CVE-2025-5548

🧪 FreeFloat FTP サーバーバッファオーバーフローラボ CVE-2025-5548 📌 説明 このラボでは、CVE-2025-5548 として識別された FreeFloat FTP サーバー の スタックバッファオーバーフロー 脆弱性を悪用する方法を示します。 目的は、脆弱な Windows アプリケーションにおける完全なエクスプロイトプロセスを理解することです。これには以下が含まれます： サービスのファジング EIP のオフセット特定 実行フローの制御 不正文字 の特定 JMP ESP 命令の特定 シェルコード の生成 機能するエクスプロイト の開発...

CVE-2026-33147

CVE-2026-33147 CVE-2026-33147gmtremotedatasetid におけるスタックベースのバッファオーバーフロー 概要 src/gmtremote.c 内の gmtremotedatasetid 関数において、スタックベースのバッファオーバーフローの脆弱性が特定されました。この問題は、特別に細工された長い文字列がデータセット識別子例: which モジュール経由として渡された場合に発生し、クラッシュや潜在的な任意コード実行につながる可能性があります。 詳細 この脆弱性は、ユーザーが制御するデータセット名を固定サイズのスタックバッファ filePATHMAX...

CVE-2026-32743-PX4-Autopilot-MavlinkLogHandler-Stack-Buffer-Overflow-DoS-

CVE-2026-32743 - PX4 Autopilot MavlinkLogHandler スタックバッファオーバーフロー DoS -orange -blue 📜 説明 CVE-2026-32743 は、PX4 Autopilot バージョン ≤1.17.0-rc2 の MavlinkLogHandler におけるスタックベースのバッファオーバーフロー です。 LogEntry.filepath バッファはわずか 60 バイト ですが、sscanf は幅指定子なしで ログディレクトリパスを解析します。 MAVLink リンクアクセス を持つ攻撃者は、以下のことが可能です： 1...

CVE-2026-32707-PX4-Autopilot-tattu_can-Stack-Buffer-Overflow-DoS-

-orange CVE-2026-32707 - PX4-Autopilot tattucan スタックバッファオーバーフロー DoS root@kitploit: ╔════════════════════════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ███╗ ██╗██╗ ██╗ █████╗ ███╗ ███╗███████╗██████╗ ║ ║ ██╔══██╗██╔══██╗████╗ ██║╚██╗ ██╔╝██╔══██╗████...

CVE-2026-29628

CVE-2026-29628 tinyobjloader 実験的パーサーのバッファオーバーフロー 概要 https://github.com/tinyobjloader/tinyobjloader におけるスタックベースのバッファオーバーフロー。実験的バージョンにのみ影響し、予期しない結果を引き起こす可能性があります。 影響を受けるバージョン tinyobjloader は、コミット d56555b までのすべてのバージョンに影響を受けます。 修正は以下で提案されています: 386b73bb8c1a855236beb73b11f45f7feac4e03a...

CVE-2026-4747

root@kitploit: / /\ \ / / | | \ / \ \ \ \ | || | || || \ | | \ \ / /| | | | | | | \ \ | | / /| || | | | | \ V / | ||| / /| || / / \ \ | || | / / | |/ / | / | ||/| \ / // |||| CVE-2026-4747 — FreeBSD リモートカーネルRCE kgssapi.ko のスタックバッファオーバーフロー → 約4時間でルートシェル...

badblood

Bad Blood Bad Blood は、CVE-2021-20038 のエクスプロイトです。これは、ファームウェアバージョン 10.2.1.x を使用する SMA-100 シリーズシステムの httpd バイナリにおけるスタックベースのバッファオーバーフローです。技術的な詳細の多くは、以下の場所に記載しています: AttackerKB CVE-2021-20038 このエクスプロイトは、書かれたとおり、ポート 1270 で telnet バインドシェルを開きます。シェルに接続した攻撃者は、nobody として実行を達成します。 出力例...

CVE-2026-6643

CVE-2026-6643 — ASUSTOR ADM 5.1.2 RCE vpnupload.cgi におけるフォーマット文字列（CWE-134）＋スタックバッファオーバーフロー（CWE-121） 脆弱性概要...

CTT-Enhanced-PX4-Autopilot-Exploit-CVE-2026-32743

CTT-Enhanced-PX4-Autopilot-Exploit-CVE-2026-32743 CVE-2026-32743 — PX4オートパイロットスタックバッファオーバーフロー CTT拡張版: 33層時間カスケードドローンDoS。元のエクスプロイトは60バイトのオーバーフローでMAVLinkタスクをクラッシュさせます。CTT版はオーバーフローを33の時間層に分散し、各層に位相共鳴タイミングと時間ウェッジフィルタリングを適用します。結果: 永続的DoS。パッチ不可能。 CTT拡張版 PX4オートパイロットエクスプロイト — CVE-2026-32743 🔥 概要...

CVE-2025-5844

CVE-2025-5548: 分析とPoC 📝概要 このリポジトリは、CVE-2025-5548 （FreeFloat FTP Server v1.0 に影響を与えるスタックバッファオーバーフロー脆弱性）に関する包括的な技術分析と、動作するProof of Concept（PoC）を提供します。 本調査は、脆弱性のライフサイクル全体を対象としています。脆弱な環境の構築からエクスプロイトの実行、そしてセキュリティ上の欠陥の理解に至るまでを網羅します。 📂 プロジェクト構成 ドキュメントは以下の2つのパートで構成されています。 パート1: 環境 脆弱なソフトウェアスタックの詳細な内訳。...

CVE-2025-5548

🐞CVE-2025-5548 FreeFloat FTP Server 1.0 のバッファオーバーフロー 🎯 スタックバッファオーバーフローエクスプロイト このリポジトリには、32ビットWindows環境におけるリバースエンジニアリングとメモリレベルの脆弱性（スタックバッファオーバーフロー）のエクスプロイトに焦点を当てたサイバーセキュリティプロジェクトのドキュメントと実践的な開発が含まれています。 📌 プロジェクトの目的 このプロジェクトの目的は、ASLRやDEPなどの最新のセキュリティ対策が欠如していることで知られるFreefloat FTP Server v1.00...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

cve-2026-25994_PJSIP

CVE-2026-25994 – PJNATH ICE スタックバッファオーバーフロー pjsip ≤ 2.16 概要 CVE-2026-25994 は、pjsip ≤ 2.16 の ICE（Interactive Connectivity Establishment）実装、具体的には PJNATH コンポーネントに影響を与えるスタックベースのバッファオーバーフロー脆弱性です。 この脆弱性は以下の関数に存在します： pjicesesscreatechecklist 場所： pjnath/src/pjnath/icesession.c 脆弱性の詳細 この問題は、ICE...

CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow

CVE-2025-5548 — FreeFloat FTP Server 1.0 におけるバッファオーバーフロー 脆弱性の分析・悪用ラボ · Exploit Development · Windows x86 このリポジトリについて このリポジトリでは、Windows 向け FreeFloat FTP Server 1.0 に存在する スタックベースのバッファオーバーフロー である脆弱性 CVE-2025-5548 の分析・悪用プロセスを完全に文書化しています。 目的は脆弱性を悪用することだけではなく、分析ラボをゼロから構築する方法...

CVE-2025-2620-poc

CVE-2025-2620 概念実証（PoC）エクスプロイト 概要 このリポジトリには、ファームウェアバージョン 1.03 を実行している D-Link DAP-1620 ルーターで発見された深刻なスタックベースのバッファオーバーフロー 脆弱性である CVE-2025-2620 用の高度な概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、認証されていないリモート攻撃者 がルーターのWebサーバーをクラッシュさせ（サービス拒否、DoS ）、任意のコードを実行できる可能性があります（リモートコード実行、RCE ）。...

CVE-2026-58008

A stack-based buffer overflow vulnerability exists in Altera Trusted Firmware on HPS , specifically due to an unchecked HKDF key-size input in EL3 . This flaw allows for the exploitation of improperly configured or implemented memory protections. The vulnerability affects Trusted Firmware version...

CVE-2026-13465

A stack-based buffer overflow vulnerability exists in the Altera Trusted Firmware on HPS . The root cause is the exploitation of improperly configured or implemented memory protections . This vulnerability affects versions through socfpga_v2.14.0 . The impact includes high integrity and availabil...

cve-2019-1663

🚀 CVE-2019-1663のエクスプロイト 🧩 はじめに このリポジトリは、Cisco RV110W、RV130W、およびRV215W Wireless-N VPNルーターに影響を与える重大なリモートコード実行（RCE）脆弱性であるCVE-2019-1663のエクスプロイトを文書化しています。 Web管理インターフェース内の入力検証が不十分なため、認証されていない攻撃者がデバイス上で昇格した特権を持つ任意のコマンドを実行できます。...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

SOC L1 脅威調査: MikroTik RouterOS 複数公開サービス アナリスト: Jonatan Alexander Guerrero Gomez | 対象ロール: SOC L1 / ジュニアサイバーセキュリティアナリスト ステータス: 調査終了 | 重大度: 高 エグゼクティブサマリー 公開されたMikroTik...

CVE-2008-4654

CVE-2008-4654 VideoLan の VLC Media Player 0.9.4 が TiVo ファイルを処理する際のスタックベースのバッファオーバーフロー脆弱性 CVE-2008-4654 に対する完全な機能するエクスプロイトです。64 ビット Windows システム上で動作する 32 ビットバイナリを対象としており、WOW64 エッグハンターを使用して限られたスタック領域をバイパスします。 使用方法 スクリプトの更新 : スクリプト内のプレースホルダー buf = b'...' を自身のシェルコード（例：msfvenom で生成）に置き換えてください。...