CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - 見た目は恐ろしい。Stagefright や PNG のバグの脆弱性を覚えていますか？CVE-2019-2107 では、デコーダ/コーデックが mediacodec ユーザーで動作し、適切に「細工された」動画（タイル有効 - pspps-i1tilesenabledflag）を使用することで、RCE が可能になる可能性があります。影響を受けるコーデックは HVEC（別名 H.265 および MPEG-H Part 2）です。exploit rce android stagefright cve 詳細情...

apache-ofbiz-CVE-2020-9496

apache-ofbiz-CVE-2020-9496 YouTube https://www.youtube.com/watch?v=DO93Xc8sGWg...

TempestSDR

TempestSDR このプロジェクトは、ソフトウェア無線（SDR）受信機を使用してビデオモニターを遠隔から盗聴するためのソフトウェアツールキットです。ビデオ信号を伝えるケーブルから発生する漏洩電磁波を利用します。 ラスター映像は通常、ピクセルの1ラインずつ、変化する電流としてエンコードされて送信されます。これにより電磁波が発生し、SDR受信機で受信できます。ソフトウェアは、受信したピクセルの電界強度をリアルタイムでグレースケールの階調にマッピングします。これにより、元のビデオ信号の疑似カラー（フォールスカラー）推定画像が生成されます。...

Geutebrueck_GCore_X64_RCE_BO

GeutebrueckGCoreX64RCEBO Geutebrueck GCore「ビデオ管理」システム用のMetasploitモジュール。バージョン1.3.8.42および1.4.2.37でテスト済み。 Windows Win 2012R2, Win8.1, ... 上で、インストール済みのGeutebrueck製品 GCore を使用して、NT/System権限による完全なリモートコード実行が可能です。 著者: https://www.infoguard.ch Luca Cappiello Maurice Popp コーヒーと刺激的なアイデアとインプットを提供してくれたxorlab...

TempestSDR

TempestSDR このプロジェクトは、ソフトウェア無線（SDR）受信機を使用してビデオモニターを遠隔から盗聴するためのソフトウェアツールキットです。ビデオ信号を伝送するケーブルからの漏洩電磁波（コンパイティング・エマネーション）を利用します。 ラスタービデオは通常、画素を1ラインずつ、変化する電流として符号化して送信されます。これにより電磁波が発生し、SDR受信機で受信できます。このソフトウェアは、受信した画素の電界強度をリアルタイムでグレースケールの濃淡にマッピングします。これにより、元のビデオ信号の疑似的なカラー推定が形成されます。...

cve-2019-0708

cve-2019-0708 pythonスクリプトを使ったCVE-2019-0708のPOC! ビデオPOC: https://www.youtube.com/watch?v=XVmCtUMELdU...

netwave-dosvulnerability

Netwave IP Camera server は、任意のファームウェアにおいて、1つの巨大なPOSTリクエストによって認証不要のサービス拒否攻撃に対して脆弱です。 CVE| 説明 ---|--- CVE-2018-6479| 認証不要のリモートサービス拒否脆弱性 CVSS| スコア| 詳細 ---|---|--- 3| 7.3| CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:X/RL:W/RC:X 0. はじめに: IoTセキュリティ研究の過程で、さまざまなIPカメラベンダーにいくつかの脆弱性が発見されました。Netwave IP...

Apache-Druid-CVE-2021-25646

Apache-Druid-CVE-2021-25646 Youtube https://www.youtube.com/watch?v=-mdK5HSRiQU...

prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...

CVE-2026-10104-POC

CVE-2026-10104: 保存型クロスサイトスクリプティング - Product Video Gallery for WooCommerce 概要...

unknownpwn.github.io

Tecnovision LEDビデオウォールの脆弱性とエクスプロイト。SQLiから完全なルートアクセスまで。 はじめに: Tecnovisionは、アリーナ（例：トゥイッケナム・スタジアム）、コンサートホール、ショッピングモール、道路標識など、さまざまな場所で使用されるLEDビデオウォールのメーカーです。DlxSpot Player...

Suprema BioStar <2.8.2 - Local File Inclusion

Suprema BioStar before 2.8.2 Video Extension allows remote attackers can read arbitrary files from the server via local file inclusion. id: CVE-2020-15050 info: name: Suprema BioStar 2.8.2 - Local File Inclusion author: gy741 severity: high description: Suprema BioStar before 2.8.2 Video Extensio...

WordPress HTML5 Video Player - SQL Injection

WordPress HTML5 Video Player plugin is vulnerable to SQL injection. An unauthenticated attacker can exploit this vulnerability to perform SQL injection attacks. id: CVE-2024-1061 info: name: WordPress HTML5 Video Player - SQL Injection author: xxcdd severity: critical description: | WordPress HTM...

Tube Video Ads Lite - Reflected XSS

Tube Video Ads Lite WordPress plugin = 1.5.7 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute arbitrary scripts in the context of high privilege users, exploit requires attacker to craf...

java-stager

java-stager A PoC Java Stager which can download, compile, and execute a Java file in memory. This is for research purposes only, do not use this where you are unauthorised to do so. What is this? This is based on the work of James Williams from his talk "Next Gen AV vs My Shitty Code" available...

CVE-2024-5522-PoC

CVE-2024-5522-PoC : HTML5 Video Player 2.5.27 - 未认证的 SQL 注入 该插件在将 REST 路由中的参数用于 SQL 语句之前，未对其进行清理和转义，从而允许未经认证的用户执行 SQL 注入攻击。 设置脚本： 1. git clone https://github.com/kryptonproject/CVE-2024-5522-PoC 2. cd CVE-2024-5522-PoC 3. pip3 install r requirements.txt 4. python3 exploit.py 查找目标： 1. 使用此...

iCSeeU

これは、LAN経由でiCSeeビデオ通話カメラ（およびおそらく非ビデオ通話カメラも）に使用できるツール/PoC/エクスプロイトのスイートです。これは、SDカード更新方法の代わりとして、代替ファームウェアを書き込むために簡単に使用できます。 注: メモリ破壊エクスプロイトは、カメラのファームウェアバージョンが V5.00.R02.000949U5.10000.141324.0000010 または V5.00.R02.000807E5.10000.346724.0000010...

CVE-2022-25584

Flexwatch Flexwatch-CVE このドキュメントは CVE-2022-25584 "RESERVED" に関するものです。 https://vulners.com/cve/CVE-2022-25584 この脆弱性はCNVDに登録されていますが、まだ公開されていません。 CNVD ID:CNVD-2021-103443 脆弱性の再現: Seyeon Tech Co., Ltd. 製の FlexWATCH FW3170-PS-E Network Video System 4.23-3000GY...

CVE-2020-25748

CVE-2020-25748 推奨説明 Rubetek RV-3406、RV-3409、RV-3411 カメラ（ファームウェアバージョン v342、v339）において、平文送信の問題が発見されました。中間者がカメラからの映像データを傍受および改ざんすることができます。このデータは暗号化されていない形式で送信されます。また、NTP および RTSP サーバーからの応答を改ざんし、カメラに変更された値を使用させることも可能です。 追加情報 脆弱性に関する通知がベンダーに送付されました。 脆弱性タイプ（その他） CWE-319: 機密情報の平文送信 製品ベンダー Rubetek...

CVE-2026-43700

CVE-2026-43700 WebKit WebGPU importExternalTexture 跨域信息泄露。Safari 红/绿/蓝/白 修复版本 = 26.5.2: PATCHED importExternalTexture blocked: SecurityError 原理 GPUDevice.importExternalTexturesource: HTMLVideoElement 把视频导入成 GPU 可采样的 GPUExternalTexture。修复前没有对视频做 taintsOrigin 跨域检查，跨域且无 CORS 的 tainted 视频也能被导入，再用 WGS...