22970 matches found
CVE-2026-104809 Mitel MiVoice Office 400 Shared Object Hijacking Leading to Arbitrary Code Execution
DigitalCanion has discovered a vulnerability that allows an attacker to cause the system to load an attacker-controlled .so file instead of the expected legitimate module. The loading mechanism relies on a predictable module name without adequately verifying the file’s origin or integrity. A...
CVE-2026-104809
The Mitel MiVoice Office 400 is vulnerable to a Shared Object Hijacking vulnerability. The issue stems from a loading mechanism that relies on a predictable module name without performing adequate integrity or origin verification. An attacker can place a malicious .so file in the expected path, w...
Mini_httpd-CVE-2018-18778
minihttpd任意文件读取漏洞（CVE-2018-18778） Minihttpd是一个微型的Http服务器，在占用系统资源较小的情况下可以保持一定程度的性能（约为Apache的90%），因此广泛被各类IOT（路由器，交换器，摄像头等）作为嵌入式服务器。而包括华为，zyxel，海康威视，树莓派等在内的厂商的旗下设备都曾采用Minihttpd组件。 在minihttpd开启虚拟主机模式的情况下，用户请求http://HOST/FILE将会访问到当前目录下的HOST/FILE文件。 void snprintf vfile, sizeofvfile, "%s/%s", reqhostnam...
Zapscape
⚡ Zapscape - Your Computer's Safety Net, Simplified ⬇️ DOWNLOAD ZAPSCAPE NOW 🛡️ What Is Zapscape? Zapscape is a friendly tool that helps protect your computer from a hidden threat called a "KVM escape." Think of it as a digital shield that keeps your personal files, photos, and information safe...
CVE-2026-39808
cve-id ⚡ 简单使用 请在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 环境设置示例： git clone cd 项目使用 Python，如下操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 使用示例： 安装依赖 运行项目...
CVE-2026-25177
cve-id ⚡ Uso simple Utilice este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de penetración autorizados Configuración de ejemplo: git clone cd Project use python follow below Create a...
gha-lab-456dd8a245
Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...
CVE-2026-34980
cve-id Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso Simple Utilice este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de...
Rockwell Automation Allen-Bradley Stratix 5950 Improper Input Validation (CVE-2018-0231)
A vulnerability in the Transport Layer Security TLS library of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an unauthenticated, remote attacker to trigger a reload of the affected device, resulting in a denial of service DoS condition...
DC30_Workshop
Contenedor del mainframe del taller DEF CON 30 Los scripts que se incluyen aquí se utilizan para construir el mainframe virtual MVS 3.8j para el taller de DEFCON 30. Gracias por echar un vistazo al taller de desbordamiento de búfer en mainframe de DEFCON 30. Usar Docker Este contenedor de Docker...
ida_kcpp
idakcpp An IDAPython module for way more convienent way to Reverse Engineering iOS kernelcaches. Big part of the iOS kernelcache is written by C++, which compiled into complicated binary code use many virtual table derefences rather than explicit direct calls.idakcpp takes the advanteage of...
PowerShell-Pro-Obfuscator-Python
PowerShell Pro Obfuscator — Ofusca y virtualiza código PowerShell PowerShell Pro Obfuscator protege scripts .ps1 propietarios con renombrado, cifrado polimórfico de cadenas y enteros, aplanamiento de flujo de control, autómatas finitos FSA, un motor de VM, comprobaciones de integridad...
google-poc
要复现 CVE-2025-13425，只需按以下步骤操作： 步骤 1：克隆最新的 osv-scalibr 源代码： $ git clone https://github.com/google/osv-scalibr 步骤 2：移除修复提交 https://github.com/google/osv-scalibr/commit/e67c4e198ca099cb7c16957a80f6c5331d90a672 中提到的代码 步骤 3：使用 vmdk.go.patch 补丁，通过以下命令将其应用到 vmdk.go： $ cd osv-scalibr $ git apply...
CVE-2025-23048-POC
CVE-2025-23048: Bypass de certificado de cliente en la reanudación de sesión TLS 1.3 de Apache modssl Las versiones de Apache HTTP Server 2.4.35 – 2.4.62 son vulnerables a un bypass de autenticación de certificado de cliente cuando se utiliza la reanudación de sesión TLS 1.3 entre hosts virtuales...
vmxnet3Hunter
摘要： vmxnet3Hunter 将查找所有运行 vmxnet3 适配器的虚拟机，并将其父集群标记为易受最近 vmEscape 公告影响。 VMware 公告：https://www.vmware.com/security/advisories/VMSA-2018-0027.html CVE：CVE-2018-6981，CVE-2018-6982...
0dayex-checker
0dayex-checker Comprobador de Zero-day para Microsoft Exchange Server comprobador de parcheo virtual...
CVE-2026-42055
cve-id ⚡ 简单用法 请仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： git clone cd 项目使用 Python，请按以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例用法： 安装依赖 运行项目...
CVE-2024-7593
Detección de CVE-2024-7593 ¿Cómo funciona este método de detección? Esta plantilla coincide con las siguientes versiones; si hay coincidencia, se considera que el host es vulnerable: - "22.2" - "22.3" - "22.3R2" - "22.5R1" - "22.6R1" - "22.7R1" Para evitar generar falsos positivos FPs, también...
vphone-cli
Docs · English · 中文 · 日本語 · 한국어 vphone-cli Ejecuta un iPhone virtual en un Mac con Apple Silicon. vphone-cli ejecuta iOS con Virtualization.framework de Apple y máquinas virtuales de investigación PCC, para investigación de seguridad, ingeniería inversa y depuración. Ventana gráfica: Usa la...
