77683 matches found
sonicwall-cve-2019-7482
sonicwall cve-2019-7482 overflow basato su stack...
CVE-2024-31449
CVE-2024-31449 Redis è un database non relazionale in-memory open source. Riepilogo Vulnerabilità di stack buffer overflow presente in tutte le versioni di Redis che includono il motore Lua Correlata alla funzione bit.tohex all'interno del motore Lua il modulo bit viene utilizzato per eseguire...
CVE-2015-8522.RCE
CVE-2015-8522 L'applicazione Tivoli FastBack Server 6.1.4 è vulnerabile a un buffer overflow basato sullo stack che consente agli attaccanti di ottenere esecuzione arbitraria di codice ACE tramite una connessione TCP remota. Il PoC fornito in questo repository sfrutta questa vulnerabilità sia per...
CVE-2026-41089-LongLogon
LongLogon · CVE-2026-41089 LongLogon è un controllore di precondizione non autenticato e non distruttivo per CVE-2026-41089 , un buffer overflow su stack pre-autenticazione nel servizio Netlogon di Windows. Senza credenziali e senza inviare l'overflow, segnala se il nome di dominio DNS di un...
CVE-2020-6287_RECON-scanner
Scanner per la Valutazione delle Vulnerabilità e gli Indicator of Compromise IoC per CVE-2020-6287 RECON RECON Remotely Exploitable Code On NetWeaver è una vulnerabilità critica CVSSv3 10 che colpisce diverse applicazioni aziendali e tecniche SAP eseguite sullo stack SAP NetWeaver Java. Questa...
system_bt_AOSP10_r33_CVE-2022-20229
Stack Bluetooth Fluoride Compilazione ed esecuzione su AOSP È sufficiente compilare AOSP: Fluoride è presente per impostazione predefinita. Compilazione ed esecuzione su Linux Istruzioni per Ubuntu, testate su 14.04 con Clang 3.5.0 e 16.10 con Clang 3.8.0 Scaricare i sorgenti root@kitploit: mkdir...
CVE-2026-56139
Riproduttore della divulgazione dello stack-trace di muteException in camel-undertow Rest DSL CVE-2026-56139 Questo progetto dimostra un problema di divulgazione di informazioni nel consumer Rest DSL di camel-undertow di Apache Camel, tracciato come CVE-2026-56139. L'opzione muteException control...
cve-2010-1938
🚀 Exploit FTP Off-by-One CVE-2010-1938 Un semplice script Python per testare una vulnerabilità off-by-one nella libreria OPIE CVE-2010-1938. Questa vulnerabilità colpisce alcuni server FTP e può consentire Denial of Service DoS o esecuzione arbitraria di codice. 📜 Descrizione Questo script prende...
CVE-2025-5548
🧪 FreeFloat FTP Server Buffer Overflow Lab CVE-2025-5548 📌 Beschreibung Dieses Labor zeigt, wie eine Stack Buffer Overflow -Schwachstelle im FreeFloat FTP Server ausgenutzt wird, die als CVE-2025-5548 identifiziert wurde. Ziel ist es, den vollständigen Exploit-Prozess in anfälligen...
CVE-2025-22457
PoC für CVE-2025-22457 Eine entfernte, nicht authentifizierte stack-basierte Pufferüberlauf-Schwachstelle, die Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure und ZTA Gateways betrifft Übersicht Dies ist ein Proof-of-Concept-Exploit zur Demonstration der Ausnutzung von...
CVE-2025-15467
CVE-2025-15467: Estouro de Buffer na Pilha no CMS AuthEnvelopedData do OpenSSL Visão Geral CVE-2025-15467 é uma vulnerabilidade crítica de estouro de buffer na pilha no código de análise de CMS Cryptographic Message Syntax do OpenSSL. A vulnerabilidade existe na função evpciphergetasn1aeadparams ...
system_bt_AOSP10_r33_CVE-2020-0377
Pilha Bluetooth Fluoride Como compilar e executar no AOSP Basta compilar o AOSP - a Fluoride já está lá por padrão. Como compilar e executar no Linux Instruções para Ubuntu, testadas no 14.04 com Clang 3.5.0 e no 16.10 com Clang 3.8.0 Baixar o código-fonte root@kitploit: mkdir /fluoride cd...
CVE-2025-23266
CVE-2025-23266 Autor: Mark Mallia Plataforma-alvo: Ubuntu 22.04, FastAPI v2.4.3 → corrigido para v2.5.1 em 2025-10-02 1 – Em resumo: o que este ataque envolve A rotina parserequest do FastAPI copia os cabeçalhos de requisição HTTP para um pequeno buffer que reside na pilha do chamador. Se um...
CVE-2025-0282
CVE-2025-0282 Ivanti Connect Secure IFT TLS Stack Overflow pre-auth RCE CVE-2025-0282 Este código foi propositalmente quebrado de maneiras não triviais e exigirá esforço para funcionar, conforme descrito anteriormente em nosso artigo de blog sobre a técnica de exploração. Para entender esta...
lwip-snmpv3-stack-overflow-cve-2026-8836-critical-embedded-rce
CVE-2026-8836 — lwIP SNMPv3 Stapelüberlauf-PoC Proof-of-Concept-Exploit für CVE-2026-8836, einen kritischen stackbasierten Pufferüberlauf im SNMPv3-USM-Handler von lwIP. Schwachstelle CVE : CVE-2026-8836 CVSS : 9.8 Kritisch Komponente : snmpparseinboundframe in src/apps/snmp/snmpmsg.c Grundursach...
setcred
FreeBSD setcred2 — artefatti di ricerca Questa sottodirectory raccoglie il write-up e gli exploit funzionanti per il buffer overflow nello stack di setcred2 nel kernel FreeBSD 14.x. La vulnerabilità è completamente documentata in setcred.txt. La versione breve: kernsetcredcopyinsuppgroups usa...
CVE-2013-2028_Checker
CVE-2013-2028 - Overflow del buffer stack della codifica chunked in Nginx HTTP Server 1.3.9-1.4.0 Descrizione La funzione ngxhttpparsechunked in http/ngxhttpparse.c di nginx 1.3.9 fino a 1.4.0 consente a un utente malintenzionato remoto di causare un denial of service crash ed eseguire codice...
zephyr_cve-2021-3625
CVE-2021-3625 Dieses Repository enthält einige Beispiel-Exploits für CVE-2021-3625. Alle Zephyr-basierten USB-Geräte bis einschließlich Version 2.5.0 leiden unter einem Pufferüberlauf, der das Auslesen von bis zu 65 kB ermöglicht. Abhängig vom tatsächlichen Gerät kann dies zum Verlust sensibler...
CVE-2025-5548
🐞 CVE-2025-5548: Overflow del Buffer in FreeFloat FTP Server 1.0 Ricerca professionale e sviluppo di exploit per un classico overflow del buffer basato sullo stack in FreeFloat FTP Server 1.0. Questo laboratorio dimostra il passaggio dal reverse engineering binario a un RCE completamente...