845176 matches found
CVE-2017-0478
CVE-2017-0478 poc de CVE-2017-0478 El archivo FrameSequencewebp.cpp no está compilado actualmente en AOSP, por lo que cuando compiles libframesequence.so con webp, necesitas compilar con FRAMESEQUENCEINCLUDEWEBPcomo esto: FRAMESEQUENCEINCLUDEWEBP=true mm -B...
CVE-2016-2776
CVE-2016-2776 一个DNS数据包的故事，详细解析和BIND CVE-2016-2776的概念验证。 http://blog.infobytesec.com/2016/10/a-tale-of-dns-packet-cve-2016-2776.html 在此仓库中，您将找到： 概念验证 namedown.py Metasploit辅助模块 namedown.rb...
Important: Red Hat Security Advisory: Release of components for Service Telemetry Framework 1.5.7
Release of components for the Service Telemetry Framework Service Telemetry Framework STF provides automated collection of measurements and data from remote clients, such as Red Hat OpenStack Platform or third-party nodes. STF then transmits the information to a centralized, receiving Red Hat...
TP-Link-WDR-Router-Command-injection_POC
此存储库没有 README。...
Wild-Wild-WiFi
Wild-Wild-WiFi Wild Wild WiFi Puedes encontrar más información en: http://www.elladodelmal.com/2018/03/wild-wild-wifi-dancing-with-wolves-1.html Puedes leer nuestro artículo en: https://es.slideshare.net/elevenpaths/wild-wild-wifi-dancing-with-wolves EL SOFTWARE SE PROPORCIONA "TAL CUAL", SIN...
security-labs-pocs
Investigación de Datadog Security Labs y Código de Prueba de Concepto Este repositorio contiene información, exploits, muestras de malware y scripts de Datadog Security Labs. Objetivo Este repositorio tiene como objetivo proporcionar exploits de prueba de concepto, muestras de malware y...
ir-rescue
ir-rescue ir-rescue 由两个姊妹脚本组成，用于从 32 位和 64 位 Windows 系统 ir-rescue-win 以及 Unix 系统 ir-rescue-nix 收集大量的 取证数据 。脚本遵循易失性顺序以及执行过程中会发生变化的工件（例如，Windows 上的预取文件），旨在用于 事件响应 在分析和调查过程的不同阶段。每个脚本描述如下： ir-rescue-win 完全用 Batch 编写，可以设置为对特定类型的 实时数据 和来自可用卷影复制服务 VSS 副本的 历史数据 执行全面且定制化的采集。 ir-rescue-win 使用了内置的 Windows...
C2-Blockchain
C2-Blockchain Esto es un C2 implementado sobre contratos inteligentes de Ethereum basados en el servidor de TestNet de Ropsten Para leer más sobre cómo hicimos esta prueba de concepto, consulta la serie aquí. Hemos explicado todo, desde la introducción a blockchain hasta el uso de contratos...
CVE2PoC
CVE2PoC CVE2PoC es una herramienta que ayuda a los evaluadores de penetración, cazadores de bugs e investigadores de seguridad a encontrar rápidamente exploits públicos, pruebas de concepto PoCs y avisos de seguridad relacionados con un ID de CVE. Tabla de Contenidos Características Instalación U...
jackit
JackIt 喜欢JackIt但不想带着笔记本电脑？看看这个。 介绍 这是Bastille的MouseJack漏洞的部分实现。详细信息请参见mousejack.com。全部功劳归功于Bastille团队发现此问题并编写了与CrazyRadio PA无线网卡配合使用的库。同时感谢Samy Kamkar的KeySweeper，Thorsten Schroeder和Max Moser在KeyKeriki上的工作，以及Travis Goodspeed。我们是站在巨人的肩膀上。 我们已在以下硬件上测试成功： 微软无线键盘800（含击键记录） 微软无线鼠标1000 微软无线移动鼠标3500...
securitylab
GitHub Security Lab Este es el repositorio git principal de GitHub Security Lab. Lo utilizamos para estos propósitos principales: Compartimos con nuestra comunidad algunas buenas prácticas sobre investigación de seguridad y divulgación de vulnerabilidades en nuestros docs Usamos issues en este...
st
ST Smart Things ST Smart Things Sentinel is an advanced security tool engineered specifically to scrutinize and detect threats within the intricate protocols utilized by IoT Internet of Things devices. In the ever-expanding landscape of connected devices, ST Smart Things Sentinel emerges as a...
CVE-2022-39425
CVE-2022-39425 CVE-2022-39425 PoC...
CVE-2021-31166
CVE-2021-31166 0x00.Descripción Esta es una prueba de concepto para CVE-2021-31166 "Vulnerabilidad de ejecución remota de código en la pila de protocolos HTTP", una desreferencia de use-after-free en http.sys corregida por Microsoft en mayo de 2021. Hasta donde sé, solo puede provocar el bloqueo...
CVE-2019-1476
CVE-2019-1476 DoS por sobrescritura arbitraria de archivos en AppXSvc Informé de esta vulnerabilidad de forma independiente a MSRC como parte de mi investigación inspirada en CVE-2019-0841, reportada originalmente por Nabeel Ahmed. Esta vulnerabilidad permite a un usuario normal sobrescribir...
CVE-2021-41773-PoC
CVE-2021-41773 Prueba de Concepto Prueba de concepto rápida y sencilla para comprobar si los hosts son vulnerables a CVE-2021-41773 python3 full.py hosts.txt Donde hosts.txt contiene tus objetivos: domain.com blah.com 192.168.1.1 Indicará si el host es vulnerable o no vulnerable. Versión en Pytho...
CVE-2023-29357-ExE
CVE-2023-29357-ExE Recreación del PoC de SharePoint para CVE-2023-29357 en C de LuemmelSec Usage: CVE-2023-29357.exe https://yoursharepoint.lol -v...
AppleDOS
AppleDOS CVE-2018-4407 Basado en CVE-2018-4407 https://lgtm.com/blog/applexnuicmperrorCVE-2018-4407, este tweet y este video. El error es una vulnerabilidad de desbordamiento de montón en el manejo de paquetes maliciosos cuando el sistema operativo intenta enviar un mensaje ICMP que contiene...
CVE-2026-19186
ieee802154decipherdataframe in subsys/net/l2/ieee802154/ieee802154frame.c computed payloadlen = netpktgetlenpkt - llhdrlen - authtaglen without first checking that the received frame is at least llhdrlen + authtaglen bytes long. All three variables are uint8t, so a frame whose payload is shorter...