Exploiting-Stagefright-Vulnerability-CVE-2015-3864

Эксплуатация уязвимости Stagefright CVE-2015-3864 Stagefright — это набор программных ошибок в версиях Android от 2.2 "Froyo" до 5.1.1 "Lollipop", которые затрагивали 95% всех телефонов Android на тот момент. При эксплуатации уязвимости злоумышленник может использовать удаленное выполнение кода и...

vulnerability-exploitation

脆弱性悪用 ローカルルートの脆弱性 - CVE-2019-13272 / セキュリティバイパスの脆弱性 – CVE-2019-14287/Google Android - 'Stagefright' リモートコード実行 - CVE-2015-1538...

Metaphor

Metaphor Metaphor - Stagefright с обходом ASLR Автор: Hanan Be'er из NorthBit Ltd. Ссылка на whitepaper: https://raw.githubusercontent.com/NorthBit/Public/master/NorthBit-Metaphor.pdf Twitter: https://twitter.com/HighByte Исходный код Metaphor теперь опубликован! Исходный код включает PoC, которы...

cve-2015-1538-1

포함된 것은 'stsc' 취약점, 즉 CVE-2015-15381을 악용하는 MP4를 생성하는 파이썬 스크립트입니다. 이는 제가 Stagefright 라이브러리에서 보고한 가장 중요한 취약점 중 하나입니다. exploit의 예상 결과는 미디어 사용자로의 리버스 셸입니다. 제 Black Hat 및 DEF CON 발표에서 자세히 설명했듯이, 이 사용자는 inet, audio, camera, mediadrm과 같은 여러 그룹에 대한 액세스 권한도 가지고 있습니다. 이러한 그룹은 공격자가 추가 취약점을 악용하지 않고 원격으로 사진을 찍...

scaredycat

SCAREDYCAT! версия 0.1 бета Python-скрипт для генерации вредоносного MP4-файла и запуска веб-сервера на порту 8080, который размещает страницу со встроенным 'видео'-файлом. Это эксплуатирует ещё одну уязвимость Stagefright, уязвимость целочисленного переполнения CVE-2015-3864, опубликованную Exod...

Android-vulnerability-exploitation

Android-vulnerability-exploitation Google Android - 'Stagefright' 원격 코드 실행 - CVE-2015-1538 물론, 저는 항상 Linux 취약점을 선택합니다. 그런데 두 사람이 같은 취약점을 선택할 수 있다는 것을 몰랐기 때문에 다른 취약점을 선택해야 했습니다. 그리고 이 사실을 알게 된 후, 다른 취약점을 선택했습니다. 하지만 이미 그것을 해결했기 때문에, 이 문서에는 이전에 작성한 보고서와 나중에 작성한 새 보고서가 모두 포함됩니다. 버릴 수 없어서 별도로 포함하기로...

cve-2015-1538-1

이 내용은 누구와도 공유하지 마십시오. 이 코드는 FrienNDA에 따라 귀하에게 제공됩니다. 이를 위반하는 사람은 더 이상 친구로 간주되지 않습니다. 포함된 Python 스크립트는 CVE-2015-15381로 알려진 'stsc' 취약점을 악용하는 MP4를 생성합니다. 이는 제가 Stagefright 라이브러리에서 보고한 가장 치명적인 취약점 중 하나입니다. 이 익스플로잇의 예상 결과는 media 사용자 권한으로 실행되는 리버스 셸입니다. 제 Black Hat 및 DEF CON 프레젠테이션에서 자세히 설명했듯이, 이 사용자는...

cve-2015-1538-1

이 Python 스크립트는 'stsc' 취약점CVE-2015-1538 1이라고도 알려짐을 악용하는 MP4를 생성합니다. 이는 제가 Stagefright 라이브러리에서 보고한 가장 치명적인 취약점 중 하나입니다. 이 익스플로잇의 예상 결과는 미디어 사용자 권한으로의 리버스 셸입니다. 제 Black Hat 및 DEF CON 발표에서 자세히 설명했듯이, 이 사용자는 inet, audio, camera, mediadrm과 같은 여러 그룹에 대한 액세스 권한도 가지고 있습니다. 이러한 그룹을 통해 공격자는 추가 취약점을 악용하지 않고도...

stagefright-cve-2015-3864

stagefright-cve-2015-3864 PoC - CVE-2015-3864에 대한 바이너리 패치 운영 환경용이 아님, 사용에 따른 책임은 본인에게 있습니다...

MiracleLinux 4 : firefox-38.2.0-4.0.1.AXS4 (AXSA:2015-442:07)

The remote MiracleLinux 4 host has a package installed that is affected by multiple vulnerabilities as referenced in the AXSA:2015-442:07 advisory. Mozilla Firefox is an open-source web browser, designed for standards compliance, performance and portability. With this update, following issues are...

Mozilla Firefox < 40.0

The version of Firefox installed on the remote Windows host is prior to 40.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2015-83 advisory. - crash in @ stagefright::SampleTable::isValid with h264 mp4CVE-2015-4480 CVE-2015-4480 - MPEG4 saio Chunk Integer Overfl...

Mozilla Firefox ESR < 38.2

The version of Firefox ESR installed on the remote macOS or Mac OS X host is prior to 38.2. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2015-83 advisory. - crash in @ stagefright::SampleTable::isValid with h264 mp4CVE-2015-4480 CVE-2015-4480 - MPEG4 saio Chunk...

Exploit-Android

Exploit-Android اختراق هواتف الاندرويد عبر انشاء ملف MP4 ملغم ا...

Exploit for Path Traversal in Thecartpress Thecartpress_Ecommerce_Shopping_Cart

This is a PoC exploit for CVE-2015-3301, a vulnerability in the Stagefright media library that allows for remote code execution on Android devices. The exploit, called Metaphor, is designed to bypass Address Space Layout Randomization ASLR and execute arbitrary code on the device. The exploit...

Linux Distros Unpatched Vulnerability : CVE-2016-3880

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Multiple buffer overflows in rtsp/ASessionDescription.cpp in libstagefright in mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1,...

Linux Distros Unpatched Vulnerability : CVE-2016-3824

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - omx/OMXNodeInstance.cpp in libstagefright in mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-08-01 does not...

Linux Distros Unpatched Vulnerability : CVE-2016-6765

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A denial of service vulnerability in libstagefright in Mediaserver could enable an attacker to use a specially crafted file to cause a device hang or reboot. Th...

Linux Distros Unpatched Vulnerability : CVE-2016-6706

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - An elevation of privilege vulnerability in libstagefright in Mediaserver in Android 7.0 before 2016-11-01 could enable a local malicious application to execute...

CVE-2024-34736

In setupVideoEncoder of StagefrightRecorder.cpp, there is a possible asynchronous playback when B-frame support is enabled. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

SUSE CVE-2015-4480

Integer overflow in the stagefright::SampleTable::isValid function in libstagefright in Mozilla Firefox before 40.0 and Firefox ESR 38.x before 38.2 allows remote attackers to execute arbitrary code via crafted MPEG-4 video data with H.264 encoding...