CVE-glibc

CVE-glibc CVE-2015-0235 Problema de glibc Get Host by Name Copiar y pegar para obtener/comprobar root@kitploit: wget https://github.com/alanmeyer/CVE-glibc/raw/master/get-GHOST.sh chmod +x get-GHOST.sh ./get-GHOST.sh Referencias:...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz logo boofuzz: Network Protocol Fuzzing for Humans .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

H3C Magic R300-2100M - Remote Code Execution

H3C Magic R300 version R300-2100MV100R004 was discovered to contain a stack overflow via the DeltriggerList interface at /goform/aspForm. id: CVE-2023-33629 info: name: H3C Magic R300-2100M - Remote Code Execution author: DhiyaneshDK severity: high description: | H3C Magic R300 version...

CVE-2023-26976_tenda_AC6_stack_overflow

This repository does not have a README...

CVE-2022-23093

CVE-2022-23093 Desbordamiento de pila en FreeBSD Información El shellcode que se usa por defecto es FreeBSD/x86-64 - execve - 28 bytes de Gitsnik , cámbialo y pon el tuyo propio para comenzar. Detalles de la Vulnerabilidad La utilidad ping, utilizada para solicitar un ICMP ECHORESPONSE de un host...

CVE-2025-5548

利用实验室 - CVE-2025-5548 FreeFloat FTP 在隔离虚拟机中的 Windows 环境下，针对 FreeFloat FTP 服务器的 CVE-2025-5548 进行受控利用的实验室仓库。 本项目分为两个模块： Environment/：环境准备（工具、IDE、调试器、反汇编器和易受攻击的应用）。 Exploit/：针对 CVE 场景中 FTP 向量（MKD）的完整利用链的实践方法及脚本。 实验目标 构建、验证并记录一个可复现的利用链，覆盖以下内容： 1. 检查连通性和攻击面。 2. 模糊测试并稳定复现崩溃。 3. 控制 EIP 并计算精确偏移量。 4. 识别坏字...

CVE-2013-3664_MAC

Sketchup MAC Pict 材质调色板栈损坏 - CVE-2013-3664 SketchUp 在解析嵌入的 MACPict 纹理时未能验证输入。恶意纹理、缩略图或背景图像触发栈溢出后，可证明能够执行任意代码。当 Windows 资源管理器读取 .skp 文件中的嵌入缩略图时，也可能触发此问题。 摘要 标题: Sketchup MAC Pict 材质调色板栈损坏 CVE ID: CVE-2013-3664 永久链接: http://www.binamuse.com/advisories/BINA-20130521A.txt 公告发布日期: 2013-05-23 类别:...

CVE-2024-29671-POC

NEXTU FLETA Wifi6 路由器 RCE 漏洞利用 POC 本文件描述了如何在 NEXTU FLATA AX1500 路由器固件中利用 CVE-2024-29671 漏洞。 执行环境 该路由器基于 MIPS 架构，采用 Realtek 芯片组，小端序。 目标路由器固件版本为 v1.0.2。 该固件包含一个名为 "boa" 的内嵌 Web 服务器，该服务器最后发布于 2005 年。 然而，该路由器使用 boa Web 服务器提供管理 Web 页面服务，用于控制路由器固件。 漏洞成因 "boa" 二进制程序的安全状态如下所示。 图 1. boa Web 服务器二进制程序...

CVE-2019-1068

CVE-2019-1068 通过逆向“svl.dll”对Microsoft SQL Server栈溢出漏洞进行根因分析并提供PoC。 关于我们工作的链接： 1. Ataberk的博客 2. Fatih的博客 3. Cem的博客 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1068...

iCSeeU

这是一套可用的工具/PoC/漏洞利用程序，用于通过局域网（LAN）控制iCSee视频通话摄像头（也可能适用于非视频通话摄像头）。该工具可轻松用于刷写替代固件，以替代SD卡更新方法。 注意： 任何内存破坏漏洞利用仅在摄像头的固件版本为 V5.00.R02.000949U5.10000.141324.0000010 或 V5.00.R02.000807E5.10000.346724.0000010 时有效——这些漏洞利用依赖于固定的偏移量，而偏移量随每次固件构建而变化。 博客 0 枚举、拆解与固件提取 1 学习摄像头的语言 2 发现无用的整数溢出 + 一些有用的漏洞 3 栈溢出之死 +...

Router-Exploit-Shovel

Router Exploit Shovel 针对无线路由器栈溢出类型的自动化攻击代码生成 Router exploits shovel 是一款针对无线路由器栈溢出类型的自动化攻击代码生成工具。该工具实现了漏洞利用的关键功能，能够自适应栈上数据填充的长度，生成 ROP 链，生成编码后的 shellcode，最终将它们组装成完整的攻击代码。用户只需将攻击代码附加到 POC 的溢出位置，即可完成远程代码执行的漏洞利用。 该工具支持 MIPSel 和 MIPSeb。在 Ubuntu 16.04 64bit 上运行。 安装 确保已安装 git、python3 和 setuptools。 从我们的...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA 网关栈缓冲区溢出远程代码执行漏洞 CVSS 9.0 — 严重 | 已遭主动利用的零日漏洞 | 2025年1月发现 概述 CVE-2025-0282 是 Ivanti Connect Secure ICS、Ivanti Policy Secure IPS 和 Ivanti ZTA 网关中 IFT/TLS 处理组件的一个栈缓冲区溢出漏洞 CWE-121 / CWE-787。该漏洞允许未经身份验证的远程攻击者在目标设备上以 root 权限实现任意代码执行 。 该漏洞于 202...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

CVE-2023-33669

CVE-2023-33669 漏洞利用 针对 Tenda AC8 路由器中栈溢出漏洞的利用程序，专门针对固件版本 USAC8V4.0siV16.03.34.06。 官方产品页面。 模拟 您可以将 'prepare.sh' 文件放在固件的根目录下并执行它。另外，为了实现 RCE，您需要设置 tftp 服务器并将 'nc' 文件放到 /tftpboot 中。 https://github.com/user-attachments/assets/0eef4f92-074a-4b41-845c-5cfb18309409 此漏洞利用程序仅供教育目的...

CVE-2023-3519

漏洞利用仓库 Citrix上的栈溢出漏洞 CVE-2023-3519 视频演示 PoC: https://github.com/Mohammaddvd/CVE-2023-3519/assets/108727157/97fde2d9-2110-40bb-ae08-19163927115c 免责声明 此代码仅用于教育目的以及理解安全漏洞时的道德使用。任何滥用或未经授权的访问均被严格禁止。...

stack-overflow-poc

CVE-2018-12086 Prueba de Concepto https://nvd.nist.gov/vuln/detail/CVE-2018-12086 https://opcfoundation.org/SecurityBulletins/OPC%20Foundation%20Security%20Bulletin%20CVE-2018-12086.pdf En resumen: algunas pilas OPC UA son vulnerables a un desbordamiento de la pila al decodificar solicitudes...

CVE-2023-34924

CVE-2023-34924 H3CMagicB1STV100R012路由器的缓冲区溢出漏洞 CVE 信息： root@kitploit: • the name of an affected Product: H3C Magic B1STW B1STV100R012 router • the affected or fixed versions: affected version: H3C-Magic-B1STW - H3CMagicB1STV100R012. Fixed version: none • the CVE ID for the entry if possible:...

CVE-2013-2028-Exploit

Exploit CVE-2013-2028 Detalles de la vulnerabilidad Software vulnerable: Nginx 1.3.9 -lp...

CVE-2023-25234_Tenda_AC6_stack_overflow

此存储库没有 README。...

jsonorg-tp1

json.org CVE-2022-45688 真阳性 该项目演示了 json.org 中的 CVE-2022-45688——有一个简单的应用程序 XML2JSONConverter 从输入读取 XML，将其转换为 JSON 并 美观打印到控制台。 使用恶意输入，应用程序会因栈溢出而崩溃。 测试用例 CVE202245688Test 演示了此行为，可以通过运行 mvn test 来执行。 运行软件组合分析 有多个 sh 脚本用于运行不同的分析，结果报告可在 scan-results 中找到。 生成 SBOM pom.xml 包含一个插件，用于生成 CycloneDX 格式的 SBOM。...