exploit-grafana-CVE-2021-43798

CVE-2021-43798 – Grafana का शोषण परिचय यह Grafana के अनधिकृत मनमाना फ़ाइल पढ़ने की कमज़ोरी CVE-2021-43798 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट शोषण है। यह कमज़ोरी Grafana 8.0.0-beta1 से 8.3.0 को प्रभावित करती है। Shodan डेटा के अनुसार, ऑनलाइन उजागर होने वाले 2,000 से कुछ अधिक Grafana सर्वर हैं, जिनमें से...

CVE-2015-0235-test

CVE-2015-0235-test Ansible playbook للتحقق من الثغرة الأمنية CVE-2015-0235. يعتمد هذا على برنامج الاختبار المقدَّم من جامعة شيكاغو رابط. يتيح لك Ansible تحديد عدد كبير من الأجهزة المضيفة لاختبارها دفعة واحدة. هذا لا يطبّق التصحيحات ولا يعيد تشغيل أي شيء ، بل يكتفي بالإبلاغ عمّا إذا كانت أنظمتك...

DIY-CVE-2026-42945-POC

Ubuntu 22.04 + nginx 1.30.0 डॉकर रनटाइम यह वातावरण स्थानीय HTTP परीक्षण के लिए Ubuntu 22.04 पर nginx 1.30.0 को स्रोत से बनाता है। PHP-FPM को सीधे Dockerfile में कॉन्फ़िगर किया गया है क्योंकि nginx.conf PHP अनुरोधों को /tmp/php-cgi-80.sock पर अग्रेषित करता है। चलाएँ docker compose up -d --build...

CVE-2026-98289

A flaw was found in the Linux kernel's UNIX domain socket afunix subsystem. A logic error in the socket garbage collection algorithm can prevent cyclical socket references from being properly identified and reclaimed. A local user could exploit this flaw to cause a resource leak, potentially...

CVE-2026-98239

A flaw was found in the Linux kernel's LAN743x network device driver. This vulnerability allows an attacker capable of transmitting network traffic to an affected system to cause a Denial of Service DoS or memory corruption. The issue occurs because the driver attempts to update checksum...

CVE-2026-57941

A flaw was found in the modhttp2 module of Apache HTTP Server. A remote, unauthenticated attacker could exploit a use-after-free condition—where memory is accessed after being released—through re-entrant processing of shared session buffers. This flaw can allow an attacker to potentially execute...

Xiaomi_Mi_WiFi_R3G_Vulnerability_POC

इस रिपॉजिटरी में README नहीं है।...

heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 सेटअप सेटअप करने के लिए आपको docker की आवश्यकता होगी। एक्सप्लॉइट, Client Hello संदेश से रैंडम बाइट्स को गतिशील रूप से उत्पन्न करता है, इसलिए executable बनाते समय आपको लाइब्रेरी को लिंक करना होगा। सही ढंग से लिंक करने के लिए स्थापित किया जाने वाला आवश्यक पैकेज: sudo apt-ge...

test_for6387

cve-2024-6387-poc...

EUVD-2026-95529

dynamicobjectcreate in kernel/userspace/userspace.c computed the backing allocation for a dynamically allocated kernel object as objsizegetotype + size, and for thread stack elements as STACKELEMENTDATASIZEsize a round-up plus fixed overhead, without checking either expression for unsigned...

CVE-2026-19569

An integer overflow vulnerability exists in the Zephyr RTOS kernel's dynamic_object_create() function within kernel/userspace/userspace.c. The system fails to check for unsigned wrap-around when computing backing allocations for dynamically allocated kernel objects and thread stack elements. An u...

CVE-2026-19571

A race condition exists in the ITE IT8xxx2 SHI host-command backend (specifically in ec_host_cmd_backend_shi_ite.c) within the Zephyr RTOS. The vulnerability occurs because the driver copies the 8-byte host-command request header from the SPI Rx FIFO into the shared receive buffer (data->in_ms...

CVE-2026-19571 Race condition in ITE IT8xxx2 SHI host-command backend lets a second SPI request write an unvalidated length into the in-flight request buffer

The ITE IT8xxx2 SHI host-command backend subsys/mgmt/echostcmd/backends/echostcmdbackendshiite.c copied the 8-byte host-command request header from the SPI Rx FIFO directly into the shared receive buffer data-inmsg and only afterwards checked the protocol version and the derived packet length. Th...

EUVD-2026-95527

The ITE IT8xxx2 SHI host-command backend subsys/mgmt/echostcmd/backends/echostcmdbackendshiite.c copied the 8-byte host-command request header from the SPI Rx FIFO directly into the shared receive buffer data-inmsg and only afterwards checked the protocol version and the derived packet length. Th...

CVE-2026-19570

The LE Audio Broadcast Sink in the Bluetooth subsystem is vulnerable to an out-of-bounds write because it copies subgroup metadata from a received Basic Audio Announcement (BASE) into the mod_src_param structure without proper bounds checking. Specifically, the base_subgroup_meta_cb() function fa...

CVE-2026-19570 Out-of-bounds write in LE Audio Broadcast Sink when copying BASE subgroup metadata into the BASS receive state

The LE Audio Broadcast Sink in subsys/bluetooth/audio/bapbroadcastsink.c copies subgroup metadata from a received Basic Audio Announcement BASE into the static Broadcast Audio Scan Service parameter structure modsrcparam without any bounds check. In basesubgroupmetacb the destination element was...

security-labs-pocs

أبحاث وأكواد إثبات المفهوم من Datadog Security Labs يحتوي هذا المستودع على معلومات وأكواد استغلال وعينات برمجيات ضارة وسكربتات من Datadog Security Labs. الهدف يهدف هذا المستودع إلى توفير أكواد استغلال لإثبات المفهوم وعينات برمجيات ضارة وعروضًا تقنية لمساعدة المجتمع على الاستجابة للتهديدات. قد...

MOVEit_CVE-2023-34362_IOCs

MOVEit CVE-2023-34362 مؤشرات الاختراق مزيد من المعلومات على موقع مدونة Deep Instinct. إخلاء المسؤولية يُقدَّم الكود المعروض كما هو as-is ويُقصد به أغراض تعليمية أو معلوماتية فقط. يتحمّل المستخدم كامل المسؤولية عن استخدام هذا الكود وعن أي عواقب قد تنشأ عن استخدامه. لا يمكن تحميل منشئ هذا الكود...

CVE-2025-24813-vulhub

CVE-2025-24813-vulhub CVE-2025-24813 वल्हब वातावरण का POC स्क्रिप्ट क्योंकि कई साथियों को इस भेद्यता के उपयोग में संदेह है, इसलिए मैंने यह स्क्रिप्ट लिखी है ताकि आपको vulhub में भेद्यता का उपयोग करने में मदद मिल सके। विवरण देखें: vulhub/tomcat/CVE-2025-24813 vulhub वातावरण में कोई सीधे उपयोग करने...

PPPwn

PPPwn - ثغرة RCE عبر PPPoE في PlayStation 4 PPPwn هو استغلال لتنفيذ التعليمات البرمجية عن بُعد على مستوى النواة لأجهزة PlayStation 4 حتى إصدار FW 11.00. وهو استغلال لإثبات المفهوم لـ CVE-2006-4304 تم الإبلاغ عنه بمسؤولية إلى PlayStation. النسخ المدعومة هي: FW 7.00 / 7.01 / 7.02 FW 7.50 / 7.51 /...