IntelTXE-PoC

Отказ от ответственности Вся информация предоставлена исключительно в образовательных целях. Следуйте этим инструкциям на свой страх и риск. Ни авторы, ни их работодатель не несут ответственности за любой прямой или косвенный ущерб или убытки, возникшие в результате действий или бездействия любог...

malware-samples

malware-samples Коллекция образцов вредоносных программ и сопутствующей информации по их анализу, на которую, скорее всего, ссылаются с http://blog.inquest.net или https://twitter.com/inquest. Обязательно также посмотрите раздел Deep File Inspection DFI на https://labs.inquest.net. Там доступен...

flash-xdomain-xploit

Автор: Gursev Singh Kalra [email protected] Обход политики Same Origin Policy с помощью Flash и небезопасного crossdomain.xml Компиляция и развертывание Proof of Concept кода на ActionScript 1. Загрузите и установите Apache Flex SDK. В его состав входит компилятор ActionScript. 2. Скопируйте...

flash-xdomain-xploit

Автор: Gursev Singh Kalra [email protected] Обход Same Origin Policy с помощью Flash и небезопасного crossdomain.xml Компиляция и развертывание ActionScript-кода Proof of Concept 1. Скачайте и установите Apache Flex SDK. В его состав входит компилятор ActionScript. 2. Скопируйте...

sentinel-mcp

SentinelMCP — Système de Cyberdéfense Piloté par IA Soumission au Google Cloud Hackathon — Détection et remédiation autonomes orchestrées par Google Cloud Agent Builder Vertex AI Agent , propulsées par Gemini 2.0 Flash, le Model Context Protocol MCP et l'observabilité Dynatrace. Le Problème Les...

rosettaflash

Rosetta Flash CVE-2014-4671 Adobe Flash Player до версии 13.0.0.231 и 14.x до 14.0.0.145 на Windows и OS X, а также до версии 11.2.202.394 на Linux, Adobe AIR до 14.0.0.137 на Android, Adobe AIR SDK до 14.0.0.137 и Adobe AIR SDK & Compiler до 14.0.0.137 не накладывают должных ограничений на форма...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

Tenda-F3-V4

Exploit du routeur Tenda F3 et téléchargeur de fichiers Ce projet est un outil pour télécharger divers fichiers du routeur Tenda F3 v3/v4 via une vulnérabilité non authentifiée CVE-2020-35391. Il vous permet d'obtenir le fichier de configuration, le journal système et le dump de la mémoire flash ...

flashmingo

FLASHMINGO Installation NOTE : Les instructions suivantes concernent Python3. Si vous avez besoin d'installer FLASHMINGO sur Python2.7, vous pouvez consulter la version 1.0 sous l'onglet releases. Les étapes d'installation sont essentiellement les mêmes. Installez les paquets Python3 listés dans...

Arlo

Arlo Извлечение исполняемых бинарных файлов из дампа Arlo и обновлений Смотрите пост в блоге: https://www.synacktiv.com/publications/arlo-im-watching-you Парсер arlo.py используется для разбора дампа флэш-памяти, загрузки и разбора обновлений, а также для вывода списка известных моделей. Для рабо...

Flash-player

Fake-flash.cn Фишинговая страница www.flash.cn, китайский + английский Онлайн-предпросмотр: http://fake-flash.se7ensec.cn/...

CVE-2018-15982

CVE-2018-15982 Исходные коды Flash для CVE-2018-15982, использованные NK это дамп полностью вооружённого ActiveX-объекта, использованного NK https://threatpost.com/adobe-patches-zero-day-vulnerability-in-flash-player/139629/ Полезные нагрузки находятся в Class 6 и 7...

CVE-2018-4878

Auteur et crédits Auteur : Vincent Yiu @vysecurity Crédits : @evi1cg : M'a aidé à tester et m'a motivé @smgoreli : PoC original Calc.exe @kbandla : Il sait, et je sais. ; Avertissement Développé pour encourager davantage de développement de scripts Aggressor. Utilisation uniquement dans le cadre ...

bd-alaris-firmware-analysis

Analyse de sécurité du firmware BD Alaris 8015 Analyse de sécurité du firmware de l'unité PC BD Alaris 8015 : Stockage non chiffré des identifiants Wi-Fi et vulnérabilités composites CVE-2016-9355 -orange Aperçu Ce projet présente une analyse de sécurité du firmware de la pompe à perfusion BD...

CVE-2026-102730

Mounting an attacker-controlled NAND flash image lxnandflashopen triggers an unbounded out-of-bounds heap write in LevelX's NAND flash-translation-layer metadata parser that overwrites a driver function pointer in the control block, giving a demonstrated control-flow hijack — RIP set to a full...

CVE-2026-102730

Mounting an attacker-controlled NAND flash image lxnandflashopen triggers an unbounded out-of-bounds heap write in LevelX's NAND flash-translation-layer metadata parser that overwrites a driver function pointer in the control block, giving a demonstrated control-flow hijack — RIP set to a full...

CVE-2026-102730

LevelX's NAND flash-translation-layer metadata parser contains an unbounded out-of-bounds heap write triggered by mounting an attacker-controlled NAND flash image via lx_nand_flash_open(). The root cause is an unchecked on-flash count in a parser partially generated by an AI. This vulnerability a...

CVE-2026-102730

Mounting an attacker-controlled NAND flash image lxnandflashopen triggers an unbounded out-of-bounds heap write in LevelX's NAND flash-translation-layer metadata parser that overwrites a driver function pointer in the control block, giving a demonstrated control-flow hijack — RIP set to a full...

EUVD-2026-89201

Mounting an attacker-controlled NAND flash image lxnandflashopen triggers an unbounded out-of-bounds heap write in LevelX's NAND flash-translation-layer metadata parser that overwrites a driver function pointer in the control block, giving a demonstrated control-flow hijack — RIP set to a full...

CVE-2026-102730: Out-of-bounds Write

Mounting an attacker-controlled NAND flash image lxnandflashopen triggers an unbounded out-of-bounds heap write in LevelX's NAND flash-translation-layer metadata parser that overwrites a driver function pointer in the control block, giving a demonstrated control-flow hijack — RIP set to a full...