nginx: Fix of 5 CVEs

CVE-2026-27651: properly clear s-passwd in mail auth http requests to fix a null pointer dereference on CRAM-MD5/APOP retry - CVE-2026-27654: validate the Destination length for Dav COPY and MOVE to prevent an integer underflow and heap buffer overwrite when alias is used - CVE-2026-27654: also...

SteganographierGUI

SteganographierGUI 将文件隐写进MP4/MKV文件中 请确保在理解“后缀名 ”这个词含义的前提下观看以下教程，如不理解，请首先搜索“如何改后缀名” 如果改了后缀还是为 MP4 ，那说明没有开启后缀名显示，请依然搜索上述内容 解压不了|怎么是视频|密码错误|文件损坏|需要分卷|等 改 MP4 后缀为 .zip 用 WinRAR 解压 改 MP4 后缀为 .zip 用 WinRAR 解压 改 MP4 后缀为 .zip 用 WinRAR 解压 隐写者简要用法说明 本软件可以把文件或文件夹变成压缩包后“藏”进 MP4/MKV...

cve-2015-1538-1

附带的是一段Python脚本，用于生成利用‘stsc’漏洞（即CVE-2015-1538（1））的MP4文件。这是我在Stagefright库中报告的最关键的漏洞之一。此漏洞利用的预期结果是获得media用户权限下的反向shell。正如我在Black Hat和DEF CON演讲中详述的那样，该用户还拥有inet、audio、camera和mediadrm等多个组的访问权限。这些组允许攻击者在不利用额外漏洞的情况下远程拍照或监听麦克风。 该漏洞利用存在几个注意事项。首先，它并非通用利用代码，仅经测试可在单一设备型号上运行。我的目标是运行Android 4.0.4的Galaxy...

Metaphor

Metaphor Metaphor - 带有ASLR绕过功能的Stagefright 作者：来自NorthBit有限公司的Hanan Be'er 白皮书链接： https://raw.githubusercontent.com/NorthBit/Public/master/NorthBit-Metaphor.pdf Twitter： https://twitter.com/HighByte Metaphor的源代码现已发布！ 源代码包含一个PoC，可以实时生成MP4漏洞利用并绕过ASLR。 该PoC包含针对Nexus 5（搭载Android...

CVE-2026-0006-openapv-poc

CVE-2026-0006: Desbordamiento de búfer en el montón en libopenapv códec APV de Android Análisis del parche y reproducción por Mobile Hacking Lab CVSS 9.8 Crítico | Explotado activamente en la naturaleza | Parcheado en marzo de 2026 Nota: No descubrimos esta vulnerabilidad. Todo el crédito por...

scaredycat

SCAREDYCAT! versión 0.1 beta Script de Python para generar un archivo MP4 malicioso y lanzar un servidor web que aloja una página con el archivo 'video' incrustado en el puerto 8080. Esto explota otra vulnerabilidad de Stagefright, la vulnerabilidad de desbordamiento de enteros CVE-2015-3864,...

ssrf-sheriff

SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...

evilMP4

evilMP4 Explora CVE-2022-41741 con el repositorio Evil MP4. Ofrece PoCs educativos y documentación detallada sobre cómo asegurar nginx contra vulnerabilidades de archivos MP4. Solo para pruebas de seguridad legales y éticas. Este repositorio proporciona herramientas, documentación y ejemplos para...

CVE-2016-3861

CVE-2016-3861 Una versión extendida del exploit libutils de Mark Brand, del artículo del blog de Google Project Zero: https://googleprojectzero.blogspot.com/2016/09/return-to-libstagefright-exploiting.html Principales diferencias: todos los archivos mp4 utilizados para la explotación se generan...

cve-2015-1538-1

POR FAVOR, NO COMPARTAS ESTO CON NADIE. ESTE CÓDIGO SE TE PROPORCIONA BAJO FrienNDA. LAS PERSONAS QUE VIOLEN ESTO YA NO SERÁN CONSIDERADAS AMIGOS. Se incluye un script de Python que genera un MP4 explotando la vulnerabilidad ‘stsc’ también conocida como CVE-2015-1538 1. Esta es una de las...

CVE-2024-0039-Exploit

CVE-2024-0039-Exploit 描述 用于利用CVE-2024-0039漏洞的Python脚本：在易受攻击的Android设备上执行任意代码。 注意 ：此代码仅用于教育和创造，服务于正义的一方，可以这么说！ 使用 使用必要参数运行脚本： python exploit.py --cb-host --cb-port --output exploit.mp4 项目结构 exploit.py : 漏洞利用的主脚本，创建恶意MP4文件并记录执行过程。 logs/ : 您教育性创造性恶行的日志目录。 exploit.log : utils/ : 这里存放辅助函数以保持代码整洁...

cve-2015-1538-1

Se incluye un script de Python que genera un MP4 explotando la vulnerabilidad ‘stsc’, también conocida como CVE-2015-1538 1. Esta es una de las vulnerabilidades más críticas que reporté en la biblioteca Stagefright. El resultado esperado del exploit es una reverse shell como el usuario media. Com...

CVE-2022-4174_CVE-2022-41742

CVE-2022-4174CVE-2022-41742 PoC para CVE-2022-4174CVE-2022-41742 determinar si es vulnerable Nginx 1.22.1 [email protected] Este PoC permite determinar si un servidor Nginx en su versión 1.22.1 es vulnerable a ciertas vulnerabilidades conocidas, incluyendo: CVE-2022-41741 : Corrupción de...

Rocky Linux 9 [CIQ] Security Update: nginx / nginx-all-modules / nginx-core / nginx-core-debuginfo / etc (crlsa-2025_3262)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20253262 advisory. nginx: specially crafted MP4 file may cause denial of service CVE-2024-7347 Tenable has extracted the preceding description block directly from the CIQ security...

Rocky Linux 9 [CIQ] Security Update: nginx / nginx-all-modules / nginx-core / nginx-core-debuginfo / etc (crlsa-2025_3261)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20253261 advisory. nginx: specially crafted MP4 file may cause denial of service CVE-2024-7347 Tenable has extracted the preceding description block directly from the CIQ security...

AlmaLinux 9.2 [TuxCare] Security Update: nginx / nginx-all-modules / nginx-core / nginx-filesystem / etc (ALMALINUX9.2:CLSA-2025:1744633827)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1744633827 advisory. - NGINX Open Source and NGINX Plus have a vulnerability in the ngxhttpmp4module, which might allow an attacker to over-read NGINX worker memo...

CVE-2026-88377

Bento4 1.6.0.0 contains an integer underflow vulnerability in the avcC and hvcC configuration atom parsers. A specially crafted MP4 file containing an atom with a declared size smaller than AP4ATOMHEADERSIZE can cause AP4AvccAtom::Create or AP4HvccAtom::Create to underflow the payload-size...

CVE-2026-88377

Bento4 1.6.0.0 contains an integer underflow vulnerability in the avcC and hvcC configuration atom parsers. A specially crafted MP4 file containing an atom with a declared size smaller than AP4ATOMHEADERSIZE can cause AP4AvccAtom::Create or AP4HvccAtom::Create to underflow the payload-size...

PT-2026-98149

Name of the Vulnerable Software and Affected Versions Bento4 version 1.6.0.0 Description An integer underflow exists in the avcC and hvcC configuration atom parsers. When processing a specially crafted MP4 file where an atom has a declared size smaller than AP4 ATOM HEADER SIZE, the functions AP4...

CVE-2026-88376

Bento4 1.6.0.0 is vulnerable to an integer underflow within the AP4_AvccAtom::Create() and AP4_HvccAtom::Create() functions. A specially crafted MP4 file containing an avcC or hvcC atom with a declared size smaller than the atom header size can cause the payload-size calculation to wrap to a larg...