CheckFlashPlayerVersion

CheckFlashPlayerVersion Vérifie la version de FlashPlayer du navigateur pour savoir si elle est vulnérable à l'exploit CVE-2016-7855 Usage: Clonez ce dépôt puis ouvrez le fichier html dans le navigateur où vous souhaitez vérifier la version de Flash Player...

CVE-2017-3078

CVE-2017-3078 Description de CVE-2017-3078 Adobe a publié des mises à jour de sécurité pour Adobe Flash Player pour Windows, Macintosh, Linux et Chrome OS. Ces mises à jour corrigent des vulnérabilités critiques qui pourraient permettre à un attaquant de prendre le contrôle du système affecté...

adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 Ce script crée une charge utile swf pour CVE-2018-15982, qui est basée sur le PoC de https://github.com/smgorelik/Windows-RCE-exploits. La vulnérabilité a été découverte par Chenming Xu et Ed Miles de Gigamon ATR. La vulnérabilité est un défaut de type use-after-free...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

CVE-2017-3000

CVE-2017-3000 Un exploit complet de CVE-2017-3000 sur le PRNG Constant Blinding de Flash Player Insérez WANG et wang dans le tas de code généré dynamiquement à la fin...

CVE-2024-5522-PoC

CVE-2024-5522-PoC : Lecteur vidéo HTML5 2.5.27 - Injection SQL non authentifiée Le plugin ne nettoie ni n'échappe un paramètre d'une route REST avant de l'utiliser dans une instruction SQL, permettant à des utilisateurs non authentifiés d'effectuer des attaques par injection SQL script...

CVE-2018-15982

Авторы @Ridter https://github.com/Ridter/CVE-2018-15982EXP @prsecurity https://github.com/prsecurity/CVE-2018-15982 Описание Сценарий Aggressor для запуска driveby-атаки через Internet Explorer с использованием эксплойта CVE-2018-15982 для Flash Player. Затронутые версии продуктов Adobe Flash...

yamaha-smaf-player

Yamaha SMAF Player C++ par Akustikrausch Andreas Wendorf un petit lecteur de sonneries Yamaha SMAF .mmf en C++, sans dépendances. vous lui donnez un de ces fichiers qui faisaient deedle-deedle-dee sur votre Samsung, Sharp ou Panasonic en 2004, et il vous restitue un audio stéréo propre. pas de...

CVE-2018-4878

Автор и благодарности Автор: Vincent Yiu @vysecurity Благодарности: @evi1cg: Помощь в тестировании и поддержание мотивации @smgoreli: Оригинальный PoC Calc.exe @kbandla: Он знает, и я знаю. ; Отказ от ответственности Разработан для стимулирования разработки скриптов Aggressor. Используйте только ...

WordPress HTML5 Video Player < 2.5.27 - SQL Injection

The HTML5 Video Player WordPress plugin before 2.5.27 does not sanitize and escape a parameter from a REST route before using it in a SQL statement, allowing unauthenticated users to perform SQL injection attacks id: CVE-2024-5522 info: name: WordPress HTML5 Video Player 2.5.27 - SQL Injection...

Radio Player <= 2.0.82 - Server-Side Request Forgery

The Radio Player Live Shoutcast, Icecast and Any Audio Stream Player for WordPress plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 2.0.82. This makes it possible for unauthenticated attackers to make web requests to arbitrary locations...

WordPress HTML5 Video Player - SQL Injection

WordPress HTML5 Video Player plugin is vulnerable to SQL injection. An unauthenticated attacker can exploit this vulnerability to perform SQL injection attacks. id: CVE-2024-1061 info: name: WordPress HTML5 Video Player - SQL Injection author: xxcdd severity: critical description: | WordPress HTM...

JoomSport <= 5.7.7 - SQL Injection

The JoomSport WordPress plugin through 5.7.7 is vulnerable to unauthenticated time-based blind SQL injection via the 'sortf' GET parameter in the player list view. The parameter value is backtick-wrapped and directly concatenated into an ORDER BY clause. id: CVE-2026-42647 info: name: JoomSport =...

cve-2015-0313

CVE-2015-0313 Code source de la vulnérabilité Adobe Flash cve-2015-0313 du kit d'exploitation Angler Référence : http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

EUVD-2014-9822

CodeArt Google MP3 Audio Player plugin google-mp3-audio-player for WordPress through 1.0.11 contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to retrieve sensitive files by supplying a path-traversal payload in the file parameter of directdownload.php...

CVE-2014-125130

The CodeArt Google MP3 Audio Player plugin (google-mp3-audio-player) for WordPress affects versions through 1.0.11 . It contains an unauthenticated arbitrary file read vulnerability caused by a path-traversal flaw in the file parameter of direct_download.php. Remote attackers can exploit this to ...

DLL_Injection_On_VLC

DLL-инъекция и CVE-2010-3124 Обзор 🌱 Этот проект исследует тему DLL-инъекции Dynamic Link Library и конкретно фокусируется на CVE-2010-3124. CVE-2010-3124 относится к уязвимости недоверенного пути поиска, обнаруженной в VLC Media Player версии 1.1.3 и ранее. Вот ключевые моменты, которые помогут...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 PoC de suppression arbitraire de fichiers ★ Description CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p Exemple python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test pyt...

rosettaflash

Rosetta Flash CVE-2014-4671 Adobe Flash Player до версии 13.0.0.231 и 14.x до 14.0.0.145 на Windows и OS X, а также до версии 11.2.202.394 на Linux, Adobe AIR до 14.0.0.137 на Android, Adobe AIR SDK до 14.0.0.137 и Adobe AIR SDK & Compiler до 14.0.0.137 не накладывают должных ограничений на форма...