CVE-2021-41773-PoC

CVE-2021-41773 का प्रमाण-अवधारणा होस्ट्स की CVE-2021-41773 के प्रति संवेदनशीलता जांचने के लिए एक त्वरित और कच्चा प्रमाण-अवधारणा। python3 full.py hosts.txt जहां hosts.txt में आपके लक्ष्य होते हैं: domain.com blah.com 192.168.1.1 यह प्रिंट करेगा कि होस्ट संवेदनशील है या संवेदनशील नहीं है। bash का...

yersinia

الشجرة الممتدة 1: هجوم حجب الخدمة بإرسال BPDUs تكوينية conf لنرسل بعض BPDUs التكوينية مدّعين أننا الجذر!!! من خلال الإرسال المستمر لـ BPDUs التكوينية مع تكلفة مسار جذر 0، ومعرفات جسر bridge id مولّدة عشوائياً وبالتالي نفس معرف الجذر، وبعض القيم الافتراضية للحقول الأخرى، نحاول إزعاج المفاتيح القري...

CVE-2024-23334

CVE-2024-23334 PoC विवरण इस रिपॉजिटरी में CVE-2024-23334 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC शामिल है, जो दर्शाता है कि कैसे दुर्भावनापूर्ण अभिनेता aiohttp में LFI का उपयोग करके कमजोरियों का शोषण कर सकते हैं। !CAUTION अस्वीकरण: महत्वपूर्ण: यह PoC केवल शैक्षिक उद्देश्यों के लिए है। कंप्यूटर सिस्टम और...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

CVE-2024-26160

CVE-2024-26160 cldflt.sys सूचना प्रकटीकरण भेद्यता CVE-2024-26160 के बारे में एक छोटा सा लेख है, जो फरवरी पैच KB5034765 , Windows 11 22H2, Windows 11 23H2 में पाया जा सकता है। यह भेद्यता मार्च पैच KB5035853 में बंद कर दी गई है। विश्लेषण भेद्यता CldiPortProcessGetRangeInfo फ़ंक्शन में स्थित है, यह...

CVE-2026-98238

A flaw was found in the Linux kernel's t7xx Wireless Wide Area Network WWAN driver. This vulnerability allows an attacker to cause a Denial of Service DoS by sending malformed network packets. The driver fails to validate the network interface index in incoming packet headers before indexing an...

CVE-2026-98212

A flaw was found in the Linux kernel's MultiMediaCard MMC host software queue. A local user could exploit a use-after-free vulnerability when pending retry operations are not cancelled before device removal, allowing tasks to access memory after it has been released. This issue can lead to a Deni...

CVE2PoC

CVE2PoC CVE2PoC est un outil qui aide les testeurs d'intrusion, les chasseurs de bugs et les chercheurs en sécurité à trouver rapidement des exploits publics, des Preuves de Concept PoC et des avis liés à un ID CVE. Table des matières Fonctionnalités Installation Utilisation Recherche d'exploits...

CVE-2026-107726

A flaw was found in Hazelcast. Improper validation of client-supplied data allows a connected client to corrupt memory, potentially leading to arbitrary code execution on cluster members. Additionally, an attacker can exploit this vulnerability to read sensitive memory contents from cluster nodes...

SpoolFool

SpoolFool استغلال لثغرة CVE-2022-21999 - ثغرة رفع الامتيازات في Windows Print Spooler LPE التفاصيل يجب أن يعمل الاستغلال المقدم بشكل افتراضي على جميع إصدارات سطح المكتب من Windows. يرجى الاطلاع على منشور المدونة للحصول على التفاصيل الفنية الكاملة هنا. الاستخدام PS C:\SpoolFool .\SpoolFool.exe...

poc-CVE-2025-38352

शोषण विवरण यह रिपॉजिटरी केवल प्रूफ-ऑफ-कॉन्सेप्ट PoC रखती है जो भेद्यता को ट्रिगर करता है। मैंने इस भेद्यता के लिए एक पूर्ण शोषण लिखा है। आप नीचे दिए गए लिंक में विवरण पा सकते हैं। https://github.com/farazsth98/chronomaly विश्लेषण ब्लॉग पोस्ट भाग 1 -...

dheat_dos_attack_poc

إثبات مفهوم هجوم DHeat DoS CVE-2002-20001 إثبات مفهوم لاختبار وجود هجوم DHEat DOS CVE-2002-20001 في خدمة SSH الاستخدام الأمر: python3 dheatdosattackpoc.py : استبدل بعنوان IP الفعلي أو اسم المضيف لخادم SSH الذي لديك إذن لاختباره. : رقم المنفذ الهدف الذي يعمل عليه خدمة SSH. خطوات التنفيذ: لتثبيت...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

nrf24-playset

nRF24 Playset nRF24 Playset वायरलेस इनपुट डिवाइसों जैसे कि कीबोर्ड, माउस और प्रेज़ेंटर के लिए सॉफ्टवेयर टूल्स का एक संग्रह है जो Nordic Semiconductor nRF24 ट्रांसीवर पर आधारित हैं, जैसे nRF24LE1 और nRF24LU1+। सभी सॉफ्टवेयर टूल्स Bastille Threat Research Team द्वारा nrf-research-firmware वाले USB...

http_bridge

Http ब्रिज प्रेरणा मैंने इस प्रोग्राम को एक अवधारणा प्रमाण के रूप में लिखा है ताकि इस विचार का परीक्षण किया जा सके कि tcp स्ट्रीम पैकेट्स को सरल http अनुरोधों जैसे PUT, PATCH, POST, GET के माध्यम से भेजा जा सके, बिना CONNECT विधि जैसे प्रॉक्सी तरीके का उपयोग किए। साथ ही रस्ट भाषा पर अपने नौसिखिए...

BIT-THRIFT-2026-86535 Apache Thrift: A JSON member name can stall the Node server's event loop indefinitely

Loop with unreachable exit condition 'infinite loop', Improperly controlled modification of object prototype attributes 'prototype pollution' vulnerability in Apache Thrift NodeJS bindings with TJSONProtocol. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to...

BIT-THRIFT-2026-66055 Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift: TJSONProtocol accepts a single JSON string/number exceeding the configured size limit (multi-language)

Allocation of Resources Without Limits or Throttling vulnerability in Apache Thrift C++, Java, Go, netstd, Python and Delphi bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2025-6018_Poc

CVE-2025-6018Poc استغلال لـ CVE-2025-6018...

PoW-Shield

विवरण PoW Shield OSI एप्लिकेशन लेयर पर बैकएंड सेवा और अंतिम उपयोगकर्ता के बीच प्रूफ ऑफ वर्क का उपयोग करके एक प्रॉक्सी के रूप में कार्य करके DDoS सुरक्षा प्रदान करता है। यह परियोजना Google के ReCaptcha जैसे सामान्य एंटी-DDoS तरीकों का एक विकल्प प्रदान करने का लक्ष्य रखती है, जो हमेशा एक समस्या रही...

BlueSpy

BlueSpy - PoC لتسجيل الصوت من جهاز بلوتوث يحتوي هذا المستودع على تنفيذ لإثبات مفهوم PoC لتسجيل وإعادة تشغيل الصوت من جهاز بلوتوث دون علم المستخدم الشرعي. تم عرض الـ PoC خلال المحاضرة BSAM: Seguridad en Bluetooth في RootedCON 2024 في مدريد. صُمم لرفع الوعي حول الاستخدام غير الآمن لأجهزة البلوتوث،...