CVE-2024-54385

CVE-2024-54385 Radio Player = 2.0.82 - 인증되지 않은 서버 측 요청 위조 설명 플러그인 'Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player for WordPress'는 2.0.82를 포함한 모든 버전에서 서버 측 요청 위조에 취약합니다. 이로 인해 인증되지 않은 공격자가 웹 애플리케이션에서 시작된 임의의 위치로 웹 요청을 보낼 수 있으며, 이를 사용해 내부 서비스의 정보를 조회하거나 수정할 수 있습니다. 세부 정보 유형 : 플러...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 임의 파일 삭제 PoC ★ 설명 CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p...

CheckFlashPlayerVersion

CheckFlashPlayerVersion 브라우저의 FlashPlayer 버전을 확인하여 익스플로잇 CVE-2016-7855에 취약한지 검사합니다. 사용법: 이 저장소를 클론한 후, Flash Player 버전을 확인하려는 브라우저에서 HTML 파일을 엽니다...

CVE-2017-3000

CVE-2017-3000 Flash Player Constant Blinding PRNG에서 CVE-2017-3000의 완전한 익스플로잇 마지막에 동적으로 생성된 코드 힙에 WANG과 wang을 삽입합니다...

yamaha-smaf-player

Yamaha SMAF 플레이어 C++ by Akustikrausch Andreas Wendorf 작고 의존성이 없는 Yamaha SMAF 벨소리.mmf용 C++ 플레이어입니다. 2004년에 여러분의 삼성, 샤프, 파나소닉 폰에서 띵띠리링 소리를 냈던 그 파일을 넘기면, 깨끗한 스테레오 오디오를 반환합니다. 전화기도, 펌웨어도, 샘플 ROM도 필요 없습니다. 소프트웨어로 재구성된 FM 칩만 있으면 됩니다. 이것은 거의 아무도 오픈 코드로 보존하려고 애쓰지 않은 한 시대의 소리입니다. 이런 파일은 아직도 수백만 개가 떠돌아다니고...

CVE-2018-15982

クレジット @Ridter https://github.com/Ridter/CVE-2018-15982EXP @prsecurity https://github.com/prsecurity/CVE-2018-15982 説明 CVE-2018-15982 の Flash Player エクスプロイトを使用して Internet Explorer のドライブバイ攻撃を実行するための Aggressor Script。 影響を受ける製品バージョン Adobe Flash Player Host CVE-2018-15982 Payload Host をクリック...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

CVE-2017-3078

CVE-2017-3078 CVE-2017-3078에 대한 설명 Adobe는 Windows, Macintosh, Linux 및 Chrome OS용 Adobe Flash Player에 대한 보안 업데이트를 발표했습니다. 이 업데이트는 공격자가 영향을 받는 시스템을 제어할 수 있는 심각한 취약점을 해결합니다. 설명 2 : Adobe Flash Player 버전 25.0.0.171 및 이전 버전에는 Adobe Texture FormatATF 모듈에서 악용 가능한 메모리 손상 취약점이 있습니다. 성공적으로 악용될 경우 임의 코드 실행이...

Radio Player <= 2.0.82 - Server-Side Request Forgery

The Radio Player Live Shoutcast, Icecast and Any Audio Stream Player for WordPress plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 2.0.82. This makes it possible for unauthenticated attackers to make web requests to arbitrary locations...

WordPress HTML5 Video Player < 2.5.27 - SQL Injection

The HTML5 Video Player WordPress plugin before 2.5.27 does not sanitize and escape a parameter from a REST route before using it in a SQL statement, allowing unauthenticated users to perform SQL injection attacks id: CVE-2024-5522 info: name: WordPress HTML5 Video Player 2.5.27 - SQL Injection...

WordPress HTML5 Video Player - SQL Injection

WordPress HTML5 Video Player plugin is vulnerable to SQL injection. An unauthenticated attacker can exploit this vulnerability to perform SQL injection attacks. id: CVE-2024-1061 info: name: WordPress HTML5 Video Player - SQL Injection author: xxcdd severity: critical description: | WordPress HTM...

JoomSport <= 5.7.7 - SQL Injection

The JoomSport WordPress plugin through 5.7.7 is vulnerable to unauthenticated time-based blind SQL injection via the 'sortf' GET parameter in the player list view. The parameter value is backtick-wrapped and directly concatenated into an ORDER BY clause. id: CVE-2026-42647 info: name: JoomSport =...

CVE-2018-4878

Autor y Créditos Autor: Vincent Yiu @vysecurity Créditos: @evi1cg: Ayudándome a probar y mantener mi motivación @smgoreli: PoC original de Calc.exe @kbandla: Él lo sabe, y yo lo sé. ; Descargo de responsabilidad Desarrollado para fomentar más desarrollo de scripts Aggressor. ¡Úselo solo en prueba...

cve-2015-0313

CVE-2015-0313 Angler Exploit Kit의 Adobe Flash 취약점 소스 코드 cve-2015-0313 참고: http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/ http://malware.dontneedcoffee.com/2015/02/cve-2015-0313-flash-up-to-1600296-and.html...

DLL_Injection_On_VLC

DLL 인젝션 및 CVE-2010-3124 개요 🌱 이 프로젝트는 DLL동적 링크 라이브러리 인젝션 주제를 탐구하며, 특히 CVE-2010-3124에 초점을 맞춥니다. CVE-2010-3124는 VLC Media Player 버전 1.1.3 및 이전 버전에서 발견된 신뢰할 수 없는 검색 경로 취약점을 의미합니다. 다음은 이 프로젝트에 대한 더 나은 개요를 제공하는 핵심 사항입니다. 취약점 : 이 문제는 VLC Media Player가 동적 링크 라이브러리DLL를 로드할 때 사용하는 안전하지 않은 검색 경로로 인해 발생합니다. ...

adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 此脚本为 CVE-2018-15982 创建 swf 载荷，其基于 https://github.com/smgorelik/Windows-RCE-exploits 中的 PoC。该漏洞由 Gigamon ATR 的 Chenming Xu 和 Ed Miles 发现。 该漏洞是一个释放后重用缺陷，可在 Flash 中实现任意代码执行。更多信息见以下链接。 https://threatpost.com/adobe-patches-zero-day-vulnerability-in-flash-player/139629/...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

CVE-2024-5522-PoC

CVE-2024-5522-PoC : HTML5 Video Player 2.5.27 - 인증되지 않은 SQLi 이 플러그인은 SQL 문에 사용하기 전에 REST 경로의 매개변수를 정화하거나 이스케이프하지 않으므로 인증되지 않은 사용자가 SQL 인젝션 공격을 수행할 수 있습니다. 설치 스크립트: 1. git clone https://github.com/kryptonproject/CVE-2024-5522-PoC 2. cd CVE-2024-5522-PoC 3. pip3 install r requirements.txt 4. python...

CVE-2008-4654

CVE-2008-4654 VideoLAN VLC 미디어 플레이어 0.9.4 Media Player ty.c 버퍼 오버플로우 차이...

rosettaflash

Rosetta Flash CVE-2014-4671 Windows および OS X 上の Adobe Flash Player 13.0.0.231 より前のバージョンと 14.x の 14.0.0.145 より前のバージョン、Linux 上の 11.2.202.394 より前のバージョン、Android 上の Adobe AIR 14.0.0.137 より前のバージョン、Adobe AIR SDK 14.0.0.137 より前のバージョン、および Adobe AIR SDK & Compiler 14.0.0.137 より前のバージョンは、SWF...