sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...

sjcam

Lelouch: SJCAM SJ4000 ファームウェア研究とカスタムファームウェア ポルトガル語（ブラジル）に切り替える Allwinner V3 版 SJCAM SJ4000 Air 向けのリバースエンジニアリングノート、ファームウェアツール、概念実証コード、およびカスタムファームウェアインターフェースです。 研究記事 このリポジトリには、研究の過程で作成されたコードと成果物が含まれています。完全な記事では、最初のファームウェアダンプから Lelouch カスタムファームウェアまでの調査を解説しています。 英語で完全な研究記事を読む または ポルトガル語。 プロジェクトについて...

WPS-CVE-2022-24934

警告 このプログラムは GO 1.18 で導入された GENERIC を使用しています。コンパイラをアップグレードしてください！ CVE-2022-24934 wpsupdate.exe を利用してこの脆弱性を悪用するための Web サーバー 偽の WPS アップデートサーバー PoC 研究目的専用です。 ダウンロードファイル クライアントに送信したいファイルを環境変数として設定します: HACKWPSFILENAME この悪意のあるファイルは、Kingsoft オリジナルの署名済み実行ファイルを使用して「SigThief 処理」されている必要があります。 HTTP サーバーは 80...

CVE-2022-24934

CVE-2022-24934 脆弱性概要 WPS Officeの更新プログラムwpsupdate.exeがレジストリHKEYCURRENTUSERからカスタム更新サーバアドレスを読み取り、カスタム更新プログラムをダウンロードして実行し、任意のコード実行を引き起こします。 影響範囲 WPS Officeのバージョン11.2.0.10382以下にこの脆弱性が存在します。 （WPSのバージョン番号は最後のグループを見てください。最後のグループの数字が大きいほど新しいバージョンです。11.1は個人版、11.2は企業版、11.6および11.8は政府・企業向けカスタム版を示します。） 再現環境...

eclipse__hawkbit_CVE-2020-27219_0-3-0M6

Eclipse hawkBit™ - アップデートサーバー Eclipse hawkBit は、IPベースのネットワークインフラに接続された制約のあるエッジデバイスだけでなく、より高性能なコントローラーやゲートウェイにもソフトウェアアップデートを展開するための、ドメイン非依存のバックエンドソリューションです。 ビルド: Docker: ドキュメント hawkBit ドキュメント を参照してください。 お問い合わせ hawkBit のチームとチャットしませんか？ hawkBit に問題がありますか？ GitHub issue を開いてください。...

WPS-CVE-2022-24934

STAND WITH UKARINE Putin IS CRIMINAL! Warning THIS PROGRAM USE GENERIC WHICH IS INTRODUCED IN GO 1.18, UPGRADE YOUR COMPILER! CVE-2022-24934 Web Server for exploiting this vuln by utilizing wpsupdate.exe Fake WPS Update Server PoC Research Purpose Only. Download file Set the file you want to send...

CVE-2026-73533

Ninja Tables Pro 5.2.11 contains an embedded malicious code vulnerability introduced via a tampered plugin build served through a decommissioned update server. The tampered build introduced a rogue PHP file app/Library/updater/NinjaTableDataSync.php that established a backdoor REST API endpoint,...

CVE-2026-73533

CVE-2026-73533 affects Ninja Tables Pro 5.2.11. The vulnerability is an embedded malicious code issue introduced via a tampered plugin build served through a decommissioned update server. A rogue file, app/Library/updater/NinjaTableDataSync.php, creates a backdoor REST API endpoint and drops pers...

EUVD-2026-54200

Multiple Supsystic Pro plugins were distributed with malicious code through the vendor's compromised update server, allowing unauthenticated attackers to deploy a second-stage payload that exfiltrates credentials and other sensitive data and grants full control of affected sites...

CVE-2026-17032

Multiple Supsystic Pro plugins were distributed with malicious code through the vendor's compromised update server, allowing unauthenticated attackers to deploy a second-stage payload that exfiltrates credentials and other sensitive data and grants full control of affected sites...

CVE-2026-17032 Supsystic Multiple Pro Plugins - Backdoor via Compromised Vendor Update Server

Multiple Supsystic Pro plugins were distributed with malicious code through the vendor's compromised update server, allowing unauthenticated attackers to deploy a second-stage payload that exfiltrates credentials and other sensitive data and grants full control of affected sites...

CVE-2026-17032 Supsystic Multiple Pro Plugins - Backdoor via Compromised Vendor Update Server

Multiple Supsystic Pro plugins were distributed with malicious code through the vendor's compromised update server, allowing unauthenticated attackers to deploy a second-stage payload that exfiltrates credentials and other sensitive data and grants full control of affected sites...

CVE-2026-17032

CVE-2026-17032 concerns Supsystic Multiple Pro Plugins. The issue arises from a vendor update server compromise, allowing unauthenticated attackers to deploy a second-stage payload that exfiltrates credentials and sensitive data and grants full control of affected sites. The records indicate a cr...

CVE-2026-17032: Hidden Functionality

Multiple Supsystic Pro plugins were distributed with malicious code through the vendor's compromised update server, allowing unauthenticated attackers to deploy a second-stage payload that exfiltrates credentials and other sensitive data and grants full control of affected sites...

CVE-2026-10849: Heap-based Buffer Overflow

The hawkBit device management client in subsys/mgmt/hawkbit accumulates the body of an HTTP response from the update server into a heap buffer in responsejsoncb subsys/mgmt/hawkbit/hawkbit.c. The buffer is sized to hold the received body bytes but reserves no space for a terminating NUL. When the...

CVE-2026-12375 Uncanny Automator Pro 7.3.0.5 - Backdoor via Compromised Vendor Update Server

The uncanny-automator-pro WordPress plugin before 7.3.0.6 was distributed with malicious code after the vendor's uncanny-automator-pro WordPress plugin before 7.3.0.6 update/distribution infrastructure was compromised; the injected backdoor grants unauthenticated attackers an administrator sessio...

CVE-2026-12375 Uncanny Automator Pro 7.3.0.5 - Backdoor via Compromised Vendor Update Server

The uncanny-automator-pro WordPress plugin before 7.3.0.6 was distributed with malicious code after the vendor's uncanny-automator-pro WordPress plugin before 7.3.0.6 update/distribution infrastructure was compromised; the injected backdoor grants unauthenticated attackers an administrator sessio...

CVE-2026-10735

Multiple Shapedsmart-post-show-pro WordPress plugin before 4.0.2, Real Testimonials Pro WordPress plugin before 3.2.5, Product Slider for WooCommerce Pro WordPress plugin before 3.5.3 Pro smart-post-show-pro WordPress plugin before 4.0.2, Real Testimonials Pro WordPress plugin before 3.2.5, Produ...

EUVD-2026-38693

Multiple Shapedsmart-post-show-pro WordPress plugin before 4.0.2, Real Testimonials Pro WordPress plugin before 3.2.5, Product Slider for WooCommerce Pro WordPress plugin before 3.5.3 Pro smart-post-show-pro WordPress plugin before 4.0.2, Real Testimonials Pro WordPress plugin before 3.2.5, Produ...

CVE-2026-10735 ShapedPlugin Multiple Pro Plugins - Backdoor via Compromised Vendor Update Server

Multiple Shapedsmart-post-show-pro WordPress plugin before 4.0.2, Real Testimonials Pro WordPress plugin before 3.2.5, Product Slider for WooCommerce Pro WordPress plugin before 3.5.3 Pro smart-post-show-pro WordPress plugin before 4.0.2, Real Testimonials Pro WordPress plugin before 3.2.5, Produ...