Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: drm/virtio: fixed a NULL pointer dereference in virtiogpuconngetmodes drmcvtmode may return NULL, and we should check for this. This bug was discovered by syzkaller: FAULTINJECTION stacktrace: 168.567394 FAULTINJECTION: forcin...

WiseDelete

WiseDelfile 驱动封装器 一款轻量级 Windows 实用程序，可加载 WiseDelfile64.sys 内核驱动程序，执行所需的设备握手，并发出 IOCTL 请求，以删除通过标准 Windows API 无法删除的文件。 本项目演示了在加载驱动程序后，如何利用 CVE-2025-66680 从用户模式调用驱动程序的删除文件功能。 功能特性 在运行时加载和卸载 WiseDelfile64.sys。 自动执行所需的驱动握手。 发送驱动程序的删除 IOCTL 以移除文件。 支持使用 -folder 标志递归删除目录。 执行后清理临时驱动程序服务。 无 C 运行时依赖。 用法...

wyze-bulb-color-pwned

wyze-bulb-color-pwned Wireless exploit for the Wyze WLPA19CV2 color bulb Overview The Wyze Color WLPA19CV2 bulbs have a factory test mode which allows a custom OTA image to be flashed wirelessly through a specific sequence of power cycling. This project provides An implementation and guide to...

shadowhammer

Comprobador de direcciones MAC Shadowhammer en modo lote Kaspersky descubrió y analizó recientemente el ataque 'Shadowhammer' https://securelist.com/operation-shadowhammer/89992. Realizaron un gran análisis y publicaron una herramienta para que los administradores de sistemas pudieran determinar ...

Pre-render-data-spoofing-on-React-Router-framework-mode-CVE-2025-43865

欢迎使用 React Router！ 一个现代、生产就绪的模板，用于使用 React Router 构建全栈 React 应用程序。 功能特性 🚀 服务端渲染 ⚡️ 热模块替换（HMR） 📦 资源打包与优化 🔄 数据加载与变更 🔒 默认使用 TypeScript 🎉 TailwindCSS 样式支持 📖 React Router 文档 快速开始 安装 安装依赖： npm install 开发 使用 HMR 启动开发服务器： npm run dev 你的应用将在 http://localhost:5173 上可用。 生产构建 创建生产构建： npm run build 部署 Docker 部...

Mini_httpd-CVE-2018-18778

minihttpd任意文件读取漏洞（CVE-2018-18778） Minihttpd是一个微型的Http服务器，在占用系统资源较小的情况下可以保持一定程度的性能（约为Apache的90%），因此广泛被各类IOT（路由器，交换器，摄像头等）作为嵌入式服务器。而包括华为，zyxel，海康威视，树莓派等在内的厂商的旗下设备都曾采用Minihttpd组件。 在minihttpd开启虚拟主机模式的情况下，用户请求http://HOST/FILE将会访问到当前目录下的HOST/FILE文件。 void snprintf vfile, sizeofvfile, "%s/%s", reqhostnam...

PixelDump_CVE-2016-8462

PixelDump - CVE-2016-8462 PixelDump（CVE-2016-8462）是由 beaups 和 Jon 'jcase' Sawyer 发现/研究出的 个 Pixel 引导加载程序漏洞之一。 免责声明 这是一个粗糙的 POC，原本从未打算发布。我只是复制了另一个项目，花了几分钟加了几行代码，然后把它发给了 Google，以提高我们的漏洞赏金金额。很逊，没错。（勉强）可用，没错。 让我再说一遍，这是糟糕透顶的代码。真的别以为你能用它来做任何事。 详细信息 该漏洞允许你在设备处于引导加载程序模式时有效地“读取”设备上的数据，即使引导加载程序已锁定也是如此。...

CVE-2026-47883

CVE-2026-47883: PoC de Open Redirect en UrlHandlerFilter de Spring Framework Este repositorio es un PoC de reproducción mínima de CVE-2026-47883, publicado a través del aviso de seguridad oficial de Spring. Aviso oficial: https://spring.io/security/cve-2026-47883/ Título oficial: Spring Framework...

RpcAuthnLevelPrivacyEnabled

管理针对CVE-2021-1678（KB4599464）的RPC打印机关联更改部署 Windows打印机共享错误，请下载并执行：https://github.com/alvaciroliveira/RpcAuthnLevelPrivacyEnabled/blob/main/RpcAuthnLevelPrivacyEnabled.reg...

mythic_ornn

Mythic Ornn Generador impulsado por LLM para Agentes, Payload-Types y Perfiles C2 de Mythic. Los agentes de Mythic son tediosos de escribir a mano: cada uno reimplementa el mismo protocolo de red, el andamiaje de payload-type y la infraestructura de C2. Mythic Ornn omite el código repetitivo...

Agentic-Bug-Hunter

Caza de bug bounties impulsada por IA — del reconocimiento al informe, en tu terminal. Qué es esto · Con la confianza de · Configuración gratuita · Inicio rápido · Comandos · Qué encuentra · AXguard · Apoyar · FAQ Creado y mantenido por AwareXone · Sitio web · X · GitHub Una puerta de entrada a l...

fusee-gelee

fusee-gelee 这是针对 Nintendo Switch 的 Fusee Gelee 漏洞（CVE-2018-6242）的一种实现，基于 Kate Temkin / ReSwitched 在 2018 年 3 月披露的漏洞。 可在处于 USB 恢复模式（RCM）的 Tegra X1 设备上启动任意载荷（例如 hekate），完全绕过 Boot ROM 的签名验证。 背景 什么是 RCM？ RCM（恢复模式）是内置于 Tegra X1 Boot ROM 的基于 USB 的恢复协议。NVIDIA 设计它是为了将小程序（“applet”）加载到设备上进行诊断或修复——例如，当 Swit...

anviz-m3-rfid-cve-2019-11523-poc

Anviz M3 RFID 门禁控制安全漏洞 在 Anviz M3 RFID 门禁控制设备以独立模式连接 TCP/IP 网络时发现了安全漏洞，这些漏洞可能导致门禁控制绕过以及私人信息泄露和篡改。 公告信息 标题：Anviz M3 RFID 门禁控制安全漏洞 公告URL：https://github.com/wizlab-it/anviz-m3-rfid-cve-2019-11523-poc/ 发布日期：2019/05/22 受影响厂商：Anviz 受影响产品：M3 室外 RFID 门禁控制 https://www.anviz.com/product/69.html...

CVE-2021-3129

CVE-2021-3129 RCE sin autenticación en Laravel Ignition mediante carga de archivos Resumen de la CVE En versiones afectadas de Laravel Ignition, un atacante puede ejecutar código arbitrario debido al uso inseguro de filegetcontents y fileputcontents. Esto solo es explotable en sitios web que usan...

macOS-Security-and-Privacy-Guide

Esta guía es una colección de técnicas para mejorar la seguridad y la privacidad de macOS en Macs con Apple silicon. Está dirigida a usuarios experimentados que desean prácticas de seguridad comúnmente utilizadas por organizaciones, pero también es adecuada para usuarios novatos con interés en la...

PINKPANTHER

PINKPANTHER Resumen Shellcode artesanal en modo kernel para Windows x64 que reemplaza el token de acceso primario del proceso en ejecución con el token del proceso SYSTEM para Elevación de privilegios EoP. Versiones de sistema operativo compatibles Windows 7/Windows Server 2008 R2 Build 7601...

SkyProfile

SkyProfile SkyProfile es una aplicación de escritorio con PyQt5 para consultar el historial global de ADSBexchange para una o múltiples aeronaves, detectar vuelos de múltiples segmentos y exportar a KML/CSV/JSON/Excel con análisis enriquecidos aeropuertos, rutas, segmentos horarios, indicativos,...

CVE-2024-40445_CVE-2024-40446

MimeTeX 漏洞参考 CVE-2024-40445 & CVE-2024-40446 本仓库是 CVE-2024-40445 和 CVE-2024-40446 这两个影响 MimeTeX 的安全问题的公开参考。MimeTeX 是一个用 C 编写的轻量级开源 LaTeX 渲染器。 ⚠️ MimeTeX 似乎已不再积极维护。强烈建议用户和开发者在生产环境中使用前评估相关风险。 漏洞 CVE-2024-40445 — 目录遍历 MimeTeX 1.77 之前版本存在目录遍历漏洞。在命令行或 CGI 模式下运行时，精心构造的用户输入可用于在 Windows 系统上执行未经授权的文件访问操作。...

CVE-2011-1237

CVE-2011-1237 这是2013年针对Windows 7上的CVE-2011-1237编写的一个旧版POC。该漏洞由Tarjei Mandt（@kernelpool）发现，并在其论文Kernel Attacks through User-Mode Callbacks中进行了阐述。 此POC中硬编码了多项内容，并调用了已失效的Null页面。该漏洞利用在我的演讲A Look into the Windows Kernel中有所描述。 Shellcode唯一的作用是触发断点。...

CVE-2016-7255

CVE-2016-7255 Microsoft Windows Vista SP2、Windows Server 2008 SP2 和 R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 Gold 和 R2、Windows RT 8.1、Windows 10 Gold、1511 和 1607 以及 Windows Server 2016 中的内核模式驱动程序允许本地用户通过特制的应用程序获取权限，又称“Win32k Elevation of Privilege Vulnerability”。 来自利比亚的 Gihad Security...