CVE-2026-0006-openapv-poc

CVE-2026-0006: Desbordamiento de búfer en el montón en libopenapv códec APV de Android Análisis del parche y reproducción por Mobile Hacking Lab CVSS 9.8 Crítico | Explotado activamente en la naturaleza | Parcheado en marzo de 2026 Nota: No descubrimos esta vulnerabilidad. Todo el crédito por...

scaredycat

SCAREDYCAT! संस्करण 0.1 बीटा एक दुर्भावनापूर्ण MP4 फ़ाइल उत्पन्न करने और पोर्ट 8080 पर एम्बेडेड 'वीडियो' फ़ाइल वाला पेज होस्ट करने वाला वेब सर्वर शुरू करने के लिए पायथन स्क्रिप्ट। यह एक और स्टेजफ़्राइट भेद्यता, पूर्णांक अतिप्रवाह भेद्यता CVE-2015-3864 का शोषण करता है, जिसे एक्सोडस इंटेलिजेंस द्वा...

cve-2015-1538-1

Está incluído um script Python que gera um MP4 explorando a vulnerabilidade ‘stsc’, também conhecida como CVE-2015-1538 1. Esta é uma das vulnerabilidades mais críticas que relatei na biblioteca Stagefright. O resultado esperado do exploit é um reverse shell como o usuário media. Conforme detalha...

CVE-2016-3861

CVE-2016-3861 这是 Mark Brand 的 libutils 漏洞利用的扩展版本，源自 Google Project Zero 博客文章：https://googleprojectzero.blogspot.com/2016/09/return-to-libstagefright-exploiting.html 主要区别： 所有用于漏洞利用的 mp4 文件都在浏览器中动态生成 带有 'extragroom' 选项，因为某些 5-6 版本区间的 AOSP 构建需要额外的堆 grooming 这真的有效吗？ 是的，但它只能控制 PC（程序计数器），没有进一步操作...

SteganographierGUI

SteganographierGUI Esconda arquivos em arquivos MP4/MKV Por favor, garanta que você entende o significado de "extensão de arquivo " antes de assistir ao tutorial a seguir. Se não entender, pesquise primeiro "como alterar a extensão de arquivo" Se depois de alterar a extensão o arquivo ainda for...

cve-2015-1538-1

È incluso uno script python che genera un MP4 che sfrutta la vulnerabilità ‘stsc’, altrimenti nota come CVE-2015-1538 1. Questa è una delle vulnerabilità più critiche che ho segnalato nella libreria Stagefright. Il risultato atteso dell'exploit è una reverse shell come utente media. Come...

ssrf-sheriff

SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...

Metaphor

Metaphor Metaphor - Stagefright con bypass ASLR Di Hanan Be'er di NorthBit Ltd. Link al whitepaper: https://raw.githubusercontent.com/NorthBit/Public/master/NorthBit-Metaphor.pdf Twitter: https://twitter.com/HighByte Il codice sorgente di Metaphor è ora disponibile! Il codice include un PoC che...

cve-2015-1538-1

PER FAVORE NON CONDIVIDERE QUESTO CON NESSUNO. QUESTO CODICE TI VIENE FORNITO AI SENSI DI FrienNDA. CHI VIOLA QUESTA REGOLA NON SARÀ PIÙ CONSIDERATO UN AMICO. È incluso uno script Python che genera un MP4 che sfrutta la vulnerabilità ‘stsc’, nota anche come CVE-2015-1538 1. Questa è una delle...

CVE-2022-4174_CVE-2022-41742

CVE-2022-4174CVE-2022-41742 PoC para CVE-2022-4174CVE-2022-41742 para determinar se o Nginx 1.22.1 é vulnerável [email protected] Este PoC permite determinar se um servidor Nginx na versão 1.22.1 é vulnerável a certas vulnerabilidades conhecidas, incluindo: CVE-2022-41741 : Corrupção de...

evilMP4

evilMP4 Esplora la CVE-2022-41741 con il repository Evil MP4. Offre PoC educativi e documentazione dettagliata sulla protezione di nginx dalle vulnerabilità dei file MP4. Solo per test di sicurezza legali ed etici. Questo repository fornisce strumenti, documentazione ed esempi per comprendere e...

nginx:1.26 security update

1.26.3-9.0.1.3 - Require oracle-indexhtml 2:1.26.3-13 - Fixes CVE-2026-56434 and CVE-2026-60005 2:1.26.3-12 - Resolves: RHEL-191774 - nginx: 'HTTP/2 bomb' nginx fix breaks module ABI causing crashes 2:1.26.3-11 - nginx:1.26/nginx: HTTP/2: Remote Denial of Service via compression bomb and...

CVE-2024-0039-Exploit

CVE-2024-0039-Exploit Beschreibung Python-Skript zur Ausnutzung der Schwachstelle CVE-2024-0039: Ausführung von beliebigem Code auf anfälligen Android-Geräten. ACHTUNG : Dieser Code dient nur zu Bildungs- und Schaffenszwecken, im Dienste des Guten, sozusagen! Verwendung Führen Sie das Skript mit...

membrane_mp4_plugin has an unauthenticated denial-of-service via BEAM atom table exhaustion

Summary membranemp4plugin interns every 4-byte MP4 box name as a BEAM atom while parsing container headers, with no validation against an allow-list. Any code path that calls Membrane.MP4.Container.parse/1 or the bang variant on attacker-controlled MP4 bytes can be made to exhaust the BEAM atom...

EUVD-2026-36235

membranemp4plugin has an unauthenticated denial-of-service via BEAM atom table exhaustion...

CVE-2026-19075

All-in-One Video Gallery registers a public, unauthenticated file-download handler triggered by ?vdl= on any aiovgvideos post public/video.php, AIOVGPublicVideo::downloadvideo, which reads the post's mp4 meta value and streams that URL's response back to the requester...

EUVD-2026-54999

All-in-One Video Gallery registers a public, unauthenticated file-download handler triggered by ?vdl= on any aiovgvideos post public/video.php, AIOVGPublicVideo::downloadvideo, which reads the post's mp4 meta value and streams that URL's response back to the requester...

CVE-2026-19075

The CVE-2026-19075 issue affects All-in-One Video Gallery prior to version 4.9.2. The vulnerability occurs in the public, unauthenticated file-download handler invoked via ?vdl= on aiovg_videos posts (public/video.php, AIOVG_Public_Video::download_video()). The handler reads the post’s mp4 meta v...

ROS-20260722-73-0001

The vulnerability of the m2tsdmxsendpacket function in the MP4Box utility of the GPAC multimedia platform is related to a use-after-free error during the processing of incorrect MPEG-2 TS files. This vulnerability allows attackers to cause service failures and potentially affect the memory securi...

ROS-20260722-73-0004

The vulnerability of the gflistget function in the MP4Box multimedia platform of GPAC, related to the handling of specially crafted MP4 files involving NULL pointer dereferencing, allows a malicious actor to cause service failures...