CVE-2024-47176

CVE-2024-47176 CUPS Common UNIX Printing System — это система печати, которая использует такие протоколы, как IPP Internet Printing Protocol, для управления задачами и очередями печати. 27 сентября 2024 года в интернете были опубликованы детали удалённого выполнения кода в Unix CUPS, цепочка...

CVE-2024-47176-Scanner

CVE-2024-47176 Сканер === PoC от Evilsocket для CVE-2024-47176, обрезанный и превращённый в сканер. Я буквально открыл его в vim и зажал клавишу d. Прочитайте его исследование здесь. Этот скрипт просто отправляет начальный UDP-пакет на порт 631 и вызывает HTTP-обратный вызов, сигнализируя об...

CVE-2015-1578-PoC-Metasploit

CVE-2015-1578 Metasploit モジュール 概要 これは、Windows 上の Achat 0.150 beta7 におけるバッファオーバーフローの脆弱性 CVE-2015-1578 に対する Metasploit モジュールです。悪用により、巧妙に細工された UDP パケットを介してリモートコード実行が可能になります。 目的 このモジュールは、Metasploit エクスプロイト開発の、クリーンで最小限かつ構造の整った例として設計されています。以下を示しています。 msfvenom による動的な Unicode エンコード済みシェルコード生成...

CVE-2015-1578-PoC

CVE-2015-1578-PoC 概要 これは CVE-2015-1578 の概念実証エクスプロイトです。この脆弱性は、Windows 上の Achat 0.150 beta7 におけるバッファオーバーフローであり、細工された UDP パケットを介してリモートコード実行を引き起こします。 目的 この PoC は、クリーンでミニマルかつ構造化されたエクスプロイト開発の例として提供されます。以下の要素を示します: msfvenom による動的シェルコード生成 引数ベースのターゲット指定と設定 統合されたリスナーセットアップ UDP 経由のシンプルなペイロード配信 ビデオチュートリアル 依存...

tkeypoc

PoC для CVE-2015-5477 BIND9 TKEY DoS Этот код отправляет UDP-пакет, который вызывает сбой уязвимых DNS-серверов BIND9. root@kitploit: elceef@osiris:/tkeypoc$ ./tkeypoc.py localhost CVE-2015-5477 BIND9 TKEY PoC Sending packet to localhost ... Done...

CVE-2026-17176

An OS command injection vulnerability in the TDDP module of Deco BE11000 allows an adjacent network attacker to execute arbitrary commands with root privileges by sending a crafted UDP packet. Successful exploitation may lead to complete device compromise, including unauthorized command execution...

CVE-2026-17176

TP-Link Deco BE11000 is affected by an OS command injection vulnerability in its TDDP module . An attacker on the adjacent network can exploit this by sending a crafted UDP packet , executing arbitrary commands with root privileges without any prior authentication. Successful exploitation may lea...

CVE-2026-17176 OS command injection Vulnerability in Deco BE11000

An OS command injection vulnerability in the TDDP module of Deco BE11000 allows an adjacent network attacker to execute arbitrary commands with root privileges by sending a crafted UDP packet. Successful exploitation may lead to complete device compromise, including unauthorized command execution...

CVE-2022-31491

CVE-2022-31491 このリポジトリにはMetasploitモジュールとPoCファイルが含まれています。 詳細情報 Voltronic Viewpower/Pro およびリブランド/派生製品 UPS管理ソフトウェアは通常、適切に認証・認可されたユーザーがWebインターフェースを使用して、ソフトウェアが管理対象のUPSのシャットダウンを検出したときに、ユーザーが選択した単一のOSコマンドを実行するようにシステムを設定できるようにします。例えば、バッチジョブを停止したり、単一のコマンドで別のシステムにアラートを送信したりします。...

CVE-2026-85431 MOOS essential-moos through 10.0.1 pMOOSBridge Unauthenticated UDP Packet Injection

MOOS essential-moos through version 10.0.1 contains an unauthenticated UDP packet injection vulnerability in pMOOSBridge when configured with UDPListen. Attackers can send crafted UDP packets to the configured port to inject arbitrary variables into the local MOOS community with spoofed source an...

CVE-2026-85431

MOOS essential-moos (through version 10.0.1 ) is vulnerable to an unauthenticated UDP packet injection in pMOOSBridge when configured with UDPListen. An attacker can send crafted UDP packets to the configured port to inject arbitrary variables into the local MOOS community, with spoofed source an...

EUVD-2026-67000

Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108, and WG3526 firmware 19.1101, Zbtlink WE2426-C firmware 19.1112, Zbtlink WE5926-ECQP firmware 20.0516, Zbtlink WF3526-P firmware 19.051, CTN720-W1, LF-1541, and MT7620N firmware 19.1101, and WRC1 firmware 20.0622 contain...

PT-2026-82487

Name of the Vulnerable Software and Affected Versions Zbtlink WE1326 firmware 19.1101 Zbtlink WE357 firmware 19.1101 Zbtlink WE5926 firmware 19.1101 Zbtlink WE5926-WD firmware 19.1101 Zbtlink WE826-Q firmware 19.1101 Zbtlink WE826-T2 firmware 19.1101 Zbtlink WE826-WD firmware 19.1101 Zbtlink WG10...

VulnCheck KEV: CVE-2026-74233

Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108, and WG3526 firmware 19.1101, Zbtlink WE2426-C firmware 19.1112, Zbtlink WE5926-ECQP firmware 20.0516, Zbtlink WF3526-P firmware 19.051, CTN720-W1, LF-1541, and MT7620N firmware 19.1101, and WRC1 firmware 20.0622 contain...

Astra Linux – Vulnerability in net-snmp

The handleipDefaultTTL in agent/mibgroup/ip-mib/ipscalars.c in Net-SNMP versions 5.8 through 5.9.3 has a NULL Pointer Exception bug. This bug can be exploited by a remote attacker who has write access to cause the instance to crash via a crafted UDP packet, resulting in a Denial of Service attack...

EUVD-2026-63751

IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 allows a remote unauthenticated attacker can send a crafted UDP packet to a reachable RPC service, resulting in complete system unavailability and requiring an LPAR restart...

CVE-2026-19446

IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 allows a remote unauthenticated attacker can send a crafted UDP packet to a reachable RPC service, resulting in complete system unavailability and requiring an LPAR restart...

CVE-2026-19446 Vulnerabilities in IBM AIX and PowerVM VIOS

IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 allows a remote unauthenticated attacker can send a crafted UDP packet to a reachable RPC service, resulting in complete system unavailability and requiring an LPAR restart...

CVE-2026-19446

IBM AIX 7.2/7.3 and PowerVM VIOS 4.1 are vulnerable: a remote unauthenticated attacker can crash a reachable RPC service via a crafted UDP packet, causing complete system unavailability requiring an LPAR restart (CVSS 7.5 HIGH). No patch version or exploit details are provided in the documents; e...

PT-2026-79254

IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 allows a remote unauthenticated attacker can send a crafted UDP packet to a reachable RPC service, resulting in complete system unavailability and requiring an LPAR restart...