CVE-2018-15982

Credits @Ridter https://github.com/Ridter/CVE-2018-15982EXP @prsecurity https://github.com/prsecurity/CVE-2018-15982 설명 CVE-2018-15982 Flash Player 익스플로잇을 사용하여 Internet Explorer 드라이브바이 공격을 시작하는 Aggressor 스크립트입니다. 영향받는 제품 버전 Adobe Flash Player CVE-2018-15982 페이로드 호스트 호스트를 클릭합니다. 피해자에게 링크를 보내거나 다른...

cve-2015-0313

CVE-2015-0313 Angler Exploit Kit 由来の Adobe Flash 脆弱性ソースコード cve-2015-0313 参照: http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/...

yamaha-smaf-player

Yamaha SMAF Player C++ от Akustikrausch Andreas Wendorf маленький, не зависящий от зависимостей плеер для рингтонов Yamaha SMAF .mmf на C++. Вы передаёте ему один из тех файлов, которые заставляли ваш Samsung, Sharp или Panasonic издавать deedle-deedle-dee в 2004 году, а он выдаёт чистый...

unknownpwn.github.io

Tecnovision LEDビデオウォールの脆弱性とエクスプロイト。SQLiから完全なルートアクセスまで。 はじめに: Tecnovisionは、アリーナ（例：トゥイッケナム・スタジアム）、コンサートホール、ショッピングモール、道路標識など、さまざまな場所で使用されるLEDビデオウォールのメーカーです。DlxSpot Player...

RP_RecordClip_DLL_Hijack

Vulnerabilidad de secuestro remoto de DLL en Real Player CVE-2022-32291 La aplicación Player que es vulnerable al iniciar Real Converter y el Recording Manager son propensos a un problema de secuestro remoto de DLL binary planting debido a la búsqueda no segura de DLL inexistentes. Para explotar ...

CVE-2018-4878

Автор и благодарности Автор: Vincent Yiu @vysecurity Благодарности: @evi1cg: Помощь в тестировании и поддержание мотивации @smgoreli: Оригинальный PoC Calc.exe @kbandla: Он знает, и я знаю. ; Отказ от ответственности Разработано для поощрения разработки скриптов Aggressor. Используйте только в...

CVE-2017-3000

CVE-2017-3000 Um exploit completo do CVE-2017-3000 no Flash Player Constant Blinding PRNG Insira WANG e wang no heap de código gerado dinamicamente no final...

CVE-2018-4878

POC de CVE-2018-4878 CVE-2018-4878 se demostró por primera vez siendo explotado en la naturaleza por TEMP.Reaper. Este repositorio contiene el POC que creamos a partir del malware analizado, que se sabe que funciona contra versiones de 32 bits de Flash 27 explotando una vulnerabilidad de...

adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 Questo script crea un payload swf per CVE-2018-15982, basato sul PoC di https://github.com/smgorelik/Windows-RCE-exploits. La vulnerabilità è stata scoperta da Chenming Xu e Ed Miles di Gigamon ATR. La vulnerabilità è un difetto use-after-free che consente l'esecuzione...

CVE-2024-5522-PoC

CVE-2024-5522-PoC : HTML5 Video Player 2.5.27 - Неаутентифицированная SQLi Плагин не очищает и не экранирует параметр из REST-маршрута перед использованием его в SQL-запросе, что позволяет неаутентифицированным пользователям выполнять SQL-инъекции. скрипт установки: 1. git clone...

CVE-2008-4654

CVE-2008-4654 PoC exploit per la vulnerabilità CVE-2008-4654 di VLC Media Player: stack-based buffer overflow tramite estensione file TiVo Ty. Utilizzo Esegui lo script avendo un file .ty+ di esempio nella stessa cartella dello script. Il file .ty+ verrà modificato per eseguire il payload quando...

CVE-2015-0311

Réupload d'un ancien port Linux/Firefox d'une exploitation pour CVE-2015-0311 Use-after-free dans Adobe Flash Player que j'ai créé à des fins éducatives...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

CVE-2008-4654

CVE-2008-4654 Un exploit completamente funzionante per la vulnerabilità di buffer overflow basato su stack CVE-2008-4654 nel VLC Media Player 0.9.4 di VideoLan durante l'elaborazione dei file TiVo. Prende di mira un binario a 32 bit in esecuzione su un sistema Windows a 64 bit e utilizza un...

CVE-2018-15982

CVE-2018-15982 Sorgenti Flash per CVE-2018-15982 usate da NK questo è un dump di un oggetto ActiveX completamente weaponizzato usato da NK https://threatpost.com/adobe-patches-zero-day-vulnerability-in-flash-player/139629/ I payload sono nelle Classi 6 e 7...

Flash-player

Fake-flash.cn Pagina di phishing di www.flash.cn, cinese + inglese Anteprima online: http://fake-flash.se7ensec.cn/...

DLL_Injection_On_VLC

Iniezione di DLL e CVE-2010-3124 Panoramica 🌱 Questo progetto esplora il tema dell'iniezione di DLL Dynamic Link Library e si concentra in particolare sulla CVE-2010-3124. La CVE-2010-3124 si riferisce a una vulnerabilità di percorso di ricerca non attendibile trovata in VLC Media Player versione...

CVE-2018-4878

Author and Credits Autore: Vincent Yiu @vysecurity Crediti: @evi1cg: Aiutarmi a testare e tenermi motivato @smgoreli: PoC originale di Calc.exe @kbandla: Lui lo sa, e io lo so. ; Esclusione di responsabilità Sviluppato per incoraggiare lo sviluppo di script Aggressor. Utilizzare solo in test di...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 PoC di eliminazione arbitraria di file ★ Descrizione CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar = 5.7.0.1 – Mancanza di autorizzazione per l'eliminazione arbitraria di file da parte di utenti autenticati Subscriber+ Ricercatore ...

WordPress HTML5 Video Player < 2.5.27 - SQL Injection

The HTML5 Video Player WordPress plugin before 2.5.27 does not sanitize and escape a parameter from a REST route before using it in a SQL statement, allowing unauthenticated users to perform SQL injection attacks id: CVE-2024-5522 info: name: WordPress HTML5 Video Player 2.5.27 - SQL Injection...