TP-Link-WDR-Router-Command-injection_POC

В этом репозитории нет README...

CVE-2020-10135-BIAS

CVE-2020-10135-BIAS CVE 2020-10135, также известная как BIAS атака с имитацией Bluetooth-устройства Похоже, спустя некоторое время и преодолев некоторые препятствия, мне удалось выполнить BIAS Bluetooth Impersonation Attack CVE 2020-10135. Имитировал подключение Samsung S3 Neo+ к Linux-хосту...

pybatfish

Got questions, feedback, or feature requests? Join our community onSlack! Pybatfish Pybatfish is a Python client for Batfish. What is Batfish? Batfish is a network validation tool that provides correctness guarantees for security, reliability, and compliance by analyzing the configuration of...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

NetProbe

NetProbe : Sonde réseau NetProbe est un outil que vous pouvez utiliser pour scanner les appareils de votre réseau. Le programme envoie des requêtes ARP à n'importe quelle adresse IP de votre réseau et liste les adresses IP, les adresses MAC, les fabricants et les modèles d'appareils des appareils...

Azure-App-Tools

Azure-App-Tools Набор инструментов для использования с приложениями Azure. https://azure.microsoft.com/en-us/get-started/apps/ Предварительные требования Модуль Azure PowerShell https://docs.microsoft.com/en-us/powershell/azure/install-az-ps?view=azps-3.8.0 Примеры: Динамические коды устройств...

AirWatch

AirWatch Qu'est-ce qu'AirWatch ? AirWatch est une application simple de barre de menu qui aide à prévenir les attaques de vol d'appareil. Par exemple, une telle attaque a été menée contre Ross Ulbricht. Un agent a attrapé son appareil et s'est enfui, l'empêchant ainsi de le redémarrer. Comment ça...

CVE-2024-3400

Уязвимость CVE-2024-3400 Описание Уязвимость CVE-2024-3400 — это уязвимость безопасности, затрагивающая межсетевые экраны PAN-OS версий 10.2, 11.0 и 11.1. Данная уязвимость эксплуатируется, когда включены конфигурации шлюза GlobalProtect и телеметрии устройств. Злоумышленник может воспользоваться...

dsploit

dSploit - Une suite de pénétration réseau pour Android. Copyleft de Simone Margaritelli alias evilsocket. http://www.dsploit.net/ http://www.evilsocket.net/ dSploit est une suite d'analyse et de pénétration réseau pour Android qui vise à offrir aux experts/geeks en sécurité informatique la boîte ...

TokenTactics

TokenTactics Azure JSON Web Token "JWT" — набор инструментов для манипуляции Токены доступа Azure позволяют аутентифицироваться на определённых конечных точках от имени пользователя, вошедшего с помощью кода устройства, даже если он использовал многофакторную аутентификацию. Получив токен доступа...

ghostscript-CVE-2023-43115

ghostscript-CVE-2023-43115 Небольшая заметка с примерами, помогающая разобраться в CVE-2023-43115. !WARNING Я написал это в основном для себя, чтобы понять проблему и научиться кибербезопасности. Поэтому здесь могут быть ошибки. Проблема Чтобы использовать устройство IJS Improved Inkjet Printing,...

CVE-2024-57972

저자 Tânia Silva, António Pinto, Pedro Pinto 및 Sara Paiva Device Portal 기능을 통한 HoloLens 서비스 거부 서비스 거부DoS 공격은 대상 시스템에 과부하를 가하여 점차적으로 전송된 모든 요청에 응답하지 못하게 하는 것을 목표로 합니다. 이로 인해 합법적인 사용자는 서비스에 대한 액세스 권한을 상실하게 되며, 이는 애플리케이션 도메인에 따라 해당 프로세스에 중요할 수 있습니다. 이 문제에 대해 우리는 혼합 현실MR 경험을 제공하는 HoloLens 헤드셋을 분석했습니다...

CVE-2022-4096

CVE 2022 -4096 Амин ТИТРОФИН | 21 января 2023 Этот эксперимент предназначен для демонстрации того, как работает атака с переназначением DNS на эмулированном IoT. В настройке у нас есть симулированное IoT-устройство, которым можно управлять через веб-интерфейс это типично для многих IoT-устройств...

dlkploit600

DLKPloiT600.py Простой Python-скрипт для сканирования и проверки уязвимостей D-Link CVE-2019-13101 https://nvd.nist.gov/vuln/detail/CVE-2019-13101 https://www.cvedetails.com/cve/CVE-2019-13101/ https://us.dlink.com/en/security-advisory https://www.dlink.com/en/security-bulletin Требования:...

CVE-2024-31320-

CVE-2024-31320- CVE-2024-31320 및 블루투스를 사용하여 악용된 기기의 지리적 위치 가져오기...

CVE-2021-29003

CVE-2021-29003 https://hackerworld.home.blog/2021/03/19/rce-in-genexis-router/ 익스플로잇 DB https://www.exploit-db.com/exploits/49764 Medium https://sharmajijvs.medium.com/how-i-got-my-first-cve-af2c3009e409 Unit 42 palo alto networks...

trackerjacker

trackerjacker Like nmap for mapping wifi networks you're not connected to. Maps and tracks wifi networks and devices through raw 802.11 monitoring. PyPI page: https://pypi.python.org/pypi/trackerjacker Install root@kitploit: pip3 install trackerjacker Supported platforms : Linux tested on Ubuntu,...

AutoGadgetFS

Dons Ethereum : 0xA919e40ddB0563918dDc174320D91992e0048477 Table des matières 1. Qu'est-ce qu'AutoGadgetFS ? 2. Prérequis 3. Configuration a. Test de périphérique uniquement b. Configuration minimale agfs au milieu c. Configuration complète agfs au milieu avec support de débogage 4. Support des...

CVE-2023-36664-Ghostscript-command-injection

Ghostscript 命令注入漏洞 PoC CVE-2023-36664 在 10.01.2 之前的 Ghostscript 版本中披露的漏洞可导致代码执行（CVSS 评分为 9.8）。 官方漏洞描述： Artifex Ghostscript 至 10.01.2 版本错误处理管道设备（带有 %pipe% 前缀或 | 管道字符前缀）的权限验证。 Debian 发布了一份安全公告，提到可能执行任意命令： "据发现，Ghostscript（GPL PostScript/PDF 解释器）未正确处理管道设备的权限验证，如果处理格式错误的文档文件，可能会导致任意命令的执行。" 该仓库是为...

CVE-2026-80112 PassMark PerformanceTest, BurnInTest, and OSForensics Improper Access Control via DirectIo64.sys

PassMark PerformanceTest before 11.1 build 1012, BurnInTest before 11.1 build 1000, and OSForensics before 11.1 build 1016 contain an improper access control vulnerability in the DirectIo64.sys kernel driver that allows unprivileged local users to perform privileged hardware operations by opening...