Xiaomi-C200-Firmware-Analysis

El Alcance En este repositorio mostraré cómo obtuve acceso a la interfaz UART incluso sin el conjunto común de pines expuestos / pads de prueba, utilizando U-Boot y trucos para obtener root en una etapa temprana y eventualmente extraer el firmware. Reconocimiento Inicial Hay algunas cosas clave q...

CVE-2024-28995-Nuclei-Template

Plantilla Nuclei para CVE-2024-28995 Verifica la vulnerabilidad de directory traversal en versiones de Serv-U 15.4.2 e inferiores, que permite leer archivos sensibles como /etc/passwd. Detalles de la Plantilla root@kitploit: id: CVE-2024-28995 info: name: Serv-U Directory Traversal Vulnerability...

CVE-2024-28995

CVE-2024-28995 PoC SolarWinds Serv-U era susceptible a una vulnerabilidad de traversal de directorios que permitiría el acceso para leer archivos sensibles en la máquina anfitriona. Consultas Shodan: product:"Rhinosoft Serv-U httpd" "Serv-U FTP Server" Fofa: app="SolarWinds-Serv-U-FTP" Referencia...

CVE-2024-28995

CVE-2024-28995 PoC y Escáner Masivo Descripción general Este repositorio contiene una prueba de concepto PoC y un escáner masivo para la vulnerabilidad de traversal de directorios SolarWinds Serv-U CVE-2024-28995. Esta vulnerabilidad permite el acceso no autorizado para leer archivos sensibles en...

CVE-2024-28995

CVE-2024-28995 Declaración Esta herramienta se utiliza únicamente para el estudio y la investigación personal en seguridad informática. Cualquier consecuencia o pérdida, directa o indirecta, derivada de la difusión o el uso de esta herramienta será responsabilidad exclusiva del usuario; el autor ...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Salto-de-directorio Hola a todos Este es mi primer POC, no juzguen con rigor. Descargo de responsabilidad El autor de este repositorio no se hace responsable por ningún daño causado por el uso o mal uso de estos PoC exploits. Estos PoC...

CVE-2019-12181

CVE-2019-12181 Exploit de LPE para CVE-2019-12181 Serv-U FTP 15.1.6...

provisioner

Provisioner Resumen Provisioner es un asistente de aprovisionamiento orientado a desarrolladores para ordenadores de placa única SBCs, particularmente plataformas basadas en U-Boot. Proporciona un entorno autocontenido para: Acceder a placas de forma remota Automatizar flujos de trabajo de puesta...

servu-cve-2026-28318-poc

CVE-2026-28318 — SolarWinds Serv-U "Content-Encoding: deflate" caída pre-autenticación Análisis de causa raíz + prueba de concepto de DoS. El aviso público clasifica esto como una denegación de servicio / consumo no controlado de recursos no autenticada. El análisis binario muestra que el defecto...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U era susceptible a una vulnerabilidad de directory traversal que permitiría el acceso para leer archivos sensibles en la máquina host. INSTALACIÓN git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt USO...

hackaday-u

Hackaday U - Introducción a la Ingeniería Inversa con Ghidra Este repositorio contiene los ejercicios y materiales de recursos para el Curso Hackaday-U: Introducción a la Ingeniería Inversa con Ghidra. El propósito de este curso es proporcionar una visión general de cómo usar Ghidra y cómo realiz...

CVE-2024-28995

SolarWinds Serv-U Vulnerabilidad de Salto de Directorio POC root@kitploit: cat targets.txt | nuclei -duc -t CVE-2024-28995.yaml image Análisis https://t.co/JPCd6Y4v1g Consultas de Shodan product:"Rhinosoft Serv-U httpd,rhinosoft serv-u httpd"...

CVE-2024-28995

CVE-2024-28995 Path Traversal Automatizado y Lectura de Archivos Locales Características Detección de Versión : Recupera la versión de Serv-U desde la cabecera del servidor. Comprobación de Vulnerabilidad : Compara la versión detectada con una versión vulnerable conocida 15.4.2 o inferior. Prueba...

Schneider Electric U.motion Builder - SQL Injection

The vulnerability exists within processing of trackimportexport.php in Schneider Electric U.motion Builder software versions prior to v1.3.4. The underlying SQLite database query is subject to SQL injection on the objectid input parameter. id: CVE-2018-7765 info: name: Schneider Electric U.motion...

ROS-20260921-73-0109

The vulnerability of the checkpassword script in the DCE/RPC SAMR server of the Samba networking software package is related to the failure to eliminate special elements during the processing of the parameter %u. Exploiting this vulnerability allows a remote attacker to execute arbitrary code by...

chipicopwn

chipicopwn Exploit de bootloader para Google Nest Hub 2.ª generación elaine requisitos Google Nest Hub 2.ª generación Raspberry Pi Pico Concentrador USB con alimentación o cable Y USB pico-sdk consulta la guía de inicio para obtener instrucciones de instalación versiones compatibles firmware de...

CVE-2021-35211

Exploit Serv-U CVE-2021-35211 Potencial de Denegación de Servicio - verifique sus reglas de enfrentamiento El exploit no funciona siempre, pero funciona lo suficiente como para ejecutar shellcode aproximadamente 1 de cada 5 o 6 intentos. Sin embargo, a veces un exploit fallido bloqueará el servid...

CVE-2021-30862

CVE-2021-30862 En 2021, CodeColorist publicó sus escritos sobre las vulnerabilidades Mistuned, una serie de vulnerabilidades que afectan a iTunes Store y permiten la ejecución remota de código con un solo clic. Notablemente, demostró cómo abrir la calculadora sin ninguna corrupción de memoria, so...

Serv-U-CVE-2021-35211

Este repositorio no tiene un README...

CVE-2025-28009

CVE-2025-28009 - Inyección SQL en Dietiqa App v1.0.20 Descubierto por: Saharuddin Azman Vendedor: Appventure Sdn Bhd Producto: Dietiqa App Versión afectada: v1.0.20 ID CVE: CVE-2025-28009 Tipo de vulnerabilidad: Inyección SQL 📝 Descripción Existe una vulnerabilidad de Inyección SQL en el parámetr...