buffer overflow

Фаззер отработал, процесс лёг с segfault. Или ты нашёл advisory для CVE без публичного PoC - только описание и CVSS-вектор. Перед тобой единственный артефакт: crash. Между ним и контролируемым выполнением кода лежит цепочка конкретных шагов, которые русскоязычные источники почти никогда не...

Buffer overflow давно перестал быть историей только про учебные примеры с shellcode в стеке. Защиты стали жёстче, прямолинейная эксплуатация ломается всё чаще, а значит и сам подход к pwn давно сместился от простого переписывания адреса возврата к аккуратной работе с тем, что уже загружено в...

Статья основана на свежих отчетах вроде Global Cybersecurity Outlook 2025, а также на данных из CrowdStrike 2025 Global Threat Report. Давайте нырнем в историю. Представьте: в 1988 году червь Морриса парализовал 10% интернета, а сегодня, в 2025-м, APT-группы вроде Salt Typhoon используют ИИ для...

Прежде чем переходить к конкретному примеру, стоит отметить, что эксплуатация уязвимостей в ПО — лишь один из целого спектра векторов эскалации привилегий. Помимо ошибок в коде приложений (переполнение буфера, инъекции), злоумышленники нередко пользуются некорректными конфигурациями сервисов...

Привет всем бинарщикам и людям, которые хотят попрактиковаться с эксплуатацией уязвимости переполнения буфера. Мы для своего киберполигона придумываем различные сценарии атак и насыщаем его различными мисконфигурациями и многочисленным уязвимым ПО для тренировок “синих” и “красных”. И...

Прежде чем перейти к практике, немного контекста. Переполнение буфера с перезаписью цепочки SEH в Easy File Sharing Web Server 7.2 — известная уязвимость, получившая публичные идентификаторы CVE-2019-25466 и CVE-2018-18912. Суть её в том, что при обработке чрезмерно длинного HTTP-запроса...

Стоит сразу оговориться: описанный ниже способ — базовый vanilla-вариант эксплуатации классической уязвимости CVE-2009-0182 (стековый buffer overflow в VUPlayer 2.49 при обработке плейлистов). Он работает на Windows 7 x32 именно потому, что DEP отключён. Если DEP активен, обычный RET2REG через...

В ИБ в 36 лет. Реально ли... В ИБ в 36 лет. Первые 3 месяца упорного обучения В ИБ в 36 лет. 6 месяцев слез, труда и терпения Приветствую! Вот собственно и подходит к концу 9-й месяц моего обучения и плавного вливания в сферу ИБ, а именно offensive части. Так как появилось свободное время...

Привет! Выбирая цель для отработки навыков бинарной эксплуатации я услышал, что есть такой почтовый сервер, эксплуатация которого рассматривается на курсе PWK в рамках подготовки к OSCP. Я заинтересовался и решил попробовать самостоятельно проэксплуатировать это приложение, теперь я предлагаю...

Доброго времени суток, форумчане. Сегодня мы разберём свежий эксплойт для переполнения буфера Cisco rv130w версии 1.0.3.44. Кто не знает что такое переполнение буфера: переполнение буфера - явление, возникающее, когда компьютерная программа записывает данные за пределами выделенного в памяти...

Добрый день. В рамках тестирования обнаружена stack overflow уязвимость Windows Desktop приложения. При подготовке PoC, из-за отсутсвия опыта и достаточности знаний, возникла следующая проблема: Access violation write to 0x0BB1F693 Ниже приведено описание попытки эксплуатации stack overflow...