Puma6Fail

Puma 6 故障演示 用于演示由 mackey 发现的此帖子中问题的工具：https://www.dslreports.com/forum/r31377755- 概念验证代码已在其他地方公开。 参见 CVE-2017-5693。 DoS 在两个方向都会发生——从局域网到广域网或从广域网到局域网的 UDP 流量。 通过本地 Virgin Media Super Hub 3 调制解调器进行测试： 1mbps/2000pps 导致平均延迟上升约20ms，最大延迟200ms 2mbps/4000pps 导致平均延迟约200ms，丢包率65% 3mbps/6000pps...

DirtyPipe-Android

适用于 Android 的 DirtyPipe Dirty Pipe CVE-2022-0847 针对 Android 的临时 root PoC。 目标设备 目前仅适用于安全补丁级别在 2022-02-05 至 2022-04-05 之间的 Pixel 6。 请勿在其他设备或其他版本上使用。必然会导致崩溃（重启）。 Dirty Pipe 最终在 Pixel 6 的 2022 年 5 月安全更新中被修复。 @rapperskull 已移植至 Realme GT2 Pro（https://github.com/polygraphene/DirtyPipe-Android/issues/12）...

monitor

BetterDB Monitor The monitoring layer that Valkey deserves. BetterDB persists what Valkey throws away - slowlogs, command patterns, client activity, anomaly signals - so you can debug what happened at 3am, not just what's happening now. Built for Valkey 8.x with native support for COMMANDLOG,...

CVE-2022-46395

CVE-2022-46395 的利用 详细分析文章可在此处找到。这是一个我在2022年11月报告的Arm Mali内核驱动漏洞。该漏洞可用于从未受信任的应用域获取任意内核代码执行权限，进而用于禁用SELinux并获得root权限。 该利用已在搭载2022年11月和2023年1月补丁的Google Pixel 6上进行测试。作为参考，我使用以下命令在ndk-21中通过clang编译：...

iis6-exploit-2017-CVE-2017-7269

iis6-exploit-2017-CVE-2017-7269 iis6 漏洞利用 2017 CVE-2017-7269...

opace6-cve-2026-64560

OnePlus Ace 6 临时 Root 工具 通过 CVE-2026-64560（Linux 内核 POSIX CPU timer UAF）漏洞获取 OnePlus Ace 6 当前启动周期的临时 root 权限。重启后失效，不修改系统分区。 !WARNING 可能导致设备重启或数据丢失。仅在你自己的设备上使用，操作前请备份重要数据。 支持的设备 项目| 信息 ---|--- 设备| OnePlus Ace 6 OP6113L1 固件指纹| OnePlus/PLQ110/OP6113L1:16/BP2A.250605.015/... 内核版本|...

page_inject

pageinject - AFALG aead 跨容器逃逸 AFALG aead 漏洞跨容器利用——从一个被攻陷的容器横向移动到每一个共享同一libc.so.6 镜像层的兄弟容器。 这是一个逃逸原语 ：它运行在攻击者已经攻陷的未授权容器内部 ，并利用 AFALG authencesn ESN 旋转 4 字节任意写入漏洞（CVE-2026-31431）在 libc.so.6 的页缓存页中植入一个持久的 read 钩子。由于 Docker/containerd 使用共享 inode 支持 overlayfs...

ServiceNow - Cross-Site Scripting

ServiceNow through San Diego Patch 4b and Patch 6 contains a cross-site scripting vulnerability in the logout functionality, which can enable an unauthenticated remote attacker to execute arbitrary JavaScript. id: CVE-2022-38463 info: name: ServiceNow - Cross-Site Scripting author: amanrawat...

Intel Active Management - Authentication Bypass

Intel Active Management platforms are susceptible to authentication bypass. A non-privileged network attacker can gain system privileges to provisioned Intel manageability SKUs: Intel Active Management Technology AMT and Intel Standard Manageability. A non-privileged local attacker can provision...

bootmodechecker

bootmodechecker 此应用可检查您的 Nexus 6/6P 是否仍然容易受到 CVE-2016-8467 的影响，以及/或者您的 bootmode 属性是否已被篡改。 也可在 Google Play 上获取：https://play.google.com/store/apps/details?id=roeeh.bootmodechecker...

bad_io_uring

Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 构建漏洞利用程序 确保已安装 Android NDK。对于 Pixel 6， make pixel 对于三星 S22， make s22 如何使用漏洞利用程序 该漏洞利用程序旨在支持不同版本的内核。为了将漏洞利用移植到不同的内核，你需要提取目标内核的符号文件。 可以从手机的出厂镜像中提取内核。对于 Pixel 设备，请在此下载出厂镜像。...

npcap

Npcap Npcap is a packet capture and injection library for Windows by the Nmap Project. It is a complete update to the unmaintained WinPcap project with improved speed, reliability, and security. Documentation The complete documentation for Npcap is available in the Npcap Guide on npcap.com. There...

cve-2017-2636-el

cve-2017-2636-el 此角色安装了 https://access.redhat.com/security/cve/CVE-2017-2636 上记录的工作区，以将 nhdlc 模块列入黑名单，防止其被加载。 要求 此角色仅适用于 Red Hat Enterprise Linux 6 和 7 版本及其衍生版本（CentOS、CloudLinux 等）。 许可证 MIT 作者信息 Alex Zorin @ Serversaurus...

ABL_ROP

使用 ROP 更新 ABL 串行号： 当运行此笔记本时，将加载 ABL 并尝试通过 ROP 链调用 memmove 来更新设备的串行号。源自 eShard 的 https://github.com/eshard/pixel6-boot/blob/main/runablpublic.ipynb，同时参考了 https://eshard.com/posts/pixel6bootloader。 输出 partition misc not found failed to read miscvendor partition -2 0.000000 E PXL could not get charg...

CVE-2017-7269

CVE-2017-7269 iis6 漏洞利用 2017...

CVE-2024-1781

X6000R-AX3000-Wifi-6-Giga...

reconness

ReconNess Webアプリケーション ReconNessを選ぶ理由 さて、多くの bugbounty ハッカーが recon を整理するためにテキストファイルを使い、出力をフィルタリングして潜在的に脆弱なターゲットに集中できるように、多数のbashスクリプトを書いているのを見てきました。しかし、現実的には、これには高度なbashスキルと、混沌とした感覚を避けるための強固なフォルダ/ファイル構成プロセスが必要です。 ReconNessは、すべての recon...

CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 JBOSS as 6.X反序列化反弹shell版 根据作者命令行模式改写gui界面 detail:http://www.cnblogs.com/sevck/p/7874438.html...

CVE-2023-37189

CVE-2023-37189 — Issabel PBX 4.0.0-6 存储型跨站脚本（XSS） 概述 字段| 详细信息 ---|--- CVE ID| CVE-2023-37189 漏洞类型| 存储型跨站脚本（XSS） 受影响产品| Issabel PBX 4.0.0-6 受影响URL| index.php?menu=billingrates 存在漏洞字段| 创建新费率 模块中的 Name 和 Prefix 字段 严重性| 中危（CVSS 3.1 基础得分：6.1 — AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N） 报告日期| 2023年7月7日 发现者|...

CVE-2023-37191

CVE-2023-37191 — Issabel PBX 4.0.0-6：存储型跨站脚本（XSS） 概述 字段| 详情 ---|--- CVE ID| CVE-2023-37191 产品| Issabel PBX issabel-pbx 受影响版本| 4.0.0-6 漏洞类型| 存储型跨站脚本（XSS） 严重性| 中危 发现日期| 2023年7月7日 发现者| Sahil Ojha 厂商主页| https://www.issabel.org/ 源代码| https://github.com/IssabelFoundation/issabelPBX 测试环境| Windows 描述...