6090 matches found
AirWatch
AirWatch ¿Qué es AirWatch? AirWatch es una aplicación simple en la barra de menús que ayuda a prevenir ataques de arrebato de dispositivos. Como ejemplo, tal ataque fue llevado a cabo contra Ross Ulbricht. Un agente agarró su dispositivo y corrió, impidiéndole reiniciarlo. ¿Cómo funciona? AirWatc...
EDR-ALPC-Block-POC
Prueba de Concepto de Bloqueo ALPC de EDR Bloqueo de agentes EDR de Windows mediante el registro de un objeto IPC propio en el espacio de nombres del Administrador de objetos CVE-2023-3280, CVE-2024-5909, CVE-2024-20671 y otros sin CVEs asignados Introducción Este repositorio contiene código de...
CVE-2015-5374-DoS-PoC
CVE-2015-5374 Siemens SIPROTEC 4 and SIPROTEC Compact EN100 Ethernet Module CVE-2015-5374 Siemens SIPROTEC 4 and SIPROTEC Compact EN100 Ethernet Module ... Done, say goodbye! Metasploit Module This module sends a specially crafted packet to Port 50000/UDP could cause a denial of service of the...
bitlocker-bypass-research
BitLocker 绕过研究 个人安全研究项目——利用 CVE-2023-21563(BitPixie)绕过 BitLocker 全盘加密。 这是什么 2025年10月,我对一台启用了 BitLocker 的企业笔记本电脑进行了物理恢复评估。员工忘记了密码,恢复密钥也找不到。我利用一个已知漏洞(CVE-2023-21563)从内存中提取了卷主密钥,绕过了 BitLocker,恢复了对系统的完全访问权限。 使用的工具/技术 CVE-2023-21563 — 通过 PXE 软重启绕过 BitLocker(BitPixie 框架) CVE-2024-1086 — Linux 内核...
CVE-2020-23589
CVE-2020-23589 OPTILINK E-PON "型号:OP-XT71000N" 搭配 "硬件版本:V2.2" 和 "固件版本:OPV3.3.1-191028" 发现在 "OPTILINK OP-XT71000N 硬件版本:V2.2,固件版本:OPV3.3.1-191028" 中存在漏洞,允许未经身份验证的远程攻击者执行跨站请求伪造(CSRF)攻击,通过 " /mgmdevreboot.asp " 重启路由器,从而导致拒绝服务。 目标 /mgmdevreboot.asp 攻击向量 CSRF 攻击通过 " /mgmdevreboot.asp " 重启路由器,从而导致拒绝服务。 ...
CVE-2023-37073
CVE-2023-37073 Telnet 默认凭据可能导致信息泄露和拒绝服务 DoS 攻击。 复现步骤 此漏洞影响 AP AR-5310 root@kitploit: Telnet 192.168.1.1 username:user password:user 然后 Boom ... 你已登录 通过 Telnet 默认凭据泄露信息 root@kitploit: 当你通过 Telnet 服务登录后, 输入命令 'help' 或 '?' 可查看 可用选项: reboot, ping, lanhosts, passwd restoredefault, nslookup, traceroute...
CVE-2026-80939
A flaw was found in the Linux kernel's rtw89 PCI driver. During a warm reboot on ARM64 platforms, the driver's missing shutdown callback fails to stop radio frequency kill rfkill polling. This leads to attempts to read from a non-responding device, causing a fatal asynchronous SError and resultin...
CVE-2026-80939
In the Linux kernel, the following vulnerability has been resolved: wifi: rtw89: pci: add .shutdown callback to stop rfkill polling on reboot Since the hardware rfkill polling was introduced, arm64 platforms can panic with an asynchronous SError during warm reboot: SError Interrupt on CPU8, code...
PT-2026-90069
In the Linux kernel, the following vulnerability has been resolved: wifi: rtw89: pci: add .shutdown callback to stop rfkill polling on reboot Since the hardware rfkill polling was introduced, arm64 platforms can panic with an asynchronous SError during warm reboot: SError Interrupt on CPU8, code...
CVE-2025-34152
⚠️ CVE-2025-34152 – RCE en el repetidor Wi-Fi M300 de Shenzhen Aitemi 🚨 Resumen El repetidor Wi-Fi M300 de Shenzhen Aitemi está afectado por una ejecución remota de código RCE no autenticada. No requiere inicio de sesión No reinicia el dispositivo Puede explotarse de forma remota 🛠 Versiones...
CVE-2025-56311
CVE-2025-56311: Security Advisory – CSRF Vulnerability in FD602GW-DX-R410 Router Reboot Function Proof of Concept and Security Advisory for a Cross-Site Request Forgery CSRF vulnerability in the FD602GW-DX-R410 fiber router’s admin interface Firmware V2.2.14. The advisory outlines the impact,...
MARMALADE-2-CVE-2025-67780-Exploit
Exploit PoC de MARMALADE 2/CVE-2025-67780 PoCs de exploit para la vulnerabilidad MARMALDE 2 CVE-2025-67780 en antenas Starlink Lee mi blog completo sobre cómo encontré esta vulnerabilidad y cómo puedes hacer que haga lo que quieras: https://www.akawlabs.com/blog/starlink-grpc-execution Desarrollé...
CVE-2026-31431-patch
CVE-2026-31431-patch A temporary mitigation for CVE-2026-31431 vulneribility git clone https://github.com/rshosting/CVE-2026-31431-patch.git cd CVE-2026-31431-patch sh checkaead.sh Once server is back from reboot execute below script: sh completeaead.sh...
CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown
👤 Author Mohammed Idrees Banyamer 📍 Country: Jordan 📸 Instagram: @banyamersecurity Proof-of-Concept exploit for CVE-2026-26235 - Unauthenticated Denial of Service via missing authentication in JUNG Smart Visu Server ≤ 1.1.1050. 🚨 Vulnerability Description CVE-2026-26235 is an unauthenticated...
CVE-2026-31431-mitigation
Mitigación de CVE-2026-31431 Este repositorio contiene el código fuente de nuestra mitigación basada en eBPF contra CVE-2026-31431, también conocida como "copy.fail". Más información disponible en https://copy.fail La motivación detrás de la creación de esta solución fue satisfacer la necesidad d...
rcm-modchips
Archivo del Bug RCM "Modchip" Este repositorio en proceso recopila una variedad de dispositivos embebidos de muestra que activan la vulnerabilidad "Fusée Gelée"/"ShofEL2" CVE-2018-6242. Nada en este repositorio está listo para uso público...
CVE-2026-36130
PoC Añade la carpeta al bloqueo Antes del reinicio, el proceso de Defender sigue en ejecución Después del reinicio, el proceso de Defender MsMpEng.exe ha desaparecido...
CVE-2026-31321
PoC Defender está en ejecución Método 1 - Ocultar la carpeta relacionada con Windows Defender Antes del reinicio Después del reinicio, Defender ha desaparecido Método 2 - Bloquear la carpeta relacionada con Windows Defender Después del reinicio...
CVE-2019-9702_Symantec_Encryption_Desktop_LPE_PoC
Symantec Encryption Desktop PGPwded.sys local privilege escalation PoC This repository contains a proof-of-concept for a local privilege escalation path in Symantec Encryption Desktop's PGPwded.sys storage filter, based on a low-privileged raw disk read/write primitive. The PoC was developed and...