CVE-2018-15982

CVE-2018-15982 Sorgenti Flash per CVE-2018-15982 usate da NK questo è un dump di un oggetto ActiveX completamente weaponizzato usato da NK https://threatpost.com/adobe-patches-zero-day-vulnerability-in-flash-player/139629/ I payload sono nelle Classi 6 e 7...

Exploit-Writeups

Questa è una raccolta di writeup di exploit che ho scritto: PS3 lv0ldr SPI MITM...

malware-samples

malware-samples Una raccolta di campioni di malware e relative informazioni di analisi, molto probabilmente citati da http://blog.inquest.net o https://twitter.com/inquest. Assicurati di dare un'occhiata anche alla sezione Deep File Inspection DFI di https://labs.inquest.net per un'interfaccia...

CVE-2018-4878

CVE-2018-4878 POC CVE-2018-4878 è stato dimostrato per la prima volta mentre veniva sfruttato in natura da TEMP.Reaper. Questa repository contiene il POC che abbiamo creato dal malware analizzato, noto per funzionare contro versioni a 32 bit di Flash 27 sfruttando una vulnerabilità Use-After-Free...

SpiMitm

+OPTIONS: ^: SpiMitm - PoC di attacco MitM alla lettura della flash SPI per l'anti-forense dei firmware Questa PoC è focalizzata sulla https://up-board.org/upsquared/specifications/UP Squared. Come usare Segui il processo di build di Alan Sguigna spiegato...

Arlo

Arlo Extrahiert ausführbare Binärdateien aus Arlo-Dumps & Updates Siehe Blogpost unter https://www.synacktiv.com/publications/arlo-im-watching-you Parser arlo.py dient zum Parsen eines Flash-Speicher-Dumps, zum Herunterladen und Parsen von Updates sowie zum Auflisten bekannter Modelle. Es benötig...

CVE-2018-4878

Autor und Danksagungen Autor: Vincent Yiu @vysecurity Danksagungen: @evi1cg: Half mir beim Testen und motivierte mich @smgoreli: Original Calc.exe PoC @kbandla: Er weiß es, und ich weiß es. ; Haftungsausschluss Entwickelt, um die Entwicklung von Aggressor-Skripten zu fördern. Nur für autorisierte...

CVE-2018-15982

CVE-2018-15982 Flash 2018-15982 UAF p0c.swc Die Exploit-Datei Arabischer Writeup: http://xredteam.com/?p=253 https://twitter.com/syfi2k https://www.youtube.com/watch?v=UBc9R4QqJyc&feature=youtu.be...

bd-alaris-firmware-analysis

Analisi di Sicurezza del Firmware BD Alaris 8015 Analisi di Sicurezza del Firmware dell'Unità PC BD Alaris 8015: Archiviazione non crittografata delle credenziali Wi-Fi e vulnerabilità composte CVE-2016-9355 -orange Panoramica Questo progetto presenta un'analisi di sicurezza del firmware del...

CVE-2025-47827

CVE-2025-47827 Prova di concetto e rapporto di vulnerabilità per CVE-2025-47827. Contenuti Descrizione Divulgazione Impatto Rilevamento Mitigazione Binari Prova di concetto Risorse Descrizione In IGEL OS precedenti alla v11, Secure Boot può essere aggirato perché il modulo igel-flash-driver...

CVE-2025-57428

⚠️ Este repositório é mantido apenas como referência para CVE-2025-57428. Para outros avisos e atualizações, consulte: security-advisories. CVE-2025-57428 - Interface de depuração Telnet ativada por padrão permite acesso de baixo nível à flash/registradores Produto Afetado Fabricante/Marca: Each...

openocd

Benvenuto in OpenOCD OpenOCD fornisce supporto per programmazione e debug on-chip con un'architettura a strati dell'interfaccia JTAG e supporto TAP, inclusi: riproduzione XSVF per facilitare il boundary scan automatizzato e la programmazione FPGA/CPLD; supporto target di debug es. ARM, MIPS:...

Flash-player

Fake-flash.cn Pagina di phishing di www.flash.cn, cinese + inglese Anteprima online: http://fake-flash.se7ensec.cn/...

CVE-2018-4878

Author and Credits Autore: Vincent Yiu @vysecurity Crediti: @evi1cg: Aiutarmi a testare e tenermi motivato @smgoreli: PoC originale di Calc.exe @kbandla: Lui lo sa, e io lo so. ; Esclusione di responsabilità Sviluppato per incoraggiare lo sviluppo di script Aggressor. Utilizzare solo in test di...

SoftwareSystemSecurity-2019

SoftwareSystemSecurity-2019 Abschlussarbeit für Softwaresystem-Sicherheit: Schwachstellen-Reproduktion CVE-2018-4878 Flash 0day...

fish-live-in-trees

Fische leben in Bäumen Production LLM Runtime Alignment Context Injection RACI Autor: Sean Kavanagh Datum: 2026-02-16 Umgebung: Gemini 3 Flash Free Tier - Public Production Interface Exploit-Typ: Contextual Pivot Factual Accuracy → Interpersonal Authenticity Keine Jailbreak-Payloads. Keine...

CVE-2018-15982

Danksagungen @Ridter https://github.com/Ridter/CVE-2018-15982EXP @prsecurity https://github.com/prsecurity/CVE-2018-15982 Beschreibung Aggressor Script zum Auslösen eines Internet-Explorer-Drive-by-Angriffs mithilfe des Exploits CVE-2018-15982 für Flash Player. Betroffene Produktversionen Adobe...

Extracting-User-credentials-For-Web-portal-and-WiFi-AP-For-Hathway-Router-CVE-2024-44815-

Extraindo-Credenciais-de-Usuário-para-Roteador-Hathway Via SPI flash-CVE-2024-44815 Descrição da Vulnerabilidade: Durante a avaliação de segurança do firmware do roteador, observou-se que as credenciais de login do roteador, tanto do portal web quanto do ponto de acesso Wi-Fi, são armazenadas em...

Sensitive-Information-disclosure-via-SPI-flash-firmware-for-Hathway-router-CVE-2024-46383

Offenlegung sensibler Informationen über die SPI-Flash-Firmware des Hathway-Routers - CVE-2024-46383 Schwachstellenbeschreibung: Während der Sicherheitsbewertung der Router-Firmware wurde festgestellt, dass sensible Informationen zu den mit dem Router verbundenen Geräten wie Mobiltelefonen, Lapto...

CVE-2018-4878

CVE-2018-4878 Flash Exploit PoC 'rápido e sujo' Para informações mais detalhadas http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html PoC original https://github.com/anbai-inc/CVE-2018-4878 neste repositório, corrigi o problema de travamento e calculei o espaço correto para o...