CVE-2026-98219

A flaw was found in the Linux kernel's schedext subsystem. A local attacker could exploit a race condition during scheduler initialization to cause a denial of service DoS or potentially escalate privileges. When an error is triggered during the enablement of an extensible scheduler, the kernel...

CVE-2018-6389

CVE-2018-6389 WordPress DoS CVE-2018-6389 संदर्भ https://baraktawily.blogspot.jp/2018/02/how-to-dos-29-of-world-wide-websites.html DoS कैसे करें WordPress प्रारंभ करें $ docker-compose up -d Pulling wordpress wordpress:4.9.3... 4.9.3: Pulling from library/wordpress e7bb522d92ff: Pull complete...

Security Bulletin:Vulnerabilities exists in IBM Netezza Appliance

Summary Vulnerabilities identified in IBM Netezza Appliance have been addressed in recent security patch releases. Vulnerability Details CVEID:CVE-2026-13757 DESCRIPTION: A flaw was found in p11-kit. The RPC message attribute parsing functions p11rpcmessagegetattribute and...

liferay-ga4-rce-research

Liferay CE 7.0.3 GA4 — بحث في الثغرات RAPTOR Loop-Hunt مراجعة أمنية لـ Liferay Portal CE 7.0.3 GA4 وسم git 7.0.3-ga4، الالتزام b2d7cc68a نُفذت بمنهجية RAPTOR loop-hunt : استطلاع حتمي → 25 وكيل توليد معزول يقرؤون المصدر الخام → 22 وكيل حكم مستقل يدحضون من المصدر الخام → 9 مدقّقين مباشرين يهاجمون...

CVE-2026-11118-HTTP-2-Rapid-Reset-DDoS

CVE-2026-11118 – هجوم HTTP/2 Rapid Reset DDoS كود البرنامج عميل وخادم Python/http2 http2serversim.py - Simple HTTP/2 server that processes reset streams import socket, ssl, h2.connection, h2.events def handle: sock = socket.socket sock.setsockoptsocket.SOLSOCKET, socket.SOREUSEADDR, 1...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 إثبات المفهوم إعداد البيئة 1. تنزيل Windows Server 2016 2. تنزيل جهاز Linux جهاز ثانوي لتشغيل هذا السكريبت 3. تثبيت Active Directory/DNS على Windows Server 2016 لنفترض أنك سميت نطاقك الشرعي 33y0re.com 4. لا يوجد سجلات DNS على خادم Windows 2016 بعد 5. إنشاء سجل...

PSTools

PSTools PSTools...

fatal_core_dump

Fatal Core Dump हत्याकांड रहस्य कोर डंप डिबगिंग हत्याकांड रहस्य गेम साइट जनरेट करने के लिए रेपो। इस रेपो में गेम के स्पॉइलर हैं!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! आप इसे यहाँ खेल सकते हैं: https://www.robopenguins.com/fatalcoredump/ डिज़ाइन प्रक्रिया पर ब्लॉग पोस्ट के लिए देखें:...

html-poc

क्लाइंट-साइड कमजोरियों के लिए प्रूफ ऑफ कॉन्सेप्ट कोड इस तरह के मुद्दों के लिए बुनियादी HTML प्रूफ ऑफ कॉन्सेप्ट: Clickjacking असुरक्षित CORS सेटिंग्स CSRF Tabnapping XSSI postMessage समस्याएँ इनमें से अधिकांश काफी बुनियादी हैं, लेकिन इन सभी को एक ही स्थान पर रखने से एक ही चीज़ों को बार-बार लिखने स...

CVE-2021-24086-exp

CVE-2021-24086 هذا هو إثبات للمفهوم لـ CVE-2021-24086 "ثغرة رفض الخدمة في TCP/IP لويندوز "، وهي إلغاء مرجع NULL في tcpip.sys التي قامت مايكروسوفت بتصحيحها في فبراير 2021. وفقًا لهذه التغريدة، تم اكتشاف الثغرة بواسطة @piazzt. يمكن استغلالها عن بُعد عن طريق إرسال حزمة UDP ضارة عبر IPv6. يمكنك قراءة...

CVE-2026-23918

CVE-2026-23918: ثغرة رفض الخدمة DoS عبر التحرير المزدوج في Apache HTTP/2 CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415: تحرير مزدوج | درجة CVSS 8.8 | أُصلحت في 2.4.67 ثغرة تحرير مزدوج في modhttp2 h2mplx.c تتيح للمهاجمين عن بُعد التسبب في رفض الخدمة تعطّل عامل/worker عبر إطارات RSTSTREAM...

CVE-2024-51179

CVE-2024-51179 : हमलावर द्वारा तैयार पैकेट्स की बाढ़ Open5gs में UPF/SMF को क्रैश कर सकती है भेद्यता विवरण विवरण: Open 5GS v.2.7.1 में एक समस्या एक दूरस्थ हमलावर को नेटवर्क फंक्शन वर्चुअलाइज़ेशन NFVs जैसे कि User Plane Function UPF और Session Management Function SMF के माध्यम से सेवा अस्वीकार करन...

Wallbreak

Wallbreak تنزيل بصيغة APK يعرض هذا التطبيق ثغرتين أمنيتين شديدتي الخطورة من نوع الحرمان الدائم من الخدمة في خدمة WallpaperManagerService في أندرويد، والتي اكتشفتها: CVE-2021-39670 وCVE-2021-39690. بعد تشغيل أي من الثغرتين، سيعيد الجهاز الانهيار وإعادة التشغيل بشكل متكرر. الشرح قريباً! :...

tactical-exploitation

tactical-exploitation "الطريقة الأخرى لاختبار الاختراق" -- HD Moore & Valsmith لطالما كنت من أشد المؤيدين للنهج التكتيكي في اختبار الاختراق الذي لا يركز على استغلال الثغرات البرمجية المعروفة، بل يعتمد على التقنيات التقليدية القديمة مثل جمع المعلومات والقوة الغاشمة. وبينما أقدر الفائدة العرضية...

CVE-2025-43541

CVE-2025-43541 تحذير: كود غير آمن محتمل يحتوي هذا المستودع على إثبات مفهوم PoC بلغة JavaScript/HTML يتعلق بثغرة أمنية محتملة في WebKit/JavaScriptCore تم تعريفها بـ CVE-2025-43541. إخلاء مسؤولية قد يكون هذا الكود غير آمن. تشغيل ملف HTML هذا قد يؤدي إلى تعطل المتصفح، خاصة Safari على iOS. تشمل...

django_cve201919844

djangocve201919844poc إثبات المفهوم لـ CVE-2019-19844 المتطلبات Python 3.7.x PostgreSQL 9.5 أو أعلى الإعداد 1. إنشاء قاعدة بيانات مثال: djangocve201919844poc 2. تعيين اسم قاعدة البيانات إلى متغير البيئة DJANGODATABASENAME مثال: export DJANGODATABASENAME=djangocve201919844poc 3. تشغيل pip install ...

Spring4Shell-POC

Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 प्रूफ ऑफ कॉन्सेप्ट/जानकारी + एक असुरक्षित Tomcat सर्वर जिसमें एक असुरक्षित spring4shell एप्लिकेशन है। आज सुबह-सुबह, कई स्रोतों ने लोकप्रिय जावा फ्रेमवर्क spring में संभावित RCE शोषण की जानकारी दी है। इस दोष का नामकरण कुख्यात Log4j...

CVE-2016-2776

CVE-2016-2776 एक DNS पैकेट की कहानी, BIND के CVE-2016-2776 का विस्तृत वॉक-थ्रू और प्रूफ ऑफ कॉन्सेप्ट। http://blog.infobytesec.com/2016/10/a-tale-of-dns-packet-cve-2016-2776.html इस रिपॉजिटरी में आप पाएंगे: प्रूफ-ऑफ-कॉन्सेप्ट namedown.py मेटास्प्लॉयट ऑक्सीलियरी मॉड्यूल namedown.rb...

sticky_keys_hunter

Sticky Keys हंटर यह POC bash स्क्रिप्ट sticky keys और utilman बैकडोर के लिए परीक्षण करती है। स्क्रिप्ट एक RDP सर्वर से जुड़ेगी, sticky keys और utilman दोनों ट्रिगर भेजेगी और परिणाम का स्क्रीनशॉट लेगी। यह स्क्रिप्ट एक सिद्धांत को साबित करने के लिए लिखी गई थी जो मेरे पास इन बैकडोर को ब्लैकबॉक्स तरी...

DSCourier_BOF

DSCourier BOF यह Dylan Davis और Matthew Schramm के DSCourier प्रोजेक्ट का BOF कार्यान्वयन है। यह WinGet के COM इंटरफ़ेस का उपयोग करके Microsoft-हस्ताक्षरित और विश्वसनीय प्रक्रिया में मनमाना powershell कोड निष्पादित करता है। उनका पूरा शोध ब्लॉग यहाँ पाया जा सकता है। मेरे द्वारा जारी अधिकांश...