redis-cve-2025-62507

Exploit Scripts — CVE-2025-62507 ディレクトリ構造 root@kitploit: scripts/ ├── exploitx86.py x86-64 ROP exploit ├── exploitarm64.py ARM64 AArch64 ROP exploit └── gdbwithsymbols.sh GDB 调试辅助脚本 脆弱性の概要 項目| 説明 ---|--- CVE| CVE-2025-62507 脆弱性タイプ| スタックバッファオーバーフロー Stack Buffer Overflow 影響を受けるコンポーネント| Redis 8.2.0 ...

CVE-2026-39259

SmallerC scanf s Stack.md SmallerC - scanf %s 栈缓冲区溢出 项目： https://github.com/alexfru/SmallerC SmallerC 的 scanf 实现在格式字符串中 %s 或 % 未指定显式字段宽度时，不会对字符串读取实施上限。运行时将持续向目标缓冲区写入，直到遇到空白字符或 EOF，而不管缓冲区实际分配的大小如何。任何超出边界的字节都会直接落入栈中，覆盖编译器放置在缓冲区上方的所有内容——局部变量、保存的寄存器、返回地址。 这并不是一类新颖的漏洞。自 C 语言早期以来，无界 scanf...

CVE-2013-2028_Checker

CVE-2013-2028 - Nginx HTTP Server 1.3.9-1.4.0 のチャンクエンコーディングにおけるスタックバッファオーバーフロー 説明 nginx 1.3.9 から 1.4.0 の http/ngxhttpparse.c における ngxhttpparsechunked...

CVE-2025-60751

CVE-2025-60751: GeographicLib スタックベースのバッファオーバーフロー 📌 このリポジトリには、CVE-2025-60751 の脆弱性の分析と技術文書が含まれています。これは、C++ ライブラリ GeographicLib における スタックベースのバッファオーバーフロー Stack-based Buffer Overflow の欠陥です。 📝 説明 この脆弱性は、GeoConvert コンポーネント内の DMS::InternalDecode 関数に存在します。 この欠陥は、ライブラリが 不正な形式または過度に長い DMS...

CVE-2020-14871-Exploit

CVE 2020-14871 Solaris エクスプロイト これは CVE 2020-14871 向けの基本的な ROP ベースのエクスプロイトです。CVE 2020-14871 は Sun Solaris システムの脆弱性です。 実際の脆弱性は、PAM の parseusername 関数に存在する古典的なスタックベースのバッファオーバーフローです。 SSH クライアント設定を操作して Keyboard-Interactive 認証にユーザー名のプロンプトを表示させることで到達可能であり、 攻撃者は PAM の parseusername 関数に無制限の入力を渡すことができます。51...

CVE-2008-4654

CVE-2008-4654 脆弱性CVE-2008-4654のPoCエクスプロイト – VLC Media PlayerのTiVo Tyファイル拡張子を介したスタックベースのバッファオーバーフロー。 使用方法 スクリプトと同じフォルダ内にサンプルの.ty+ファイルを用意してスクリプトを実行してください。VLC Media Playerで開かれるとペイロードが実行されるように.ty+ファイルが変更されます。ペイロードを含むファイルはPOCPayload.ty+という名前になります。 root@kitploit: python3 payloadGeneratorCVE-2008-4654.p...

CVE-2023-34853

CVE-2023-34853 このリポジトリは、CVE-2023-34853に関する詳細を公開するために使用されます。この脆弱性は、SupermicroマザーボードX12DPG-QR 1.4bに存在し、バージョン1.5で修正される予定です。 BIOSファームウェア内のSmcSecureEraseファイル（GUID: 2B7C2FD1-C1CF-AB1D-C3BB-D1D691FB131E）のオフセット0x2CC2に、スタックオーバーフローの脆弱性があります。 脆弱性を含む推定コードは以下の通りです： root@kitploit: char fastcall sub2C20int a1,...

RTSPServer-Code-Execution-Vulnerability

Live Networks LIVE555 ストリーミングメディア RTSPServer lookForHeader コード実行の脆弱性 CVE-2018-4013 概要 LIVE555 RTSPサーバライブラリのHTTPパケット解析機能に、悪用可能なコード実行の脆弱性が存在します。特別に細工されたパケットによりスタックベースのバッファオーバーフローが発生し、コード実行につながる可能性があります。攻撃者はパケットを送信することでこの脆弱性を引き起こすことができます。 詳細 LIVE555 Media...

CVE-2017-7269

CVE-2017-7269 - IIS 6.0 WebDAV バッファオーバーフロー CVE-2017-7269のPOCのRust実装で、Microsoft Internet Information Services IIS 6.0のWebDAVサービスを標的としています。 脆弱性の概要 CVE-2017-7269は、Windows Server 2003 R2に同梱されたMicrosoft IIS...

SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices

SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices CVE-2023-20352は、Cisco IOS/IOS XEのSNMPエンジンにおける深刻なスタックオーバーフローの脆弱性です。巧妙に細工されたSNMPパケットを送信するだけで、リモートの攻撃者はシステムをクラッシュさせたり、root制御を乗っ取ったりできます。すべてのSNMPバージョンが影響を受けます。今すぐパッチを適用しないと、完全な侵害のリスクがあります。 Mark Malllia 著 SNMP入門 Simple Network Management...

CVE-2015-8522.RCE

CVE-2015-8522 Tivoli FastBack Server 6.1.4 アプリケーションはスタックベースのバッファオーバーフローに対して脆弱であり、脅威アクターがリモートTCP接続を介して任意コード実行 ACE を達成することを可能にします。このリポジトリで提供されるPoCは、この脆弱性を利用して、ターゲット上でCMD.exeを実行すると同時に、着信接続を処理してリバースシェルを確立します。 !NOTE...

CVE-2025-5548

🛡️ 分析とエクスプロイト: CVE-2025-5548 サイバーセキュリティ修士課程 | モジュール 6: 脆弱性 👋 こんにちは！私の分析ワークショップへようこそ このリポジトリでは、バイナリレベルの脆弱性分析と、Windows 環境向け エクスプロイト の開発への実践的な取り組みを文書化しています。 このラボの主な目的は、メモリ破損バグ（スタックバッファオーバーフロー ）の最初の発見から、CVE-2025-5548 を悪用したリモートコード実行（RCE ）の達成に至るまでの技術的メソドロジーを習得することです。...

CVE-2025-5548

🐞 CVE-2025-5548: FreeFloat FTP Server 1.0 - スタックベースのバッファオーバーフロー FreeFloat FTP Server 1.0におけるバッファオーバーフロー。単一の安全でないハンドラが、異なるコマンドにわたって複数のCVEエントリを生成する様子を示しています。 📑 目次 このリポジトリが存在する理由 この脆弱性が興味深い理由 同じバグ、複数のCVE 脆弱性について クラッシュのトリガー エクスプロイト 🎓 このリポジトリが存在する理由...

RHEL 9 : rrdtool (RHSA-2026:71600)

The remote Redhat Enterprise Linux 9 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2026:71600 advisory. The round robin database RRD system stores and displays time-series data, such as network bandwidth, machine-room temperature, and server load...

CVE-2026-63275

A flaw was found in LibreOffice. When a user opens a specially crafted document containing embedded CFF fonts, a stack-based buffer overflow can occur when reading the hints of a glyph due to improper bounds checking. This issue can cause memory corruption, resulting in an application crash...

postgresql16 security update

An update is available for postgresql16. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list PostgreSQL is an advanced Object-Relational database management system...

RLSA-2026:70186 Important: postgresql16 security update

PostgreSQL is an advanced Object-Relational database management system DBMS. The base postgresql package contains the client programs that you'll need to access a PostgreSQL DBMS server, as well as HTML documentation for the whole system. These client programs can be located on the same machine a...

RLSA-2026:69924 Important: postgresql:12 security update

PostgreSQL is an advanced object-relational database management system DBMS. Security Fixes: postgresql: PostgreSQL: Arbitrary code execution via integer wraparound in tsvector and tsquery functions CVE-2026-14662 postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY...

CVE-2025-27480-The-Silent-Gateway-Risk

CVE-2025-27480-静かなゲートウェイリスク 攻撃者が、クラックされたパスワードやユーザー操作、さらにはネットワーク内の足掛かりさえも必要とせずに、悪意のあるコードを実行できるようにする。それが CVE-2025-27480 です。...

postgresql: PostgreSQL: Stack buffer overflow via OUT parameter count manipulation

A flaw was found in PostgreSQL. An object creator can exploit a stack buffer overflow vulnerability within the argument name matching component. By manipulating the OUT parameter count, an attacker can write limited arbitrary bytes 0x0 and 0x1 to server memory, which may lead to unknown impacts...