libextractor-ole2-rce

CVE-2026-91752：GNU libextractor 通过 OLE2 触发的栈溢出 摘要 GNU libextractor 的 OLE2 插件中存在一个基于栈的缓冲区溢出漏洞，在处理特制的 .doc 文件时，可导致远程拒绝服务 （崩溃）和代码执行 。该漏洞位于 processstaroffice（ole2extractor.c:349），该函数根据攻击者控制的文件数据，在栈上分配一个最大可达 4MB 的变长数组（VLA）。 主要影响： 远程拒绝服务 — 使任何处理该恶意文件的应用程序崩溃 次要影响： 通过相邻线程栈绕过 -fstack-clash-protection...

system_bt_AOSP10_r33_CVE-2021-0522

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 只需构建 AOSP —— Fluoride 默认已包含在其中。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04（Clang 3.5.0）和 16.10（Clang 3.8.0）上测试。 下载源代码 mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖项（需要 sudo 权限）： cd /fluoride/bt build/installdeps.sh...

system_bt_AOSP10_r33_CVE-2021-0476

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 直接构建 AOSP 即可 - Fluoride 默认包含在内。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04 + Clang 3.5.0 和 16.10 + Clang 3.8.0 上测试 下载源代码 mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖项（需要 sudo 权限）： cd /fluoride/bt build/installdeps.sh...

system_bt_AOSP_10_r33_CVE-2021-0316

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 只需构建 AOSP - Fluoride 默认包含在内。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04（使用 Clang 3.5.0）和 16.10（使用 Clang 3.8.0）上测试通过。 下载源码 mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： cd /fluoride/bt build/installdeps.sh...

CVE-2002-1120

🐞 CVE-2002-1120: Savant Web Server 3.1 - Stack-Based Buffer Overflow Egghunter Classic stack-based buffer overflow in Savant Web Server 3.1 demonstrating early-2000s remote memory corruption through a crafted HTTP request a 2002 vulnerability that demands more from a beginner than most buffer...

CVE-2026-107705

Poppler 0.42.0 through 26.10.0 contains a stack-based buffer overflow in Decrypt::revision6Hash that allows attackers controlling the password to overwrite stack memory when opening AESV3/R6 encrypted PDFs. Attackers can supply a password longer than 127 bytes through applications using the...

DEBIAN-CVE-2026-107705

Poppler 0.42.0 through 26.10.0 contains a stack-based buffer overflow in Decrypt::revision6Hash that allows attackers controlling the password to overwrite stack memory when opening AESV3/R6 encrypted PDFs. Attackers can supply a password longer than 127 bytes through applications using the...

CVE-2026-107705

The Poppler library, versions 0.42.0 through 26.10.0 , is vulnerable to a stack-based buffer overflow within the Decrypt::revision6Hash() function. An attacker who controls the password of an AESV3/R6 encrypted PDF can provide a password exceeding 127 bytes, leading to an overflow of the K1 and E...

CVE-2026-107705 Poppler 0.42.0 through 26.10.0 Stack Buffer Overflow via Decrypt::revision6Hash()

Poppler 0.42.0 through 26.10.0 contains a stack-based buffer overflow in Decrypt::revision6Hash that allows attackers controlling the password to overwrite stack memory when opening AESV3/R6 encrypted PDFs. Attackers can supply a password longer than 127 bytes through applications using the...

EUVD-2026-95208

Poppler 0.42.0 through 26.10.0 contains a stack-based buffer overflow in Decrypt::revision6Hash that allows attackers controlling the password to overwrite stack memory when opening AESV3/R6 encrypted PDFs. Attackers can supply a password longer than 127 bytes through applications using the...

razer-lycosa-kernel-lpe-BYOVD-Vulnerability-PoC

Lycosa.sys、Razer：任何本地用户均可触达的两个内核漏洞 通过 https://github.com/416rehman/DeepZero 发现 厂商： Razer Inc. 组件： Lycosa.sys，Razer Lycosa 键盘过滤驱动程序，x64 SHA-256： a120a6184ab16864e8a5f1dfd0cd178fca541de463b5cef946e18c34b9b6f716 报告者参考编号： a120a6184ab16864 状态： 尚未向厂商报告。 本目录报告同一驱动程序的同一例程中的两个不同缺陷...

CVE-2024-20154

CVE-2024-20154：MediaTek MT6769 基带中的 NB-IoT SIB1-NB 栈溢出 分类： CWE-121 — 基于栈的缓冲区溢出 严重性： 严重（MediaTek 公告）· 8.8 高危，攻击向量：相邻（CISA-ADP） 类型： 远程代码执行 — 无需用户交互，无需事先关联 披露： MediaTek 安全公告，2025 年 1 月 6 日 https://corp.mediatek.com/product-security-bulletin/January-2025 分析目标： Samsung Galaxy A14 SM-A145R — MT6769...

MassDriver

MassDriver 将敏感 API 调用从 shellcode 代理到 artifact，以生成兼容 CET 的干净调用栈。 配套博客文章的 PoC：Stop Being Weird — Life After Call Stack Spoofing Under CET。 构建 MinGW 无法设置 CET 兼容标志，因此你需要使用 llvm-mingw 来构建支持 CET 的版本。 默认使用 ./payload/testDll.c 作为载荷进行构建，该载荷会调用 LoadLibraryA 和 Sleep，方便你检查调用栈。 将你的 libtcg.x64.zip 副本放入 ./tcg/...

CVE-2025-5548

🧪 FreeFloat FTP服务器缓冲区溢出实验室（CVE-2025-5548） 📌 描述 本实验室演示如何利用 FreeFloat FTP服务器 中的 栈缓冲区溢出 漏洞，该漏洞标识为 CVE-2025-5548 。 目标是理解在易受攻击的Windows应用程序中的完整利用过程，包括： 服务模糊测试 识别 EIP 偏移量 控制执行流程 识别 坏字符 定位 JMP ESP 指令 生成 shellcode 开发一个 功能性漏洞利用 本实验室设计用于 教育 目的，以学习经典的内存利用技术。 🎯 实验室目标 在本实验室中，你将学习： 分析易受攻击的服务 触发 受控崩溃 找到 精确的EIP偏移...

CVE-2020-13768

🐞 CVE-2020-13768: MiniShare 1.4.1 - 基于栈的缓冲区溢出 MiniShare 1.4.1 中存在基于栈的缓冲区溢出，通过单个 HTTP PUT 请求即可触发。 📑 目录 此仓库存在的原因 此漏洞的有趣之处 背景与受影响软件 关于漏洞 触发崩溃 利用方法 🎓 此仓库存在的原因 此仓库是我在教授内存损坏利用时所使用的素材的一部分（除了日常工作，我还在多个网络安全课程中任教，帮助培养下一代逆向工程师）。 CVE-2020-13768 是我用来展示简单的面向网络的服务器如何通过标准协议方法暴露经典栈缓冲区溢出的案例。易受攻击的端点无需认证，溢出直接覆盖...

CVE-2026-33147

CVE-2026-33147 CVE-2026-33147（gmtremotedatasetid 中的基于栈的缓冲区溢出） 摘要 在 src/gmtremote.c 的 gmtremotedatasetid 函数中发现了一个基于栈的缓冲区溢出漏洞。当将特制的超长字符串作为数据集标识符（例如，通过 which 模块）传入时，会导致程序崩溃或可能被利用执行任意代码。 详细信息 该漏洞是由于在将用户可控的数据集名称复制到固定大小的栈缓冲区 filePATHMAX 时，不安全地使用了 strcpy（或类似的无界字符串操作）所致。 易受攻击的函数：gmtremotedatasetid...

badblood

Bad Blood Bad Blood 是针对 CVE-2021-20038 的一个漏洞利用程序，该漏洞是使用固件版本 10.2.1.x 的 SMA-100 系列系统中 httpd 二进制文件内的一个基于栈的缓冲区溢出漏洞。我在这里写了很多技术细节： AttackerKB CVE-2021-20038 该漏洞利用程序（按当前编写方式）会在端口 1270 上打开一个 telnet 绑定 shell。连接到该 shell 的攻击者将以 nobody 身份执行操作。 示例输出 albinolobster@ubuntu:/badblood$ date Mon Jan 10 01:15:12 PM...

system_bt_A10-r33_CVE-2021-0474

Fluoride 蓝牙协议栈 在 AOSP 上构建和运行 直接构建 AOSP 即可 - Fluoride 默认包含在其中。 在 Linux 上构建和运行 适用于 Ubuntu 的说明，已在 14.04 + Clang 3.5.0 和 16.10 + Clang 3.8.0 上测试通过 下载源码 mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： cd /fluoride/bt build/installdeps.sh...

CVE-2026-32707-PX4-Autopilot-tattu_can-Stack-Buffer-Overflow-DoS-

-orange CVE-2026-32707 - PX4-Autopilot tattucan 栈缓冲区溢出（拒绝服务） ╔════════════════════════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ███╗ ██╗██╗ ██╗ █████╗ ███╗ ███╗███████╗██████╗ ║ ║ ██╔══██╗██╔══██╗████╗ ██║╚██╗ ██╔╝██╔══██╗████╗ ████║██╔════╝██╔══██...

Llama-Stack-0.4.0rc3-local-CVE-2026-25211

Llama Stack pgvector 密码泄露 PoC（CVE-2026-25211） 本地概念验证 ，演示 llama-stack 版本 0.4.0rc3 在初始化日志中明文暴露数据库密码的问题。 概述 在受影响的 llama-stack 版本（0.4.0rc3 之前）中，当使用 pgvector 向量存储提供程序时，PostgreSQL 数据库密码会在服务器或向量存储初始化期间以明文 形式记录。 该信息出现在以下位置： stdout / 控制台输出 Docker 容器日志 Kubernetes Pod 日志 自定义日志文件 具有这些日志本地访问权限...