PoC-CVE-2018-15473

PoC-CVE-2018-15473 OpenSSH 7.7及之前的版本存在用户枚举漏洞，原因是在完全解析包含请求的数据包之前，不会对无效认证用户延迟退出，涉及auth2-gss.c、auth2-hostbased.c和auth2-pubkey.c。 CVE: CVE-2018-15473 来自 https://www.openwall.com/lists/oss-security/2018/08/15/5 的分析 在未修补当前版本的情况下，远程攻击者可以轻松测试目标OpenSSH服务器上某个用户是否存在（用户名枚举）： 87 static int 88...

Artica Web Proxy 4.30 - OS Command Injection

Artica Web Proxy 4.30 allows an authenticated remote attacker to inject commands via the service-cmds parameter in cyrus.php. These commands are executed with root privileges via servicecmdspeform. id: CVE-2020-17505 info: name: Artica Web Proxy 4.30 - OS Command Injection author: dwisiswant0...

CVE-2016-10708

SSH NEWKEYS Flood PoC CVE-2016-10708 Descripción Este script de prueba de concepto explota una vulnerabilidad en versiones de OpenSSH anteriores a la 7.4 CVE-2016-10708 mediante el envío de paquetes SSHMSGNEWKEYS inesperados, lo que puede provocar una denegación de servicio DoS. Puede operar en d...

CVE-2025-27480

CVE-2025-27480 CVE‑2025‑27480 – Ejecución remota de código en OpenSSH De qué trata la vulnerabilidad La versión 8.9p1 de OpenSSH contiene un sutil error de desbordamiento de búfer que ocurre cuando analiza un paquete SSHUSERAUTH. Un cliente puede enviar un paquete con un campo “user” muy largo, y...

CVE-2025-14847

CVE-2025-14847 MongoBleed 📜 描述 此脚本旨在利用 MongoDB 服务器中被称为 CVE-2025-14847 （"MongoBleed"）的 堆内存泄露漏洞 。通过发送特制的经 zlib 压缩的 OPMSG 数据包，并带有膨胀的文档长度，该脚本欺骗服务器在其响应中返回未初始化的堆内存。这可能会泄露敏感信息，例如： 脚本持续发送带有不同偏移量的探测，并实时打印 新观察到的泄露字符串 。它抑制重复项以保持输出清晰可读。 致谢 Joe Desimone 的原始 PoC 对定义的偏移范围执行单次遍历 ，收集所有唯一片段，保存到文件，并可选择在最后高亮有趣的模式。...

CVE-2025-30216-PoC

PoC para CVE-2025-30216: Vulnerabilidad de Desbordamiento de Montón en CryptoLib Resumen CryptoLib proporciona una solución solo de software que utiliza el CCSDS Space Data Link Security Protocol - Extended Procedures SDLS-EP para asegurar las comunicaciones entre una nave espacial que ejecuta el...

CVE-2024-47176

CVE-2024-47176 CUPS（Common UNIX Printing System，通用Unix打印系统）是一个打印系统，它主要是使用 IPP（Internet Printing Protocol）等协议来管理打印工作及队列。 2024年9月27日，互联网上披露 Unix CUPS...

CVE-2026-71883

In Bouncy Castle for Java LTS before version 2.73.13 , one-shot native packet ciphers (AES-CBC, CCM, CFB, CTR, GCM, and GCM-SIV) suffer from a memory management flaw. The native code uses JNI's ReleaseByteArrayElements in mode 0, which commits native copies back into Java arrays. If an applicatio...

EUVD-2026-91992

In Bouncy Castle for Java LTS before 2.73.13, the one-shot native packet ciphers for AES-CBC, CCM, CFB, CTR, GCM and GCM-SIV released the caller's key, IV and additional authenticated data arrays with JNI's ReleaseByteArrayElements in mode 0, which commits the native copy back into the Java array...

CVE-2026-71883 Native AES packet cipher returns the raw AES key on an alias

In Bouncy Castle for Java LTS before 2.73.13, the one-shot native packet ciphers for AES-CBC, CCM, CFB, CTR, GCM and GCM-SIV released the caller's key, IV and additional authenticated data arrays with JNI's ReleaseByteArrayElements in mode 0, which commits the native copy back into the Java array...

CVE-2026-71883 Native AES packet cipher returns the raw AES key on an alias

In Bouncy Castle for Java LTS before 2.73.13, the one-shot native packet ciphers for AES-CBC, CCM, CFB, CTR, GCM and GCM-SIV released the caller's key, IV and additional authenticated data arrays with JNI's ReleaseByteArrayElements in mode 0, which commits the native copy back into the Java array...

CVE-2025-48466

CVE-2025-48466 Inyección de paquetes Modbus en Advantech WISE 4060LAN / Puerta de enlace IoT para control de puerta. ver script: main.py Resumen Me di cuenta de que es muy fácil manipular el servidor Modbus que se ejecuta en una puerta de enlace IoT para control de puerta en una red. Cualquier...

EUVD-2026-91988

In Bouncy Castle for Java before 1.86, a truncated OpenPGP encrypted message was accepted with no error reported, and on the SEIPD version 1 path with no integrity check performed at all. RFC 9580 sec. 13.7 permits an implementation to release the cleartext of the fully authenticated chunks when...

Sapito

Sapito Autores: Sebastian Garcia [email protected], @eldracote, Veronica Valeros [email protected], @verovaleros Acerca de Sapito Sapito es un sniffer e intérprete de DNS multicast mDNS escrito en Python. Sapito captura paquetes de un pcap o de una interfaz e interpreta los hallazgos...

esp32_bluetooth_classic_sniffer

BrakTooth Sniffer/inyector activo de BR/EDR para ESP32 Modo "monitor" simple para Bluetooth Classic. Captura o inyecta paquetes de banda base BR/EDR en conexiones BT del ESP32. Este es un sniffer BR/EDR activo de ingeniería inversa y un framework de parcheo para ESP32, que puede utilizarse para...

CVE-2022-23884

CVE-2022-23884 Hay vulnerabilidades en la capa de red en el servidor oficial de Minecraft: Bedrock Edition también conocido como Bedrock Server, que permiten a un atacante lanzar un ataque DoS. CVE-2022-23884 El servidor dedicado de Bedrock de Mojang 1.16.0-1.18.12 se ve afectado por un bucle...

Scapy Packet Manipulation Tool 2.8.0

Scapy is a powerful interactive packet manipulation tool, packet generator, network scanner, network discovery tool, and packet sniffer. It provides classes to interactively create packets or sets of packets, manipulate them, send them over the wire, sniff other packets from the wire, match answe...

CVE-2026-71883: Exposure of Sensitive Information to an Unauthorized Actor

In Bouncy Castle for Java LTS before 2.73.13, the one-shot native packet ciphers for AES-CBC, CCM, CFB, CTR, GCM and GCM-SIV released the caller's key, IV and additional authenticated data arrays with JNI's ReleaseByteArrayElements in mode 0, which commits the native copy back into the Java array...

PT-2026-104559

Name of the Vulnerable Software and Affected Versions Bouncy Castle for Java LTS versions prior to 2.73.13 Description One-shot native packet ciphers for AES-CBC, CCM, CFB, CTR, GCM, and GCM-SIV incorrectly use JNI's ReleaseByteArrayElements in mode 0 when releasing the caller's key, IV, and...

2024InformationSecurityEngineer

2024InformationSecurityEngineer 2024 Ingeniero de Seguridad de la Información, 2024InformationSecurityEngineer Segundo semestre de 2024 - Ingeniero de Seguridad de la Información Recuerdo de preguntas de ejemplo Examen de Cualificación de Software 软考 - Fecha del examen : 2024年11月08日 一、Captura de...