CheckFlashPlayerVersion

CheckFlashPlayerVersion 브라우저의 FlashPlayer 버전을 확인하여 익스플로잇 CVE-2016-7855에 취약한지 검사합니다. 사용법: 이 저장소를 클론한 후, Flash Player 버전을 확인하려는 브라우저에서 HTML 파일을 엽니다...

CVE-2017-3078

CVE-2017-3078 CVE-2017-3078에 대한 설명 Adobe는 Windows, Macintosh, Linux 및 Chrome OS용 Adobe Flash Player에 대한 보안 업데이트를 발표했습니다. 이 업데이트는 공격자가 영향을 받는 시스템을 제어할 수 있는 심각한 취약점을 해결합니다. 설명 2 : Adobe Flash Player 버전 25.0.0.171 및 이전 버전에는 Adobe Texture FormatATF 모듈에서 악용 가능한 메모리 손상 취약점이 있습니다. 성공적으로 악용될 경우 임의 코드 실행이...

adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 이 스크립트는 CVE-2018-15982를 위한 swf 페이로드를 생성하며, https://github.com/smgorelik/Windows-RCE-exploits의 PoC를 기반으로 합니다. 이 취약점은 Gigamon ATR의 Chenming Xu와 Ed Miles에 의해 발견되었습니다. 이 취약점은 플래시에서 임의 코드 실행을 가능하게 하는 use-after-free 결함입니다. 자세한 내용은 아래 링크에서 확인할 수 있습니다...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

CVE-2017-3000

CVE-2017-3000 Flash Player Constant Blinding PRNG에서 CVE-2017-3000의 완전한 익스플로잇 마지막에 동적으로 생성된 코드 힙에 WANG과 wang을 삽입합니다...

CVE-2024-5522-PoC

CVE-2024-5522-PoC : HTML5 Video Player 2.5.27 - 인증되지 않은 SQLi 이 플러그인은 SQL 문에 사용하기 전에 REST 경로의 매개변수를 정화하거나 이스케이프하지 않으므로 인증되지 않은 사용자가 SQL 인젝션 공격을 수행할 수 있습니다. 설치 스크립트: 1. git clone https://github.com/kryptonproject/CVE-2024-5522-PoC 2. cd CVE-2024-5522-PoC 3. pip3 install r requirements.txt 4. python...

CVE-2018-15982

Credits @Ridter https://github.com/Ridter/CVE-2018-15982EXP @prsecurity https://github.com/prsecurity/CVE-2018-15982 설명 CVE-2018-15982 Flash Player 익스플로잇을 사용하여 Internet Explorer 드라이브바이 공격을 시작하는 Aggressor 스크립트입니다. 영향받는 제품 버전 Adobe Flash Player CVE-2018-15982 페이로드 호스트 호스트를 클릭합니다. 피해자에게 링크를 보내거나 다른...

yamaha-smaf-player

Yamaha SMAF 플레이어 C++ by Akustikrausch Andreas Wendorf 작고 의존성이 없는 Yamaha SMAF 벨소리.mmf용 C++ 플레이어입니다. 2004년에 여러분의 삼성, 샤프, 파나소닉 폰에서 띵띠리링 소리를 냈던 그 파일을 넘기면, 깨끗한 스테레오 오디오를 반환합니다. 전화기도, 펌웨어도, 샘플 ROM도 필요 없습니다. 소프트웨어로 재구성된 FM 칩만 있으면 됩니다. 이것은 거의 아무도 오픈 코드로 보존하려고 애쓰지 않은 한 시대의 소리입니다. 이런 파일은 아직도 수백만 개가 떠돌아다니고...

CVE-2018-4878

작성자 및 크레딧 작성자: Vincent Yiu @vysecurity 크레딧: @evi1cg: 테스트를 도와주고 동기부여를 유지해준 @smgoreli: 원본 Calc.exe PoC @kbandla: 그가 알고, 나도 알아요. ; 면책 조항 더 많은 Aggressor 스크립트 개발을 장려하기 위해 개발되었습니다. 승인된 침투 테스트에서만 사용하십시오! 설명 2017년 2월 이전 Shockwave Flash 플레이어 버전을 대상으로 CVE-2018-4878 익스플로잇을 사용하여 Internet Explorer 드라이브바이 공격을...

WordPress HTML5 Video Player < 2.5.27 - SQL Injection

The HTML5 Video Player WordPress plugin before 2.5.27 does not sanitize and escape a parameter from a REST route before using it in a SQL statement, allowing unauthenticated users to perform SQL injection attacks id: CVE-2024-5522 info: name: WordPress HTML5 Video Player 2.5.27 - SQL Injection...

Radio Player <= 2.0.82 - Server-Side Request Forgery

The Radio Player Live Shoutcast, Icecast and Any Audio Stream Player for WordPress plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 2.0.82. This makes it possible for unauthenticated attackers to make web requests to arbitrary locations...

JoomSport <= 5.7.7 - SQL Injection

The JoomSport WordPress plugin through 5.7.7 is vulnerable to unauthenticated time-based blind SQL injection via the 'sortf' GET parameter in the player list view. The parameter value is backtick-wrapped and directly concatenated into an ORDER BY clause. id: CVE-2026-42647 info: name: JoomSport =...

WordPress HTML5 Video Player - SQL Injection

WordPress HTML5 Video Player plugin is vulnerable to SQL injection. An unauthenticated attacker can exploit this vulnerability to perform SQL injection attacks. id: CVE-2024-1061 info: name: WordPress HTML5 Video Player - SQL Injection author: xxcdd severity: critical description: | WordPress HTM...

cve-2015-0313

CVE-2015-0313 Angler Exploit Kit 由来の Adobe Flash 脆弱性ソースコード cve-2015-0313 参照: http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

EUVD-2014-9822

CodeArt Google MP3 Audio Player plugin google-mp3-audio-player for WordPress through 1.0.11 contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to retrieve sensitive files by supplying a path-traversal payload in the file parameter of directdownload.php...

CVE-2014-125130

The CodeArt Google MP3 Audio Player plugin (google-mp3-audio-player) for WordPress affects versions through 1.0.11 . It contains an unauthenticated arbitrary file read vulnerability caused by a path-traversal flaw in the file parameter of direct_download.php. Remote attackers can exploit this to ...

DLL_Injection_On_VLC

DLL 인젝션 및 CVE-2010-3124 개요 🌱 이 프로젝트는 DLL동적 링크 라이브러리 인젝션 주제를 탐구하며, 특히 CVE-2010-3124에 초점을 맞춥니다. CVE-2010-3124는 VLC Media Player 버전 1.1.3 및 이전 버전에서 발견된 신뢰할 수 없는 검색 경로 취약점을 의미합니다. 다음은 이 프로젝트에 대한 더 나은 개요를 제공하는 핵심 사항입니다. 취약점 : 이 문제는 VLC Media Player가 동적 링크 라이브러리DLL를 로드할 때 사용하는 안전하지 않은 검색 경로로 인해 발생합니다. ...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 임의 파일 삭제 PoC ★ 설명 CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p 예시 python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test -i...

rosettaflash

Rosetta Flash CVE-2014-4671 Windows および OS X 上の Adobe Flash Player 13.0.0.231 より前のバージョンと 14.x の 14.0.0.145 より前のバージョン、Linux 上の 11.2.202.394 より前のバージョン、Android 上の Adobe AIR 14.0.0.137 より前のバージョン、Adobe AIR SDK 14.0.0.137 より前のバージョン、および Adobe AIR SDK & Compiler 14.0.0.137 より前のバージョンは、SWF...