DirtyPipe-Android

DirtyPipe pour Android Dirty Pipe CVE-2022-0847 root temporaire PoC pour Android. Cibles Actuellement ne fonctionne que sur Pixel 6 avec niveau de correctif de sécurité du 2022-02-05 au 2022-04-05. Ne pas utiliser sur d'autres appareils ou versions. Cela plantera redémarrage. Dirty Pipe est...

CVE-2017-7269

CVE-2017-7269 эксплойт для IIS6 2017...

npcap

Npcap Npcap is a packet capture and injection library for Windows by the Nmap Project. It is a complete update to the unmaintained WinPcap project with improved speed, reliability, and security. Documentation The complete documentation for Npcap is available in the Npcap Guide on npcap.com. There...

CVE-2022-46395

Exploit pour CVE-2022-46395 Le write-up est disponible ici. Il s'agit d'un bogue dans le pilote du noyau Arm Mali que j'ai signalé en novembre 2022. Ce bogue peut être utilisé pour obtenir une exécution arbitraire de code noyau depuis le domaine d'application non fiable, ce qui permet ensuite de...

monitor

BetterDB Monitor The monitoring layer that Valkey deserves. BetterDB persists what Valkey throws away - slowlogs, command patterns, client activity, anomaly signals - so you can debug what happened at 3am, not just what's happening now. Built for Valkey 8.x with native support for COMMANDLOG,...

CVE-2024-1781

X6000R-AX3000-Wifi-6-Giga...

reconness

Application Web ReconNess Pourquoi ReconNess ? Eh bien, nous avons vu beaucoup de chasseurs de bugbounty organiser leur recon en utilisant des fichiers texte et en faisant beaucoup de scripts bash pour filtrer les résultats afin de garder tout organisé dans le but de se concentrer uniquement sur...

iis6-exploit-2017-CVE-2017-7269

iis6-exploit-2017-CVE-2017-7269 iis6 exploit 2017 CVE-2017-7269...

Puma6Fail

Démonstration de défaillance du Puma 6 Outil pour démontrer le problème de ce post trouvé par mackey : https://www.dslreports.com/forum/r31377755- Le code de preuve de concept est déjà public ailleurs. Voir CVE-2017-5693. Le DoS se produit dans les deux sens - UDP du LAN vers le WAN ou du WAN ver...

bootmodechecker

bootmodechecker Cette application vérifie si votre Nexus 6/6P est toujours vulnérable au CVE-2016-8467 et/ou si votre propriété bootmode a été altérée. Également disponible sur Google Play : https://play.google.com/store/apps/details?id=roeeh.bootmodechecker...

ServiceNow - Cross-Site Scripting

ServiceNow through San Diego Patch 4b and Patch 6 contains a cross-site scripting vulnerability in the logout functionality, which can enable an unauthenticated remote attacker to execute arbitrary JavaScript. id: CVE-2022-38463 info: name: ServiceNow - Cross-Site Scripting author: amanrawat...

Intel Active Management - Authentication Bypass

Intel Active Management platforms are susceptible to authentication bypass. A non-privileged network attacker can gain system privileges to provisioned Intel manageability SKUs: Intel Active Management Technology AMT and Intel Standard Manageability. A non-privileged local attacker can provision...

bad_io_uring

Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 Construire l'exploit Assurez-vous que l'Android NDK est installé. Pour pixel 6, make pixel Pour samsung s22, make s22 Comment utiliser l'exploit L'exploit est conçu pour...

page_inject

pageinject — межконтейнерный эскейп через AFALG aead Межконтейнерный эксплойт уязвимости AFALG aead — переход из одного скомпрометированного контейнера во все соседние контейнеры, использующие тот же слой образаlibc.so.6. Это примитив эскейпа : он запускается изнутри непривилегированного...

cve-2017-2636-el

cve-2017-2636-el Ce rôle installe la solution de contournement documentée sur https://access.redhat.com/security/cve/CVE-2017-2636 pour mettre sur liste noire le module nhdlc afin d'empêcher son chargement. Prérequis Ce rôle s'applique uniquement aux versions 6 et 7 de Red Hat Enterprise Linux,...

ABL_ROP

Обновление серийного номера ABL с помощью ROP: При запуске этот блокнот загружает ABL и пытается обновить серийный номер устройства через ROP-цепочку для вызова memmove. Основано на https://github.com/eshard/pixel6-boot/blob/main/runablpublic.ipynb от eShard, следуя...

CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 JBOSS as 6.X 역직렬화리버스 쉘 버전 작성자의 명령줄 모드를 기반으로 GUI 인터페이스로 변경 detail:http://www.cnblogs.com/sevck/p/7874438.html...

CVE-2023-37189

CVE-2023-37189 — Issabel PBX 4.0.0-6 Cross-Site Scripting stocké XSS Vue d'ensemble Champ| Détails ---|--- CVE ID| CVE-2023-37189 Vulnérabilité| Cross-Site Scripting stocké XSS Produit concerné| Issabel PBX 4.0.0-6 URL affectée| index.php?menu=billingrates Champs vulnérables| Champs Name et Prefi...

CVE-2023-37191

CVE-2023-37191 — Issabel PBX 4.0.0-6 : Cross-Site Scripting XSS stocké Aperçu Champ| Détails ---|--- Identifiant CVE| CVE-2023-37191 Produit| Issabel PBX issabel-pbx Version affectée| 4.0.0-6 Type de vulnérabilité| Cross-Site Scripting XSS stocké Sévérité| Moyenne Date de découverte| 7 juillet 20...

CVE-2023-37190

CVE-2023-37190 — Issabel-PBX 4.0.0-6: Хранимый межсайтовый скриптинг XSS 📋 Обзор Поле| Детали ---|--- Идентификатор CVE| CVE-2023-37190 Уязвимость| Хранимый межсайтовый скриптинг XSS Затронутый продукт| Issabel-PBX Затронутая версия| 4.0.0-6 Серьёзность| Средний оценка CVSS v3.1: 5.4 Обнаружил|...