を文書化したものです。 🌱 個人的なメモ:...

razer-lycosa-kernel-lpe-BYOVD-Vulnerability-PoC

Lycosa.sys、Razer: 任意のローカルユーザーから到達可能な2つのカーネル脆弱性 https://github.com/416rehman/DeepZero を通じて発見 ベンダー: Razer Inc. コンポーネント: Lycosa.sys、Razer Lycosa キーボードフィルタドライバ、x64 SHA-256: a120a6184ab16864e8a5f1dfd0cd178fca541de463b5cef946e18c34b9b6f716 報告者参照: a120a6184ab16864 ステータス: ベンダーには未報告。...

CVE-2020-13768

🐞 CVE-2020-13768: MiniShare 1.4.1 - スタックベースのバッファオーバーフロー MiniShare 1.4.1 におけるスタックベースのバッファオーバーフロー。単一の HTTP PUT リクエストで到達可能。 📑 目次 このリポジトリの意図 この脆弱性が興味深い理由 背景と影響を受けるソフトウェア 脆弱性について クラッシュの再現 エクスプロイト 🎓 このリポジトリの意図 このリポジトリは、メモリ破壊エクスプロイトの教育用資料の一部です（普段の業務に加えて、私は複数のサイバーセキュリティコースで教鞭をとり、次世代のリバースエンジニアを育成しています）。...