YeaLink DM 3.6.0.20 - Remote Command Injection

Yealink Device Management DM 3.6.0.20 allows command injection as root via the /sm/api/v1/firewall/zone/services URI, without authentication. id: CVE-2021-27561 info: name: YeaLink DM 3.6.0.20 - Remote Command Injection author: shifacyclewala,hackergautam severity: critical description: Yealink...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198 è una vulnerabilità critica nella funzionalità Web UI del software Cisco IOS XE, che consente a un aggressore remoto non autenticato di creare account con livello di privilegio 15 sui sistemi interessati, ottenendo così il controllo completo del dispositivo. La...

squarephish

SquarePhish SquarePhish è uno strumento di phishing avanzato che utilizza una tecnica che combina il flusso di autenticazione tramite codice dispositivo OAuth e i codici QR. Vedi PhishInSuits per maggiori dettagli sull'utilizzo del flusso di codice dispositivo OAuth per attacchi di phishing...

squarephish

SquarePhish SquarePhish is an advanced phishing tool that uses a technique combining the OAuth Device code authentication flow and QR codes. See PhishInSuits for more details on using OAuth Device Code flow for phishing attacks. root@kitploit: / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ...

CVE-2021-47881

CVE-2021-47881 Overflow del buffer locale basato sullo stack in dataSIMS Avionics ARINC 4.5.3 Data Device Corporation Ciao, sono Kağan Çapar. Nel febbraio 2020 ho trovato un overflow del buffer locale basato sullo stack nel software databus avionico dataSIMS di DDC e ho pubblicato una proof of...

process-enumeration-stealth

🚴 process-enumeration-stealth Was ist das? Dies ist ein einfacher PoC, der es dir ermöglicht, eine Liste von PIDs zurückzugeben, die derzeit NTFS verwenden, indem das Basisgerät \ntfs\ das Windows-Dateisystem-Basisobjekt abgefragt wird. Diese Methode umgeht die Notwendigkeit, typische APIs wie...

vUSBf

vusbf-Framework root@kitploit: / / / / / / / / // | | / / / / / / / / / / / / / /\ / | | |/ / / / / // // / // / / / // // / // / |/ /,/,// //// / / / // / / / // // / / / / / // / / // // / / // ,/ ///// Un framework di USB-fuzzing basato su KVM/QEMU. Sergej Schumilo, OpenSource Security...

pwn-hisilicon-dvr

= HiSilicon DVR Hack Istvan Toth [email protected] v1.0, 2017-09-06 :source-highlighter: pygments :toc: preamble :toclevels: 5 :toc-title: Inhaltsverzeichnis :imagewidth: 100% abstract Dieser Bericht legt schwerwiegende Schwachstellen mit Proof-of-Concept PoC-Code von DVR/NVR-Geräten offen,...

IvantiInitrdDecryptor

Ecco uno strumento rapido e sporco per decrittare l'initrd del dispositivo Ivanti. È per lo più accademico, dato che ci sono altri modi per estrarre le chiavi LVM molto più utili per il vero dispositivo root. Per usarlo, copia il file kernel dal dispositivo Ivanti ed estrai l'ELF dal bzImage io h...

Tool_Camera_Exploit_Netwave_CVE-2018-6479

ToolCameraExploitNetwaveCVE-2018-6479 Errore che consente il denial of service sulla fotocamera Netwave CVE-2018-6479. CVE-2018-6479: https://vulners.com/cve/CVE-2018-6479 a. Accesso alla fotocamera: b. Procedere con l'utilizzo dello strumento per attaccare la vulnerabilità di denial of service s...

CVE-2024-57972

Autori Tânia Silva, António Pinto, Pedro Pinto e Sara Paiva Attacco Denial of Service su HoloLens tramite funzionalità del Device Portal Un attacco Denial of Service DoS mira a sovraccaricare un sistema target in modo tale che esso diventi gradualmente incapace di rispondere a tutte le richieste...

CVE-2025-24076

CVE-2025-24076 माइक्रोसॉफ्ट विंडोज क्रॉस डिवाइस सेवा विशेषाधिकार वृद्धि भेद्यता शोषण अवलोकन यह स्क्रिप्ट Windows Cross Device Service में एक भेद्यता का शोषण करती है जो Windows 11 , Windows Server 2025 , और Windows Server 2022 23H2 Server Core स्थापना सिस्टम पर विशेषाधिकार वृद्धि की अनुमति देती है...

Crashcast-Exploit

CRASHCAST STRUMENTO DI SFRUTTAMENTO DI MASSA Autore: @037 Questo strumento ti permette di riprodurre in massa qualsiasi video di YouTube, terminare applicazioni da remoto e rinominare i dispositivi Chromecast ottenuti da Shodan.io Prerequisiti L'unica cosa che devi avere installato è Python 3.x...

eBPF-hid_guard

eBPF-hidguard Vedi Perché questo è stato archiviato più in basso. Un monitor di sicurezza nello spazio kernel Linux per rilevare e bloccare attacchi di iniezione HID Rubber Ducky, O.MG Cable, emulatori di tastiera basati su ESP32 utilizzando eBPF HID-BPF structops. Cosa fa I dispositivi HID...

OutOfTune

OutOfTune Inspiriert vom ursprünglichen Pytune, registriert OutOfTune ein nicht autorisiertes Gerät in Entra ID, meldet es bei Intune MDM an und prüft den resultierenden Compliance-Status. Unterstützt nur Windows-Geräte, da dies mein Hauptziel war. Möglicherweise werden in Zukunft weitere...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

lockphish

Lockphish v2.0 Lockphish it's the first tool 07/04/2020 for phishing attacks on the lock screen, designed to grab Windows credentials, Android PIN and iPhone Passcode using a https link. LockPhish Tutorial: https://www.kalilinux.in/2020/05/lockphish.html Author: The Linux Choice Who deleted his...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

CVE-2022-4096

CVE 2022 -4096 Amine TITROFINE | 21 जनवरी, 2023 यह प्रयोग DNS रिबाइंडिंग हमले को एक अनुकरणित IoT पर कैसे काम करता है, यह प्रदर्शित करने के लिए है। सेटअप में, हमारे पास एक सिम्युलेटेड IoT डिवाइस है, जिसे वेब इंटरफ़ेस के माध्यम से नियंत्रित किया जा सकता है यह कई IoT उपकरणों के लिए विशिष्ट है। कई Io...

AirWatch

AirWatch Cos'è AirWatch? AirWatch è una semplice app per la barra dei menu che aiuta a prevenire gli attacchi di sottrazione del dispositivo. Ad esempio, un simile attacco è stato compiuto contro Ross Ulbricht. Un agente ha afferrato il suo dispositivo ed è scappato, impedendogli di riavviarlo...