CVE-2023-34924

CVE-2023-34924 Une vulnérabilité de débordement de tampon du routeur H3CMagicB1STV100R012 Informations CVE : root@kitploit: • the name of an affected Product: H3C Magic B1STW B1STV100R012 router • the affected or fixed versions: affected version: H3C-Magic-B1STW - H3CMagicB1STV100R012. Fixed...

MEC

가짜 확장자 제어 MEC 가짜 확장자 제어MEC는 Windows가 파일을 열 때 확장자뿐만 아니라 매직 넘버에 의존하도록 하는 프로그램입니다. 이는 시스템을 훨씬 더 안전하게 만듭니다. 많은 공격이 확장자를 속이고 파일이 실제로 열려야 하는 프로그램 대신 취약한 프로그램으로 열리거나 실행되도록 하려고 시도하기 때문입니다. 개발자 모드 자세한 내용은 https://mec.e-paths.com 을 참조하십시오. 가짜 확장자를 이용한 공격 방지 공격자는 보통 파일의 확장자를 변경하여 사용자가 파일을 신뢰하도록 만듭니다. 이는...

unicorn

unicorn Écrit par : Dave Kennedy @HackingDave Site web : https://www.trustedsec.com Magic Unicorn est un outil simple pour utiliser une attaque de rétrogradation PowerShell et injecter du shellcode directement en mémoire. Basé sur les attaques PowerShell de Matthew Graeber et la technique de...

magic-extractor

Magic Extractor Description Magic Extractor is a universal extraction tool for Windows that identifies a file with several detectors and routes it to the right bundled extractor. It aims to cover mainstream compression formats, the installers you actually see today, and a range of less common...

malwoverview

Malwoverview !Alt...

magic-wormhole

Magic Wormhole Transférez des éléments d’un ordinateur à un autre, en toute sécurité. Ce package fournit une bibliothèque et un outil en ligne de commande nommé wormhole, qui permet de transférer des fichiers et répertoires de taille arbitraire ou de courts textes d’un ordinateur à un autre. Les...

jadx-magic-strings

JADX Magic Strings Plugin A JADX plugin that extracts information from string constants. Features The plugin extracts and analyzes string constants from decompiled code to find: 1. Source File References : Detects references to Java/Kotlin source files .java, .kt, .kts, .scala, .groovy in string...

CVE-2026-39912

CVE-2026-39912 — Xboard / V2Board: захват учётной записи без авторизации Утечка токена magic-ссылки в loginWithMailLink | ---|--- CVE| CVE-2026-39912 CVSS| 9.1 критический CWE| CWE-201 вставка конфиденциальной информации в отправляемые данные Затронутые версии| V2Board с 1.6.1 по 1.7.4 включитель...

CVE-2026-63223

CVE-2026-63223 — RCE при загрузке файлов в CodeIgniter 4 Обход magic bytes → isimage/mimein → PHP-веб-шелл → RCE Обзор CVE-2026-63223 — это критическая CVSS 9.8 неаутентифицированная уязвимость удалённого выполнения кода в CodeIgniter 4 , полнофункциональном PHP-веб-фреймворке, затрагивающая верс...

BlueDucky

BlueDucky Ver 2.1 Android 🦆 Merci à tous les gens de HackNexus. N'oubliez pas de nous rejoindre en vocal ! https://discord.gg/HackNexus REMARQUES : Je ne pourrai pas exécuter cela sur un ordinateur portable ou un autre appareil autre qu'un Raspberry Pi pour les tests. De ce fait, tout problème qu...

Exploit-FortinetMagicBackdoor

В этом репозитории нет README...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer PoC-эксплойт для CVE-2019-0752 Нацелен на Internet Explorer 11 32-бит на Windows 10 x64 до RS4, RS5? Использует специальные значения адресов в дополнение к некоторой магии путей,...

CVE-2023-43154-PoC

CVE-2023-43154 — Уязвимость смешения типов в CMS Macs Framework v1.1.4f Содержание 1. Обзор 2. Доказательство концепции 3. Технический разбор 4. Устранение Обзор CVE-ID : CVE-2023-43154 CVSS 3.1 : 9.8 Описание уязвимости : Нестрогое сравнение в функции isValidLogin приводит к уязвимости смешения...

CVE-2020-27199

CVE-2020-27199 Magic Home Pro — Обход аутентификации В мобильном приложении Magic Home Pro, используемом для взаимодействия с JadeHomic светодиодной лентой RGB, было обнаружено множество уязвимостей. Наиболее значимой из них является уязвимость обхода аутентификации CVE-2020-27199, которая в...

Elysium-Vanguard-Sentinel-Audit

SENTINEL-ROOT-AUDIT: Набор для обнаружения гипервизора Honor Magic V2 ➲ Обзор проекта SENTINEL-ROOT-AUDIT — это профессиональный набор средств безопасности, предназначенный для аудита целостности ядра и обнаружения вмешательств на уровне гипервизора на Honor Magic V2 SM8550. Хотя основная...

CVE-2026-8732-EXPLOIT

CVE-2026-8732 – Эксплойт WordPress WP Maps Pro Неаутентифицированный захват администратора | CVSS 9.8 | Готов к использованию 🔥 Что вы получаете Полностью рабочий эксплойт на Python для CVE-2026-8732 Неаутентифицированное создание учётной записи администратора Возвращает магическую ссылку для вхо...

CVE-2026-63223-POC

CVE-2026-63223 PoC — CodeIgniter 4: RCE через загрузку файлов CVSS 9.8 Критический | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-434 : Неограниченная загрузка файла с опасным типом Исправлено : CodeIgniter 4 v4.7.4 Уведомление : GHSA-mmj4-63m4-r6h5 Описание уязвимости Правила проверки загрузки файлов...

Cisco-FMC-honeypot

FMC-Trap Un honeypot a bassa interazione che simula la superficie web di un Cisco Secure Firewall Management Center FMC e cattura traffico di attacco non autenticato di tipo serializzazione Java sonde di deserializzazione non sicura stile CVE. Sicuro per progettazione: l'applicazione non...

CVE-2023-52268

Exploração de Bypass de Autenticação do Portal do Usuário Final do FreeScout CVE-2023-52268 Visão Geral Este exploit visa uma vulnerabilidade no Módulo do Portal do Usuário Final do FreeScout versões anteriores a 1.0.65 que permite que um invasor contorne a autenticação através do gerenciamento...

hi_my_name_is_keyboard

Ciao, mi chiamo Keyboard Questo repository contiene script proof-of-concept per CVE-2023-45866, CVE-2024-21306 e CVE-2024-0230. Ulteriori dettagli sono disponibili nel post del blog. Proof of Concept| Descrizione ---|--- Iniezione di tasti su Android| Associa forzatamente una tastiera Bluetooth...