缓冲区溢出 | CN-SEC 中文网

安全漏洞

TP-Link 中的 DHCP 漏洞可让攻击者远程接管路由器 - PoC 发布

TP-Link VN020-F3v(T)路由器固件版本为 TT_V6.2.1021，发现一个严重的安全漏洞，攻击者可以远程接管设备，导致 DoS 攻击甚至 RCE 攻击。该漏洞被编号为CVE-202...

11月18日33 views评论

阅读全文

安全漏洞

vim代码执行漏洞(CVE-2024-45306)

漏洞描述: Vim是一个开源的命令行文本编辑器,补丁v9.1.0038优化了光标位置的计算方式,并移除了一个循环,该循环验证光标位置始终指向一行内的某个位置,并且不会因指向行尾之外而变得无效,当时我们...

10月07日37 views评论

阅读全文

安全文章

漏洞利用开发基础：简单缓冲区溢出

当数据从一个位置移动到另一个位置时，缓冲区（内存存储区域）会暂时保留数据。大于内存缓冲区存储容量的数据量会导致缓冲区溢出，也称为缓冲区溢出。应用程序在尝试将数据复制到缓冲区的过程中覆盖附近的内存区域。...

09月18日14 views评论

阅读全文

安全漏洞

Tenda O3 中的远程基于堆栈的缓冲区溢出

受影响的版本O3V2.0 V1.0.0.10(2478)漏洞详细信息O3V2.0 V1.0.0.10(2478)固件中的函数存在堆栈溢出漏洞fromMacFilterSet，该v25, v28变量接...

07月29日8 views评论

阅读全文

安全漏洞

Windows核弹级漏洞，Win7-Win11全沦陷(PoC)

这几天频繁看到，Windows核弹级漏洞这类报道，细细了解下原来是 Windows 处理 WiFi 网络中的 SSID（服务集标识符）的方式中的漏洞。Windows 可以管理长达 512 字节的 SS...

06月21日216 views评论

阅读全文

安全漏洞

【漏洞预警】VMware VCenter Server 缓冲区溢出

漏洞描述:VMware vCenter Server DCE/RPC协议实现中存在堆溢出漏洞,对vCenter Server具有网络访问权限的恶意行为者可能会通过发送特制的网络数据包来触发这些漏洞,成...

06月18日25 views评论

阅读全文

安全漏洞

EFS Easy Chat Server 3.1 远程seh缓冲区溢出

> exploit-db https://www.exploit-db.com/exploits/42155> 下载链接 https://www.exploit-db.com/apps...

04月09日9 views评论

阅读全文

代码中不安全的调用函数

在代码中，存在不安全调用的函数取决于所使用的编程语言和具体的应用场景。以下是一些常见编程语言中可能存在不安全调用的函数示例：C 和 C++在C和C++中，一些常见的不安全函数调用包括：字符串处理函数：...

03月25日安全开发18 views评论

阅读全文

程序逆向

GDB调试缓冲区溢出之strcmp

前言本文为B站国资社畜大佬《你想有多PWN》视频教程的学习实践笔记，感兴趣的可以点击阅读原文去看视频教程。问题源码 #include #include #include char s...

03月20日25 views评论

阅读全文

程序逆向

【零基础学习PWN】GDB调试缓冲区溢出程序

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。前言本文为B站国资社畜大佬《你想有多PWN》视频教...

03月18日21 views评论

阅读全文

安全百科

网络攻——缓冲区溢出攻击

关注下方公众号，后台回复：【111】免费领取网安资源什么是缓冲区溢出？缓冲区溢出是一种异常现象，当软件向缓冲区中写入数据使缓冲区容量溢出时，会导致相邻存储器位置被覆盖。换句话说，过量的信息被传递到没有...

02月19日17 views评论

阅读全文

安全漏洞

漏洞预警 | Zabbix缓冲区溢出漏洞

0x00 漏洞编号CVE-2023-327220x01 危险等级高危0x02 漏洞概述Zabbix是一款企业级开源监控解决方案，提供了多种方式来收集、转换、分析和可视化数据，监控任何你想要的东西。0x...

02月19日26 views评论

阅读全文