CVE-2026-18649
0xsemizzz/cve-2026-18649Proof of concept for CVE-2026-18649, a remote denial of service vulnerability in GStreamer's H.264 RTP depayloader (rtph264depay).
payload-generationvulnerability-analysisexploitation+1
1
0xsemizzz/cve-2026-18649Proof of concept for CVE-2026-18649, a remote denial of service vulnerability in GStreamer's H.264 RTP depayloader (rtph264depay).
george0papasotiriou/cve-2026-21018-opc-ua-authentication-bypass-via-none-security-policyOPC UA प्रमाणीकरण बाईपास के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो None सुरक्षा नीति का उपयोग करता है, साथ ही औद्योगिक नियंत्रण डेटा तक अनधिकृत…
spinfosecurity/rail-ot-protectorRail-OT-Protector (ROP) — free, open-source cybersecurity scanning tool for rail and transit OT/SCADA networks. PowerShell + Bash scanners for…
bdalrhmnhamdalalm-jpg/cve-2018-15473-user-enumeration-python code use to check for user in ssh
rub-softsec/onelogonCode and data for our paper "Onelogon: Taking over Active Directory Accounts via Netlogon" (WOOT’26).
george0papasotiriou/cve-2026-22002-vnc-authentication-bypass-via-protocol-version-confusionPython PoC जो CVE-2026-22002 VNC प्रमाणीकरण बाईपास का प्रदर्शन करता है, जो प्रोटोकॉल संस्करण को RFB 3.3 में डाउनग्रेड करने के लिए बाध्य करता है, साथ…
george0papasotiriou/cve-2026-22007-ntp-monlist-amplification-over-ipv6सीवीई-2026-22007 के लिए Python PoC: IPv6 पर NTP monlist प्रवर्धन, जिसमें एक अनुकरणित संवेदनशील सर्वर और स्पूफ़्ड UDP रिफ्लेक्शन हमला शामिल है।
george0papasotiriou/cve-2026-22011-ios-mdm-profile-delivery-over-httpCVE-2026-22011 के लिए PoC Flask सर्वर जो HTTP पर एक दुर्भावनापूर्ण iOS MDM एनरोलमेंट प्रोफ़ाइल प्रदान करता है, जिससे मैन-इन-द-मिडिल अवरोधन और डिवाइस…
george0papasotiriou/cve-2026-22012-diameter-protocol-credit-control-bypass-in-5gCVE-2026-22012 का Python सिमुलेशन, जो दर्शाता है कि Diameter Credit-Control में Final-Unit-Indication की अनुपस्थिति 5G नेटवर्क में असीमित कोटा और…
george0papasotiriou/cve-2026-22019-libcurl-http-2-connect-tunnel-mixupसीवीई-2026-22019 का अनुकरण करता है — libcurl HTTP/2 CONNECT टनल स्ट्रीम-आइसोलेशन विफलता, जो प्रॉक्सी टनल में क्रॉस-स्ट्रीम डेटा इंजेक्शन और रिस्पॉन्स…
p0dalirius/sharehoundनेटवर्क शेयरों के एक्सेस अधिकारों को आसानी से BloodHound OpenGraphs में मैप करने के लिए एक python टूल
cisco-talos/deceiveDECeption with Evaluative Integrated Validation Engine (DECEIVE): Let an LLM do all the hard honeypot work!
vxfemboy/ghostportRust में निर्मित एक उच्च-प्रदर्शन पोर्ट स्पूफिंग टूल। सभी पोर्ट्स पर गतिशील सेवा अनुकरण के साथ पोर्ट स्कैनर को भ्रमित करें। इसमें अनुकूलन योग्य…
amberwolfcyber/nachovpnएक स्वादिष्ट, लेकिन दुर्भावनापूर्ण SSL-VPN सर्वर 🌮
george0papasotiriou/cve-2026-7070-rdp-clipboard-hijacking-via-virtual-channel-injectionCVE-2026-7070 के लिए PoC जो वर्चुअल चैनल इंजेक्शन के माध्यम से RDP क्लिपबोर्ड अपहरण करता है; इसमें डेटा चोरी/क्रेडेंशियल इंटरसेप्शन के लिए…
george0papasotiriou/cve-2026-8888-printer-firmware-unsigned-update-via-httpCVE-2026-8888 का प्रदर्शन करता है, जो HTTP पर एक अहस्ताक्षरित प्रिंटर फर्मवेयर अपडेट है, जिसमें अपडेट अखंडता के परीक्षण के लिए एक दुर्भावनापूर्ण…
george0papasotiriou/cve-2026-9090-modbus-tcp-write-to-read-only-coils-via-function-code-spoofingPoC Modbus TCP एक्सप्लॉइट जो सिम्युलेटेड PLCs में रीड-ओनली कॉइल्स पर स्पूफ की गई राइट्स का प्रदर्शन करता है और SCADA/ICS एक्सेस नियंत्रण खामियों को…
siboy17/cve-2022-21907-http.sysCVE-2022-21907 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Windows HTTP.sys स्टैक में एक गंभीर रिमोट कोड निष्पादन भेद्यता है, जो कमजोर सर्वरों को लक्षित…