Puma6Fail

Puma 6 故障演示 用于演示由 mackey 发现的此帖子中问题的工具：https://www.dslreports.com/forum/r31377755- 概念验证代码已在其他地方公开。 参见 CVE-2017-5693。 DoS 在两个方向都会发生——从局域网到广域网或从广域网到局域网的 UDP 流量。 通过本地 Virgin Media Super Hub 3 调制解调器进行测试： 1mbps/2000pps 导致平均延迟上升约20ms，最大延迟200ms 2mbps/4000pps 导致平均延迟约200ms，丢包率65% 3mbps/6000pps...

DirtyPipe-Android

适用于 Android 的 DirtyPipe Dirty Pipe CVE-2022-0847 针对 Android 的临时 root PoC。 目标设备 目前仅适用于安全补丁级别在 2022-02-05 至 2022-04-05 之间的 Pixel 6。 请勿在其他设备或其他版本上使用。必然会导致崩溃（重启）。 Dirty Pipe 最终在 Pixel 6 的 2022 年 5 月安全更新中被修复。 @rapperskull 已移植至 Realme GT2 Pro（https://github.com/polygraphene/DirtyPipe-Android/issues/12）...

monitor

BetterDB Monitor The monitoring layer that Valkey deserves. BetterDB persists what Valkey throws away - slowlogs, command patterns, client activity, anomaly signals - so you can debug what happened at 3am, not just what's happening now. Built for Valkey 8.x with native support for COMMANDLOG,...

CVE-2022-46395

CVE-2022-46395 的利用 详细分析文章可在此处找到。这是一个我在2022年11月报告的Arm Mali内核驱动漏洞。该漏洞可用于从未受信任的应用域获取任意内核代码执行权限，进而用于禁用SELinux并获得root权限。 该利用已在搭载2022年11月和2023年1月补丁的Google Pixel 6上进行测试。作为参考，我使用以下命令在ndk-21中通过clang编译：...

iis6-exploit-2017-CVE-2017-7269

iis6-exploit-2017-CVE-2017-7269 iis6 漏洞利用 2017 CVE-2017-7269...

opace6-cve-2026-64560

Herramienta de Root temporal para OnePlus Ace 6 Obtén permisos de root temporales para el ciclo de arranque actual del OnePlus Ace 6 mediante la vulnerabilidad CVE-2026-64560 UAF en el temporizador POSIX CPU del kernel de Linux. Se pierden tras reiniciar y no modifica las particiones del sistema...

page_inject

pageinject - AFALG aead 跨容器逃逸 AFALG aead 漏洞跨容器利用——从一个被攻陷的容器横向移动到每一个共享同一libc.so.6 镜像层的兄弟容器。 这是一个逃逸原语 ：它运行在攻击者已经攻陷的未授权容器内部 ，并利用 AFALG authencesn ESN 旋转 4 字节任意写入漏洞（CVE-2026-31431）在 libc.so.6 的页缓存页中植入一个持久的 read 钩子。由于 Docker/containerd 使用共享 inode 支持 overlayfs...

ServiceNow - Cross-Site Scripting

ServiceNow through San Diego Patch 4b and Patch 6 contains a cross-site scripting vulnerability in the logout functionality, which can enable an unauthenticated remote attacker to execute arbitrary JavaScript. id: CVE-2022-38463 info: name: ServiceNow - Cross-Site Scripting author: amanrawat...

Intel Active Management - Authentication Bypass

Intel Active Management platforms are susceptible to authentication bypass. A non-privileged network attacker can gain system privileges to provisioned Intel manageability SKUs: Intel Active Management Technology AMT and Intel Standard Manageability. A non-privileged local attacker can provision...

bootmodechecker

bootmodechecker 此应用可检查您的 Nexus 6/6P 是否仍然容易受到 CVE-2016-8467 的影响，以及/或者您的 bootmode 属性是否已被篡改。 也可在 Google Play 上获取：https://play.google.com/store/apps/details?id=roeeh.bootmodechecker...

bad_io_uring

Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 构建漏洞利用程序 确保已安装 Android NDK。对于 Pixel 6， make pixel 对于三星 S22， make s22 如何使用漏洞利用程序 该漏洞利用程序旨在支持不同版本的内核。为了将漏洞利用移植到不同的内核，你需要提取目标内核的符号文件。 可以从手机的出厂镜像中提取内核。对于 Pixel 设备，请在此下载出厂镜像。...

npcap

Npcap Npcap is a packet capture and injection library for Windows by the Nmap Project. It is a complete update to the unmaintained WinPcap project with improved speed, reliability, and security. Documentation The complete documentation for Npcap is available in the Npcap Guide on npcap.com. There...

cve-2017-2636-el

cve-2017-2636-el 此角色安装了 https://access.redhat.com/security/cve/CVE-2017-2636 上记录的工作区，以将 nhdlc 模块列入黑名单，防止其被加载。 要求 此角色仅适用于 Red Hat Enterprise Linux 6 和 7 版本及其衍生版本（CentOS、CloudLinux 等）。 许可证 MIT 作者信息 Alex Zorin @ Serversaurus...

ABL_ROP

使用 ROP 更新 ABL 串行号： 当运行此笔记本时，将加载 ABL 并尝试通过 ROP 链调用 memmove 来更新设备的串行号。源自 eShard 的 https://github.com/eshard/pixel6-boot/blob/main/runablpublic.ipynb，同时参考了 https://eshard.com/posts/pixel6bootloader。 输出 partition misc not found failed to read miscvendor partition -2 0.000000 E PXL could not get charg...

CVE-2017-7269

CVE-2017-7269 iis6 漏洞利用 2017...

CVE-2024-1781

X6000R-AX3000-Wifi-6-Giga...

reconness

ReconNess Web 应用 为什么选择 ReconNess？ 我们看到很多 bugbounty 黑客使用 txt 来组织他们的 recon，并编写大量 bash 脚本来过滤输出，以便保持条理清晰，从而将注意力集中在潜在易受攻击的目标上。但实际上，这需要很强的 bash 技能和严谨的文件夹/文件组织流程，才能避免混乱的感觉。 ReconNess 帮助你运行并统一管理所有 recon，让你能够专注于潜在易受攻击的目标，不受干扰，也无需很强的 bash 或编程技能。 借助 ReconNess，你可以将全部学习精力只放在如何利用某一特定类型的漏洞来攻击目标上，同时确保你的 recon...

CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 JBOSS as 6.X反序列化反弹shell版 根据作者命令行模式改写gui界面 detail:http://www.cnblogs.com/sevck/p/7874438.html...

CVE-2023-37189

CVE-2023-37189 — Issabel PBX 4.0.0-6 存储型跨站脚本（XSS） 概述 字段| 详细信息 ---|--- CVE ID| CVE-2023-37189 漏洞类型| 存储型跨站脚本（XSS） 受影响产品| Issabel PBX 4.0.0-6 受影响URL| index.php?menu=billingrates 存在漏洞字段| 创建新费率 模块中的 Name 和 Prefix 字段 严重性| 中危（CVSS 3.1 基础得分：6.1 — AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N） 报告日期| 2023年7月7日 发现者|...

CVE-2023-37191

CVE-2023-37191 — Issabel PBX 4.0.0-6：存储型跨站脚本（XSS） 概述 字段| 详情 ---|--- CVE ID| CVE-2023-37191 产品| Issabel PBX issabel-pbx 受影响版本| 4.0.0-6 漏洞类型| 存储型跨站脚本（XSS） 严重性| 中危 发现日期| 2023年7月7日 发现者| Sahil Ojha 厂商主页| https://www.issabel.org/ 源代码| https://github.com/IssabelFoundation/issabelPBX 测试环境| Windows 描述...