CVE-2026-31431-patch

CVE-2026-31431-patch 针对 CVE-2026-31431 漏洞的临时缓解措施 git clone https://github.com/rshosting/CVE-2026-31431-patch.git cd CVE-2026-31431-patch sh checkaead.sh 服务器重启完成后，执行以下脚本： sh completeaead.sh...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 作者 Mohammed Idrees Banyamer 📍 国家： 约旦 📸 Instagram： @banyamersecurity CVE-2026-26235 的概念验证漏洞利用程序 - 通过 JUNG Smart Visu Server ≤ 1.1.1050 中缺失的身份认证实现未认证拒绝服务。 🚨 漏洞描述 CVE-2026-26235 是 JUNG Smart Visu Server 版本 ≤ 1.1.1050 中的一个未认证拒绝服务漏洞。该产品未能对关键系统管理功能实施身份认证，允许远程攻击者通过单个 POST 请求重启或关闭服务器。 端点...

CVE-2026-31431-mitigation

CVE-2026-31431-mitigation 本仓库包含我们针对 CVE-2026-31431（又称“copy.fail”）的基于 eBPF 的缓解方案的源代码。（更多信息请访问 https://copy.fail） 构建此解决方案的动机是为了满足对关键任务机器提供免重启缓解方案的需求，在这些机器上 algifaead 直接编译进内核，导致无法仅通过将模块加入黑名单来快速缓解。 此代码按“原样”分发，不提供任何形式的担保，并根据 GPL-v2.0 许可证条款授权。 虽然我们已在生产服务器上测试过此方案，并且对我们有效，但我们仅将其作为临时解决方案提供。 构建...

CVE-2025-34152

⚠️ CVE-2025-34152 – Shenzhen Aitemi M300 Wi-Fi 中继器远程代码执行（RCE） 🚨 概述 Shenzhen Aitemi M300 Wi-Fi 中继器存在一个未认证远程代码执行（RCE）漏洞。 无需登录 不会 重启设备 可远程利用 🛠 受影响版本 版本| 状态 ---|--- 1.0.x| ❌ 存在漏洞 1.1.x| ❌ 存在漏洞 1.2.x| ❌ 存在漏洞 2.0.x| ⚠️ 查看厂商更新 💡 修复建议 更新至厂商发布的最新固件 限制管理界面访问（仅限 LAN） 启用防火墙规则阻止 WAN 访问 监控日志以发现可疑请求 🧪...

CVE-2025-56311

CVE-2025-56311：安全公告 – FD602GW-DX-R410 路由器重启功能中的 CSRF 漏洞 FD602GW-DX-R410 光纤路由器管理界面（固件版本 V2.2.14）中跨站请求伪造（CSRF）漏洞的概念验证与安全公告。本公告概述了影响、攻击向量及修复建议。 fd602gw-dx-r410-csrf-advisory FD602GW-DX-R410 路由器中的 CSRF 漏洞允许远程攻击者在管理员已认证的情况下，通过向 /boaform/admin/formReboot 发送精心构造的 POST 请求重启设备。 概述 在 FD602GW-DX-R410 光纤路由器的...

CVE-2015-5374-DoS-PoC

CVE-2015-5374 Siemens SIPROTEC 4 和 SIPROTEC Compact EN100 以太网模块 CVE-2015-5374 Siemens SIPROTEC 4 and SIPROTEC Compact EN100 Ethernet Module ... Done, say goodbye! Metasploit 模块 该模块向端口 50000/UDP 发送特制数据包，可能导致受影响的设备发生拒绝服务。需要手动重启才能将设备恢复到服务状态。 验证步骤 1. 执行：use auxiliary/dos/scada/siemenssiprotec4 2...

AirWatch

AirWatch AirWatch とは？ AirWatch は、デバイス奪取攻撃を防ぐシンプルなメニューバーアプリです。例として、このような攻撃が Ross Ulbricht に対して実行されました。捜査官が彼のデバイスを奪って走り去り、その結果彼が再起動できなくなりました。 仕組み AirWatch は現在の SSID を監視します。SSID が変化するか範囲外になると、Mac が再起動されます。 AirWatch ができないこと。 AirWatch は、背後からの覗き見からあなたを守ることはできません。相手があなたが AirWatch...

EDR-ALPC-Block-POC

Prueba de Concepto de Bloqueo ALPC de EDR Bloqueo de agentes EDR de Windows mediante el registro de un objeto IPC propio en el espacio de nombres del Administrador de objetos CVE-2023-3280, CVE-2024-5909, CVE-2024-20671 y otros sin CVEs asignados Introducción Este repositorio contiene código de...

MARMALADE-2-CVE-2025-67780-Exploit

MARMALADE 2/CVE-2025-67780 漏洞利用（PoC） 针对 Starlink 天线中 MARMALADE 2（CVE-2025-67780）漏洞的 PoC 漏洞利用代码 阅读我的完整博客，了解我是如何发现该漏洞以及如何让它按你的意愿执行：https://www.akawlabs.com/blog/starlink-grpc-execution 我开发了多个概念验证实现，证明本地网络上的 Starlink 天线可被强制重启。问题源于天线诊断接口所暴露的某些 gRPC 命令缺少充分的身份验证和白名单限制。 在向 SpaceX...

CVE-2026-87659

A critical authorization bypass vulnerability exists in the Management Server handling of Brocade Fabric OS versions before 10.0.1. A compromised switch connected to the fabric can transmit crafted inband Fibre Channel vendor-unique CT Common Transport management requests to bypass administrative...

rcm-modchips

RCM Bug "Modchip" Archive 这个正在建设中的仓库收集了多种触发 "Fusée Gelée"/"ShofEL2" 漏洞（CVE-2018-6242）的示例嵌入式设备。此仓库中的任何内容都尚未准备好用于公共用途。...

CVE-2026-36130

PoC 将文件夹添加到锁定列表 重启前，Defender 进程仍在运行 重启后，Defender 进程 MsMpEng.exe 已消失...

Possible Vulnerability in Apple’s Automatic Reboot

404Media is reporting alternate link that a cyber-weapons arms manufacturer is exploiting a vulnerability in iOS to bypass its automatic reboot security feature. This is the feature that automatically puts an iPhone into a more secure state if it hasn't been used for 72 hours. The new technology ...

CVE-2026-31321

PoC Defender 正在运行 方法 1 - 隐藏 Windows Defender 相关文件夹 重启前 重启后，Defender 已消失 方法 2 - 锁定 Windows Defender 相关文件夹 重启后 方法 3 - 保护 Windows Defender 相关文件夹 !imagehttps://assets.kitploit.com/prod...

CVE-2019-9702_Symantec_Encryption_Desktop_LPE_PoC

Symantec Encryption Desktop PGPwded.sys 本地权限提升 PoC 该仓库包含一个针对 Symantec Encryption Desktop 的 PGPwded.sys 存储过滤器中的本地权限提升路径的概念验证（PoC），其基础是一个低权限的原始磁盘读/写原语。 该 PoC 针对 Symantec Encryption Desktop Pro 10.4.2 MP3 开发和测试。其他版本尚未使用此实现进行测试。 这项工作受到 Kyriakos Economou / Nettitude（现为 LRQA Nettitude）原始公开研究的启发，并在其基础上构...

cve-2019-0808-poc

cve-2019-0808-poc cve-2019-0808-poc 导致蓝屏，用于重启操作系统；...

bitlocker-bypass-research

BitLocker 绕过研究 个人安全研究项目——利用 CVE-2023-21563（BitPixie）绕过 BitLocker 全盘加密。 这是什么 2025年10月，我对一台启用了 BitLocker 的企业笔记本电脑进行了物理恢复评估。员工忘记了密码，恢复密钥也找不到。我利用一个已知漏洞（CVE-2023-21563）从内存中提取了卷主密钥，绕过了 BitLocker，恢复了对系统的完全访问权限。 使用的工具/技术 CVE-2023-21563 — 通过 PXE 软重启绕过 BitLocker（BitPixie 框架） CVE-2024-1086 — Linux 内核...

CVE-2020-23589

CVE-2020-23589 OPTILINK E-PON "型号：OP-XT71000N" 搭配 "硬件版本：V2.2" 和 "固件版本：OPV3.3.1-191028" 发现在 "OPTILINK OP-XT71000N 硬件版本：V2.2，固件版本：OPV3.3.1-191028" 中存在漏洞，允许未经身份验证的远程攻击者执行跨站请求伪造（CSRF）攻击，通过 " /mgmdevreboot.asp " 重启路由器，从而导致拒绝服务。 目标 /mgmdevreboot.asp 攻击向量 CSRF 攻击通过 " /mgmdevreboot.asp " 重启路由器，从而导致拒绝服务。 ...

CVE-2023-37073

CVE-2023-37073 Telnet 默认凭据可能导致信息泄露和拒绝服务 DoS 攻击。 复现步骤 此漏洞影响 AP AR-5310 Telnet 192.168.1.1 username:user password:user 然后 Boom ... 你已登录 通过 Telnet 默认凭据泄露信息 当你通过 Telnet 服务登录后， 输入命令 'help' 或 '?' 可查看 可用选项： reboot, ping, lanhosts, passwd restoredefault, nslookup, traceroute save, uptime, exitOnIdle, wan...

CVE-2026-14983

Missing authentication in the web interface in Teledyne FLIR Aware2 versions through 6.9.0.2 allows remote unauthenticated attackers to achieve denial of service against Teledyne FLIR PackBot robots running this software via misuse of the reboot endpoint...