CVE-2022-4174_CVE-2022-41742

CVE-2022-4174CVE-2022-41742 CVE-2022-4174CVE-2022-41742에 대해 Nginx 1.22.1이 취약한지 확인하는 PoC [email protected] 이 PoC는 Nginx 서버 1.22.1 버전이 다음과 같은 알려진 취약점에 취약한지 확인할 수 있습니다: CVE-2022-41741 : ngxhttpmp4module 모듈의 메모리 손상. CVE-2022-41742 : ngxhttpmp4module 모듈의 메모리 노출. CVE-2023-44487 : HTTP/2 Rapid Rese...

CVE-2026-0006-openapv-poc

CVE-2026-0006: libopenapvAndroid APV 코덱의 힙 버퍼 오버플로우 Mobile Hacking Lab의 패치 분석 및 재현 CVSS 9.8 Critical | 실제 환경에서 활발히 악용됨 | 2026년 3월 패치됨 참고: 저희는 이 취약점을 발견하지 않았습니다. CVE-2026-0006을 발견하고 책임 있게 보고한 모든 공로는 원래 연구자들에게 있습니다. 이 저장소는 보안 커뮤니티가 관련 버그 클래스와 악용 기술을 이해하도록 돕기 위한 저희의 독자적인 패치 분석, 재현 및 교육용 자료 를 담고 있습니다...

Metaphor

Metaphor Metaphor - Stagefright с обходом ASLR Автор: Hanan Be'er из NorthBit Ltd. Ссылка на whitepaper: https://raw.githubusercontent.com/NorthBit/Public/master/NorthBit-Metaphor.pdf Twitter: https://twitter.com/HighByte Исходный код Metaphor теперь опубликован! Исходный код включает PoC, которы...

SteganographierGUI

SteganographierGUI Скрытие файлов в MP4/MKV-файлах Пожалуйста, убедитесь, что вы понимаете значение слова «расширение файла », прежде чем смотреть следующий урок. Если не понимаете, сначала поищите «как изменить расширение файла» Если после изменения расширение всё ещё MP4, значит, у вас не включ...

cve-2015-1538-1

포함된 것은 'stsc' 취약점, 즉 CVE-2015-15381을 악용하는 MP4를 생성하는 파이썬 스크립트입니다. 이는 제가 Stagefright 라이브러리에서 보고한 가장 중요한 취약점 중 하나입니다. exploit의 예상 결과는 미디어 사용자로의 리버스 셸입니다. 제 Black Hat 및 DEF CON 발표에서 자세히 설명했듯이, 이 사용자는 inet, audio, camera, mediadrm과 같은 여러 그룹에 대한 액세스 권한도 가지고 있습니다. 이러한 그룹은 공격자가 추가 취약점을 악용하지 않고 원격으로 사진을 찍...

ssrf-sheriff

SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...

scaredycat

SCAREDYCAT! версия 0.1 бета Python-скрипт для генерации вредоносного MP4-файла и запуска веб-сервера на порту 8080, который размещает страницу со встроенным 'видео'-файлом. Это эксплуатирует ещё одну уязвимость Stagefright, уязвимость целочисленного переполнения CVE-2015-3864, опубликованную Exod...

evilMP4

evilMP4 CVE-2022-41741을 탐구하는 Evil MP4 저장소입니다. 교육용 PoC와 nginx의 MP4 파일 취약점에 대한 상세 문서 및 보안 조치 방법을 제공합니다. 합법적이고 윤리적인 보안 테스트 용도로만 사용하세요. 이 저장소는 nginx의 ngxhttpmp4module에 존재하는 out-of-bounds 읽기 취약점인 CVE-2022-41741을 이해하고 시연하기 위한 도구, 문서 및 예제를 제공합니다. 이 취약점은 공격자가 특수하게 조작된 MP4 파일을 처리함으로써 잠재적으로 민감한 정보에 무단 접근하거...

Rocky Linux 9 [CIQ] Security Update: nginx / nginx-all-modules / nginx-core / nginx-core-debuginfo / etc (crlsa-2025_3262)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20253262 advisory. nginx: specially crafted MP4 file may cause denial of service CVE-2024-7347 Tenable has extracted the preceding description block directly from the CIQ security...

Rocky Linux 9 [CIQ] Security Update: nginx / nginx-all-modules / nginx-core / nginx-core-debuginfo / etc (crlsa-2025_3261)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20253261 advisory. nginx: specially crafted MP4 file may cause denial of service CVE-2024-7347 Tenable has extracted the preceding description block directly from the CIQ security...

AlmaLinux 9.2 [TuxCare] Security Update: nginx / nginx-all-modules / nginx-core / nginx-filesystem / etc (ALMALINUX9.2:CLSA-2025:1744633827)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1744633827 advisory. - NGINX Open Source and NGINX Plus have a vulnerability in the ngxhttpmp4module, which might allow an attacker to over-read NGINX worker memo...

CVE-2016-3861

CVE-2016-3861 Mark Brand의 libutils exploit을 확장한 버전으로, Google Project Zero 블로그 게시물에서 가져왔습니다: https://googleprojectzero.blogspot.com/2016/09/return-to-libstagefright-exploiting.html 주요 차이점: exploit에 사용되는 모든 mp4 파일은 브라우저에서 동적으로 생성됩니다. 5-6 버전 영역의 특정 AOSP 빌드는 추가 heap grooming이 필요하므로 'extragroom' 옵션이 함...

cve-2015-1538-1

이 내용은 누구와도 공유하지 마십시오. 이 코드는 FrienNDA에 따라 귀하에게 제공됩니다. 이를 위반하는 사람은 더 이상 친구로 간주되지 않습니다. 포함된 Python 스크립트는 CVE-2015-15381로 알려진 'stsc' 취약점을 악용하는 MP4를 생성합니다. 이는 제가 Stagefright 라이브러리에서 보고한 가장 치명적인 취약점 중 하나입니다. 이 익스플로잇의 예상 결과는 media 사용자 권한으로 실행되는 리버스 셸입니다. 제 Black Hat 및 DEF CON 프레젠테이션에서 자세히 설명했듯이, 이 사용자는...

CVE-2024-0039-Exploit

CVE-2024-0039-Exploit Описание Python-скрипт для использование уязвимости CVE-2024-0039: выполнения произвольного кода на уязвимых устройствах Android. ВНИМАНИЕ : Этот код предназначен только для образования и созидания, службе на стороне добра, тксзть! Использование Запустите скрипт с необходимы...

cve-2015-1538-1

이 Python 스크립트는 'stsc' 취약점CVE-2015-1538 1이라고도 알려짐을 악용하는 MP4를 생성합니다. 이는 제가 Stagefright 라이브러리에서 보고한 가장 치명적인 취약점 중 하나입니다. 이 익스플로잇의 예상 결과는 미디어 사용자 권한으로의 리버스 셸입니다. 제 Black Hat 및 DEF CON 발표에서 자세히 설명했듯이, 이 사용자는 inet, audio, camera, mediadrm과 같은 여러 그룹에 대한 액세스 권한도 가지고 있습니다. 이러한 그룹을 통해 공격자는 추가 취약점을 악용하지 않고도...

CVE-2026-88377

Bento4 1.6.0.0 contains an integer underflow vulnerability in the avcC and hvcC configuration atom parsers. A specially crafted MP4 file containing an atom with a declared size smaller than AP4ATOMHEADERSIZE can cause AP4AvccAtom::Create or AP4HvccAtom::Create to underflow the payload-size...

CVE-2026-88377

Bento4 1.6.0.0 contains an integer underflow vulnerability in the avcC and hvcC configuration atom parsers. A specially crafted MP4 file containing an atom with a declared size smaller than AP4ATOMHEADERSIZE can cause AP4AvccAtom::Create or AP4HvccAtom::Create to underflow the payload-size...

PT-2026-98149

Name of the Vulnerable Software and Affected Versions Bento4 version 1.6.0.0 Description An integer underflow exists in the avcC and hvcC configuration atom parsers. When processing a specially crafted MP4 file where an atom has a declared size smaller than AP4 ATOM HEADER SIZE, the functions AP4...

EUVD-2026-86317

Bento4 1.6.0.0 contains an integer underflow vulnerability in the avcC and hvcC configuration atom parsers. A specially crafted MP4 file containing an atom with a declared size smaller than AP4ATOMHEADERSIZE can cause AP4AvccAtom::Create or AP4HvccAtom::Create to underflow the payload-size...

CVE-2026-88376

Bento4 1.6.0.0 is vulnerable to an integer underflow within the AP4_AvccAtom::Create() and AP4_HvccAtom::Create() functions. A specially crafted MP4 file containing an avcC or hvcC atom with a declared size smaller than the atom header size can cause the payload-size calculation to wrap to a larg...