CVE-2024-29671-POC

NEXTU FLETA Wifi6 路由器 RCE 漏洞利用 POC 本文件描述了如何在 NEXTU FLATA AX1500 路由器固件中利用 CVE-2024-29671 漏洞。 执行环境 该路由器基于 MIPS 架构，采用 Realtek 芯片组，小端序。 目标路由器固件版本为 v1.0.2。 该固件包含一个名为 "boa" 的内嵌 Web 服务器，该服务器最后发布于 2005 年。 然而，该路由器使用 boa Web 服务器提供管理 Web 页面服务，用于控制路由器固件。 漏洞成因 "boa" 二进制程序的安全状态如下所示。 图 1. boa Web 服务器二进制程序...

cve-2024-27130-poc

CVE-2024-27130-poc CVE-2024-27130 es una vulnerabilidad grave que afecta a los dispositivos de almacenamiento conectado en red NAS de QNAP. Esta vulnerabilidad se origina en el uso inseguro de la función strcpy en la función NoSupportACL del script share.cgi del sistema operativo QTS, lo que...

Overflow-Demo-CVE-2017-11882

Overflow-Demo-CVE-2017-11882 通过 strcpy 文本字符串的简单溢出演示，类似 CVE-2017-11882 的 exp 构建 使用 Visual Studio 2017 构建（2019 也可用，2015 不可用）。 项目配置 root@kitploit: 项目设置： C/C++ 优化 优化：最大优化（利于体积）（/O1） 速度优先还是体积优先：利于小代码（/Os） 全程序优化：否 代码生成 基本运行时检查：默认 安全检查：禁用安全检查（/GS-） 链接器 高级 随机基址：否（/DYNAMICBASE:NO） 数据执行保护（DEP）：否（/NXCOMPAT:...

Dnstracer-1.9-Fix

Dnstracer-1.9-Fix dnstracer dnstracerは、指定されたホスト名について、指定されたドメインネームサーバー（DNS）がどこから情報を取得しているかを特定し、権威サーバーに至るまでDNSサーバーのチェーンを辿ります。 問題 dnstracer 1.9以前におけるスタックベースのバッファオーバーフローにより、攻撃者はargv0のstrcpy呼び出しで長いname引数を不正に処理させ、任意のコードを実行できる可能性があります。 root@kitploit: /dnstracerbroken.h/ define NSMAXDNAME 1024...

CVE-2017-9430

i,am Gihad from Libya !! DNSTracer-1.8.1---Buffer-Overflow CVE-2017-9430 描述：在dnstracer 1.9及之前版本中，存在基于栈的缓冲区溢出漏洞，攻击者可通过在命令行中提供一个超长的name参数（该参数在strcpy调用argv0时被错误处理）来造成拒绝服务（应用程序崩溃），或可能产生其他未指定的影响。一个示例威胁模型是：Web应用程序使用不可信的name字符串来启动dnstracer。 描述: 在dnstracer...

CVE-2019-1663-Binary-Analysis

CVE-2019-1663 二进制分析 作者： Corentin Wolff 漏洞起源 漏洞来源 该漏洞源于函数 0x0002BF64，它错误地使用了 strcpy 函数，使其容易遭受缓冲区溢出攻击。为清晰起见，此函数已重命名为 Login。以下代码片段说明了问题： root@kitploit: undefined4 Loginchar param1, char param2, char param3, int param4 ... 在此片段中，strcpy 函数被不当使用，导致了缓冲区溢出漏洞： root@kitploit: if param4 == 0 iVar2 =...

CVE-2026-33147

CVE-2026-33147 CVE-2026-33147 Desbordamiento de búfer basado en pila en gmtremotedatasetid Resumen Se identificó una vulnerabilidad de desbordamiento de búfer basado en pila en la función gmtremotedatasetid dentro de src/gmtremote.c. Este problema ocurre cuando se pasa una cadena larga...

cve-2025-22457

CVE-2025-22457 模拟：基于栈的缓冲区溢出分析 本项目涉及因嵌入式系统（固件）输入验证缺失（使用 strcpy）而导致的基于栈的缓冲区溢出漏洞的实验室环境模拟、逆向工程分析及利用。 🛠️ 依赖要求 要在本地环境中运行此模拟，必须安装以下工具： Kali Linux（或类似的基于 Debian 的发行版） gcc（编译器） gdb（GNU 调试器 - 用于动态分析） python3（用于漏洞利用脚本） ⚙️ 安装与编译 为了在实验室环境中观察漏洞而不受现代操作系统保护机制（栈金丝雀、NX、PIE）的干扰，编译时需要禁用内存保护。 打开终端，使用以下命令编译源代码：...

CVE-2026-38422

CVE-2026-38422：Tasmota fetchjpg 组合缓冲区溢出导致的远程代码执行 CVE： CVE-2026-38422 严重性： 严重（CVSS 9.8） 产品： Arendst Tasmota 受影响版本： 65535 │ Content-Length: 65537 │ → uint16t size = 1 wraparound │ → malloc1, readBytesbuff, 1 │ → 65536 bytes remain in stream → heap/stream corruption ▼ Double Corruption → RCE /...

CVE-2026-38426

CVE-2026-38426：Tasmota fetchjpg 中 boundary40 的 strcpy 栈缓冲区溢出 CVE： CVE-2026-38426 严重性： 严重（CVSS 9.8） 产品： Arendst Tasmota 受影响版本： 39 chars char cp = strchrboundary.cstr, '='; if cp strcpyglobscriptmem.jpgtask.boundary, cp + 1; // NO LENGTH CHECK — OVERFLOW! 堆内存布局（ESP32） root@kitploit: struct JPGTASK...

CVE-2025-50361

SmallBASIC 中的全局缓冲区溢出 SmallBASIC 是一个快速且易于学习的 BASIC 语言解释器，非常适合日常计算、脚本和原型开发。SmallBASIC 包含三角函数、矩阵和代数函数、内置 IDE、强大的字符串库、系统、声音和图形命令，以及结构化编程语法。 受影响版本：commit 02364eff880ba62afac67bcceebafade2b40d21f 之前（提交于 2025.06.06）。 修复版本：commit 02364eff880ba62afac67bcceebafade2b40d21f。查看该 commit 根因 在...

CVE-2026-82539

CVE-2026-82539 Submitter: Nicola Giuffrida Information Vendor: TOTOLINK Vendor's website: TOTOLINK Model: A720R Firmware version: V4.1.5cu.630B20250509 Firmware download address: TOTOLINK Severity CVSS v4.0 Base Score: 8.7 High Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA...

CVE-2026-80671

In the Linux kernel, the following vulnerability has been resolved: perf sched: Fix registerpid overflow, strcpy, and BUGON registerpid has several issues when processing untrusted perf.data: 1. Integer overflow: pid + 1 sizeofstruct taskdesc can wrap to a small value on 32-bit systems when pid i...

CVE-2026-13214

The OCPP 1.6 client in subsys/net/lib/ocpp/ocppj.c contains a stack buffer overflow in parsegetconfigmsg. When handling a GetConfiguration request from the central system, the handler copied the attacker-controlled JSON "key" string into the caller's fixed 50-byte stack buffer skeyCISTR50, declar...

CVE-2026-13214

A stack buffer overflow in the Zephyr RTOS OCPP 1.6 client (subsys/net/lib/ocpp/ocpp_j.c, function parse_getconfig_msg()) results from an unbounded strcpy() of an attacker-controlled JSON "key" string into a fixed 50-byte stack buffer (skey[CISTR50]). The key is parsed from a GetConfiguration mes...

EUVD-2026-65291

The OCPP 1.6 client in subsys/net/lib/ocpp/ocppj.c contains a stack buffer overflow in parsegetconfigmsg. When handling a GetConfiguration request from the central system, the handler copied the attacker-controlled JSON "key" string into the caller's fixed 50-byte stack buffer skeyCISTR50, declar...

CVE-2026-13214 Stack buffer overflow in OCPP GetConfiguration key parsing

The OCPP 1.6 client in subsys/net/lib/ocpp/ocppj.c contains a stack buffer overflow in parsegetconfigmsg. When handling a GetConfiguration request from the central system, the handler copied the attacker-controlled JSON "key" string into the caller's fixed 50-byte stack buffer skeyCISTR50, declar...

CVE-2026-13214 Stack buffer overflow in OCPP GetConfiguration key parsing

The OCPP 1.6 client in subsys/net/lib/ocpp/ocppj.c contains a stack buffer overflow in parsegetconfigmsg. When handling a GetConfiguration request from the central system, the handler copied the attacker-controlled JSON "key" string into the caller's fixed 50-byte stack buffer skeyCISTR50, declar...

CVE-2026-78170

A flaw has been found in UTT HiPER 1200GW up to 2.5.3-170306. Affected is the function strcpy of the file /goform/formConfigFastDirectionW. Executing a manipulation of the argument ssid can lead to buffer overflow. The attack may be performed from remote. The exploit has been published and may be...

CVE-2026-78170

UTT HiPER 1200GW (up to version 2.5.3-170306) is affected by a remote buffer overflow in the strcpy function within /goform/formConfigFastDirectionW. An authenticated attacker (low privileges) can exploit this by manipulating the ssid argument, potentially achieving full compromise of confidentia...