19 matches found
Blackash-CVE-2025-48593
🚨 CVE-2025-48593 Android 系统零点击远程代码执行漏洞 🚨 "单个恶意数据包即可掌控你的设备。" — Android 安全团队，2025年11月 🎯 漏洞概览 属性| 详情 ---|--- CVE ID| CVE-2025-48593 严重性| 🔴 严重 RCE，零点击 CVSS（预估）| 9.8 待 NVD 确认 攻击向量| 🌐 网络（远程） 用户交互| ❌ 无需任何交互 所需权限| ❌ 无需任何权限 漏洞利用状态| 🟡 无公开 PoC 截至 2025年11月4日 🛡️ 受影响设备及版本 root@kitploit: - Android 13（2023年10月 –...
LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298
LetsDefend SOC336: 检测到Windows OLE零点击RCE利用 此存储库记录了我对一则LetsDefend告警的调查，该告警涉及与CVE-2025-21298相关的Windows OLE零点击远程代码执行漏洞利用。其目的是展示从电子邮件分类到端点抑制的整个推理过程。 概述 LetsDefend在检测到发送至[email protected]的入站邮件中包含恶意RTF附件后生成了此告警。邮件来自[email protected]，主题为Important: Action Required for Upcoming Project...
CVE-2026-34159
CVE-2026-34159 针对 CVE-2026-34159 的零点击 RCE 漏洞利用程序，影响 Lama.cpp RPC 服务器版本 b8487 漏洞利用由 Hassan Ali @Casp3r0x0 开发 你可以在以下链接找到完整的分析文章： https://www.pwntricks.com/ZeroClick-RCE-CVE-2026-34159-llama.cpp...
CVE-2025-48593
CVE-2025-48593 "Un solo paquete malicioso puede comprometer tu dispositivo." — Equipo de Seguridad de Android, Nov 2025 Ejecución Remota de Código Zero-Click en el Sistema Android Subsistema Bluetooth ⚠️ Aclaración Crítica del Alcance Actualizado Abr 2026 Los teléfonos y tabletas estándar NO son...
CVE-2025-31200-iOS-AudioConverter-RCE
CVE-2025-31200 – iOS AudioConverterService 零点击远程代码执行 CVE-2025-31200 的公开披露——苹果 iOS 18.X 中 AudioConverterService 组件的一个零点击远程代码执行 RCE 漏洞。该漏洞通过 iMessage 或 SMS 发送的恶意音频文件触发，无需用户交互。 披露与补丁时间线 初始报告日期： 2025年1月21日 报告对象： US-CERT（跟踪 ID：VRF25-01-MPVDT） 苹果补丁： 已在 iOS 18.4.1 （2025年4月16日发布）中静默修复 CVE 分配： 由于 MITRE...
iOS-Attack-Chain-CVE-2025-31200-CVE-2025-31201
CVE-2025-31200 & CVE-2025-31201 | iMessage 零点击 RCE 利用链 摘要 本仓库记录了针对 iOS 18.x 及更高版本系统的零点击远程利用链研究。通过 iMessage 投递的畸形 AMR 音频文件可触发： 1. CoreAudio 中的堆破坏（CVE-2025-31200） —— 在 AudioConverterService AMR 12.2 解码过程中，通过跨越有效 FT=7 帧嵌入的非法比特流参数实现。 2. 通过 AppleBCMWLAN/AMPDU 处理实现内核提权（CVE-2025-31201） —— RPAC...
msdt-CVE-2022-30190
msdt-follina-office CVE-2022-30190- MSDT 中的零点击 RCE 漏洞...
Zero-Click-RCE-Incident-Response-CVE-2025-21298
事件响应：Windows OLE 零点击远程代码执行 CVE-2025-21298 项目概述 本项目记录了针对一次严重级别零点击远程代码执行 RCE 尝试的端到端调查与遏制流程。通过 EDR 遥测和威胁情报，我识别出了一次绕过自动化防御并建立命令与控制 C2 通信的“离地攻击 LotL”。 主要目标 对高风险 SIEM 警报进行分级处理，排查零日漏洞利用。 对武器化 RTF 附件进行静态分析。 执行端点取证，识别恶意进程树。 通过 EDR 执行网络隔离，遏制活跃威胁。 事件生命周期执行 NIST SP 800-61 1. 检测与初始分级 我识别出事件 ID 314：Windows OLE...
adbHijacker
CVE-2026-0073 — Bypass de autenticación TLS de ADB en Android Un exploit de prueba de concepto y escáner de red para CVE-2026-0073 , una vulnerabilidad crítica de ejecución remota de código de cero clics y sin interacción en la ruta de autenticación ADB-over-TCP de adbd en Android. La...
CVE-2021-1965
CVE-2021-1965 CVE-2021-1965 WiFi Zero Click RCE 触发 PoC 这是一个快速且粗糙的 Proof-of-Concept 代码，用于验证你的手机是否存在漏洞。运行该 PoC 代码后，你的手机预计会在几秒钟内崩溃并重启。如果你需要更多关于该漏洞及易受攻击代码的信息，请参阅以下内容： 描述：在 MBSSID 扫描 IE 解析期间，由于参数长度检查缺失，可能导致缓冲区溢出 在多次 BSSID 扫描 IE 解析期间，会在 newie 变量上分配大小为 1024 的内存，如果 IE 长度大于 1024，则可能在 utilgennewie 中造成缓冲区溢出...
skeleton
Skeleton（但发音像 Peloton） 针对 Peloton Bike 上 CVE-2021-0326 的零点击 RCE 漏洞利用 同时也适用于所有其他未修补的 Android 设备 PoC 需要禁用 ASLR。 相关博客文章：https://www.nowsecure.com/blog/2022/02/09/a-zero-click-rce-exploit-for-the-peloton-bike-and-also-every-other-unpatched-android-device/...
LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298-
LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298- 我们被要求调查一条关键警报，该警报报告了通过恶意 RTF 附件传播的 Windows OLE 零点击 RCE 漏洞利用（CVE-2025-21298）。 对来自 LetsDefend 的警报进行调查 2025 年 2 月 4 日 16:18，Austin @ letsdefend.io 收到一封电子邮件后触发了一条安全警报。该邮件来自 projectmanagement @...
SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298
SOC336 - Windows OLE 零点击远程代码执行漏洞检测 CVE-2025-21298 演练 🔎 目录 1. 情境 2. 告警概览 3. 使用的工具 4. 分析...
CVE-2026-52103
A zero-click remote code execution RCE vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows attackers to execute arbitrary commands in the context of the application without user interaction via sending a crafted payload in a text message...
CVE-2026-52103
A zero-click remote code execution vulnerability in the /Terminal/Notification.hs component of SimpleX Chat versions prior to v6.5 allows an attacker to execute arbitrary commands in the context of the application by sending a crafted payload in a text message , with no user interaction required....
EUVD-2026-66751
A zero-click remote code execution RCE vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows attackers to execute arbitrary commands in the context of the application without user interaction via sending a crafted payload in a text message...
CVE-2026-52103
A zero-click remote code execution RCE vulnerability in the /Terminal/Notification.hs component of SimpleX Chat before v6.5 allows attackers to execute arbitrary commands in the context of the application without user interaction via sending a crafted payload in a text message...
Zoom Patches ‘Zero-Click’ RCE Bug
Zoom patched a medium-severity flaw, advising Windows, macOS, iOS and Android users to update their client software to version 5.10.0. The Google Project Zero security researcher Ivan Fratric noted in a report that an attacker can exploit a victim’s machine over a zoom chat. The bug, tracked as...
