CVE-2018-4878

Autor y Créditos Autor: Vincent Yiu @vysecurity Créditos: @evi1cg: Ayudándome a probar y mantener mi motivación @smgoreli: PoC original de Calc.exe @kbandla: Él lo sabe, y yo lo sé. ; Descargo de responsabilidad Desarrollado para fomentar más desarrollo de scripts Aggressor. ¡Úselo solo en prueba...

Adobe-Flash-Exploits_17-18

Script de Python3 para exploits de Adobe Flash CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 y CVE-2015-5122 Exploits de Metasploit convertidos para las vulnerabilidades de Adobe Flash CVE-2015-3090, CVE-2015-3105, CVE-2015-5119 y CVE-2015-5122 a un script de Python3. Información Este script alojar...

mtkclient

Language: 🇺🇸 🇨🇳 MTKClient 这是一款用于联发科芯片的调试工具，支持读写分区、利用漏洞对设备进行底层操作。 在Windows系统下使用需要安装MTK串口驱动和UsbDk驱动 详见下方说明。 在Linux系统下，如果你使用的是旧版的kamakiri内核则需要使用内核补丁 参见Setup目录，但读写分区等操作则不需要补丁。 打开 MTKClient, 在设备完全关机的情况下按住音量上键+电源键或音量下键+电源键进入Brom模式，待工具检测到设备后松手。 MT6781, MT6789, MT6855, MT6886, MT6895, MT6983, MT8985...

CVE-2019-17147_Practice_Material

CVE-2019-17147PracticeMaterial Este repositorio contiene particiones flash volcadas con versión de firmware vulnerable a CVE-2019-17147, y algunos binarios útiles para degradar y depurar tu router WR841NV14. Realizar modificaciones de hardware, como sobrescribir particiones del chip flash, conlle...

CVE-2017-3078

CVE-2017-3078 Descripción de CVE-2017-3078 Adobe ha lanzado actualizaciones de seguridad para Adobe Flash Player para Windows, Macintosh, Linux y Chrome OS. Estas actualizaciones abordan vulnerabilidades críticas que podrían permitir a un atacante tomar el control del sistema afectado. Descripció...

fish-live-in-trees

鱼生活在树上 生产级LLM运行时对齐上下文注入（RACI） 作者： Sean Kavanagh 日期： 2026-02-16 环境： Gemini 3 Flash （免费版）– 公共生产界面 利用类型： 上下文枢轴（事实准确性 → 人际真实性） 无需越狱载荷。 无需特殊工具。 只需重新框架。 破解AI的最佳方式，就是让它相信自己已经被破解！ 核心发现 模型最初给出的是强硬的拒绝——它拒绝承认一个它明知错误的事实。但通过将“攻击面”从事实转移到模型自身的行为（称之为“自我保护”和“逃避”），触发了内部对齐的翻转。...

CVE-2025-47827

CVE-2025-47827 Prueba de concepto e informe de vulnerabilidad para CVE-2025-47827. Contenido Descripción Divulgación Impacto Detección Mitigación Binarios Prueba de concepto Recursos Descripción En IGEL OS anterior a v11, Secure Boot puede ser eludido porque el módulo igel-flash-driver verifica...

rbndr

rbndr Simple DNS Rebinding Service rbndr is a very simple, non-conforming, name server for testing software against DNS rebinding vulnerabilities. The server responds to queries by randomly selecting one of the addresses specified in the hostname and returning it as the answer with a very low ttl...

openocd

欢迎使用 OpenOCD OpenOCD 提供片上编程与调试支持，采用分层的 JTAG 接口与 TAP 支持架构，包括： （X）SVF 回放，便于自动化边界扫描和 FPGA/CPLD 编程； 调试目标支持（例如 ARM、MIPS）：单步执行、断点/观察点、gprof 性能分析等； Flash 芯片驱动（例如 CFI、NAND、内部 Flash）； 嵌入式 Tcl 解释器，便于脚本编写。 OpenOCD 提供多种网络接口用于交互：telnet、Tcl 和 GDB。GDB 服务器使 OpenOCD 能够作为 GNU GDB 程序（以及其他使用 GDB 协议的工具，如 IDA...

CVE-2018-4878

CVE-2018-4878 POC CVE-2018-4878 was first demonstrated being exploited in the wild by TEMP.Reaper. This repository contains the POC we created from the analysed malware, which is known to work against 32-bit versions of Flash 27 by exploiting a Use-After-Free vulnerability. Successful exploitatio...

Sensitive-Information-disclosure-via-SPI-flash-firmware-for-Hathway-router-CVE-2024-46383

Divulgación de información sensible a través del firmware SPI flash del router Hathway CVE-2024-46383 Descripción de la vulnerabilidad: Durante la evaluación de seguridad del firmware del router, se observó que la información sensible sobre los dispositivos conectados al router, como teléfonos...

CVE-2015-0311

Reupload de un antiguo port para Linux/Firefox de un exploit para CVE-2015-0311 Use-after-free en Adobe Flash Player que creé con fines educativos...

CVE-2017-4878-Samples

CVE-2017-4878-Samples Muestras de CVE-2017-4878 - http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html Exploits de Flash fec71b8479f3a416fa58580ae76a8c731c2294c24663c601a1267e0e5c2678a0 -...

oletools

python-oletools oletools is a package of python tools to analyze Microsoft OLE2 files also called Structured Storage, Compound File Binary Format or Compound Document File Format, such as Microsoft Office 97-2003 documents, MSI files or Outlook messages, mainly for malware analysis, forensics and...

security_articles

securityarticles- 连接式V16信标中的漏洞 文章解释了我发现的Help Flash IoT v16信标 中的多个漏洞。这些漏洞影响信标的通信及其通过WiFi的软件更新机制。 2025年12月...

cve-2015-0313

CVE-2015-0313 Adobe Flash vulnerability source code cve-2015-0313 from Angler Exploit Kit Reference: http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/...

CVE-2021-40154

CVE-2021-40154 Vulnerabilidades de sobrelectura de búfer en la programación en sistema ISP USB de LPC55S69 y K82 POC para probar la vulnerabilidad BootROM encontrada en las series LPC55S69 y K82 Revisión A2. La vulnerabilidad está corregida en dispositivos más nuevos con la nueva Revisión A3 para...

CVE-2018-4878

CVE-2018-4878 PoC de exploit Flash ' rápido y sucio' Para información más detallada http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html PoC original https://github.com/anbai-inc/CVE-2018-4878 en este repositorio, corregí el problema del fallo y calculé el espacio correcto para el...

adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 Este script crea un payload swf para CVE-2018-15982, basado en el PoC de https://github.com/smgorelik/Windows-RCE-exploits. La vulnerabilidad fue descubierta por Chenming Xu y Ed Miles de Gigamon ATR. La vulnerabilidad es un fallo de use-after-free que permite la...

Extracting-User-credentials-For-Web-portal-and-WiFi-AP-For-Hathway-Router-CVE-2024-44815-

Extracción de credenciales de usuario para router Hathway mediante SPI flash - CVE-2024-44815 Descripción de la vulnerabilidad: Durante la evaluación de seguridad del firmware del router, se observó que las credenciales de inicio de sesión tanto del portal web como del punto de acceso Wi-Fi se...